И так, у нас есть конфигурация из двух устройств Checkpoint, объединённых в отказоустойчивый кластер высокой доступности ClusterXL.
Необходимо опубликовать некий ресурс для внешнего доступа, при чём на виртуальном IP адресе, который не принадлежит ни первому, ни второму узлу кластера и не является стандартным виртуальным IP адресом кластера. Читать далее Публикация ресурсов компании посредством Checkpoint →
Решение Checkpoint внедрено и эксплуатируется. Внезапно приходят жалобы пользователей о том, что они не могут зайти на различные сайты посредством https. Не все сайты, но весьма крупные. Например, клиент-банк ВТБ. Читать далее Checkpoint. Повреждённые сертификаты безопасности сайтов. →
В рамках работ по замене корпоративного фаервола с Forefront TMG на Checkpoint, столкнулся с некоторой особенностью OS Checkpoint Gaia 80.10, о которой не нашел упоминания в инструкциях. Читать далее Checkpoint Gaia 80.10 Reverse Proxy →
Рабочие записки системного администратора