⭐️ Пятничное включение от #CPS_кейс_недели

✅ За прошедшие две недели инженеры CP Support решили 71 заявку, среднее время реакции — 28 минут

Сегодня рассказываем о двух интересных тикетах по продуктам Check Point:

1. Возможность перенаправления портов
Запрос: «Подскажите, пожалуйста, способ решения задачи. У нас есть хосты в локальной сети (10.10.10.1 и 10.10.10.2) на которых настроены https-сервисы. А также свободный внешний интерфейс на шлюзе 30.30.30.30. Как нам настроить так (nat? Или может быть есть другие варианты), чтобы хосты извне могли подключаться к обоим https-сервисам?»

Отвечаем: Способ первый - это сделать Manual Static NAT, чтобы снаружи доступ к двум https-серверам получали по разным портам. Например: https://y.y.y.y:aaa и https://x.x.x.x:bbb.
Второй способ, чтобы не использовать разные порты - это сделать публикацию одного сервера через 30.30.30.30 и 443 порт. А публикацию второго сервера через другой IP, который не будет явно привязан к внешнему интерфейсу. Но для него на внешнем интерфейсе будет proxy arp запись + у шлюза правило NAT (аналогичное примеру выше, но без подмены Services)

2. Обнаружение вторжений
Запрос: «У нас включена функция предотвращения вторжения checkpoint ips. А как посмотреть, что были попытки вторжения? Как это можно мониторить?»

Отвечаем: В логах можно просмотреть, когда отрабатывал блейд IPS, отфильтровав по blade:IPS. Action prevent означает, что ips заблокировал вредоносный трафик.Можно выбрать определенный лог отработавшего IPS и посмотреть более детальную информацию о соединении (почему был заблокирован данный трафик, какая сигнатура использовалась для обнаружения).

Также добавим, что если у вас активирован функционал SmartEvent, то для мониторинга можно использовать как встроенные отчеты, так и создавать свои.

➡️ Требуется помощь в работе с Check Point? Забирайте бесплатный тикет от CP Support по ссылке