🫥 Большой пятничный выпуск #CPS_кейс_недели

Сегодня мы собрали для вас сразу три кейса с решением ошибок при работе с продуктами Check Point:

1. Возможность добавления хостов по DNS имени

Запрос: «Подскажите, пожалуйста, есть ли возможность в SMS добавлять хосты по DNS имени? Хотелось бы отсечь по фаерволу конкретный внешний сайт IP которого могут меняться с течением времени.»

Отвечаем: Для этой цели вы можете добавить в destination запрещающего правила объект domain. В ячейке destination выбрать (+) add new items. Далее выбрать объект типа domain. В начале обязательно необходимо поставить точку, а также рекомендуем ставить галочку FQDN

2. Ограничение подключения к VPN с телефонов

Запрос: «Подскажите, каким образом можно пользователям запретить подключение к VPN с Android/IOS-устройств через мобильный клиент?»

Отвечаем: Для ограничения подключения через мобильный клиент нужно в свойствах шлюза > Mobile Access > убрать галочку напротив Capsule VPN / Connect. Если не включен блэйд mobile access, тогда в свойствах шлюза > VPN Clients

 3. Сброс сессии администратора

Запрос «У нас в smartconsole есть сотрудники, которых мы бы хотели удалить. При удалении, система пишет, что пользователь уже подключен к сессии. Не могли бы подсказать, как при помощи cli либо самой консоли мы можем сбросить сессию?»
 
Отвечаем: Чтобы удалить сессию, необходимо в SmartConsole перейти в Manage & Settings > Sessions > View Sessions и выполнить Discard & Disconnect: 

❤️ Бонус: бесплатный тикет для начала знакомства с CP Support ждёт вас по ссылке