topic Проблема с кластером и Identity Awareness in Russian

Проблема с кластером и Identity Awareness

AlexSky — Tue, 26 Oct 2021 11:26:07 GMT

Всем доброго дня.

Столкнулся я со следующей проблемой при работе с кластером Checkpoint.

Имеются 3 устройства: SmartServer и 2 Gateway.

Собран кластер Active\Standby, с которым наблюдается следующая проблема: при активации Identity Awareness, сразу пропадает доступ через Web интерфейс к нодами кластера, хром выдает ошибку "ERR_CONNECTION_CLOSED", можно подключиться только через SSH, так же при переходе по IP адресу кластера выдается та же ошибка. На фаерволе есть разрешающее правило и в логах отображается, что трафик прошел успешно, так же при попытке подключить Identity Collector он сообщает, что подключиться не может, хотя в логах есть записи, что трафик со стороны IC проходит нормально.

Версия ПО R80.40

Есть ли у кого-нибудь какие-нибудь идеи в какую сторону копать?

Re: Проблема с кластером и Identity Awareness

Sergey_Anikeev — Mon, 01 Nov 2021 20:28:08 GMT

Здравствуйте.

Попробуйте добавить порт к адресу портала как на скриншоте.

Соответственно в правилах также сделать доступ по этому порту.

Re: Проблема с кластером и Identity Awareness

AlexSky — Tue, 02 Nov 2021 12:51:24 GMT

Спасибо, Web интерфейс заработал, однако проблема с Identity Collector осталась, он не подключается, выдает ошибку и ссылку на sk113021, хотя разрешающее правило есть и в логах есть события, что трафик с его IP проходит нормально.

Re: Проблема с кластером и Identity Awareness

AlexSky — Mon, 08 Nov 2021 15:27:18 GMT

Проблему решил.

Это какой-то внутренний баг, помогла установка последнего хотфикса.