Create a Post
cancel
Showing results for 
Search instead for 
Did you mean: 
AlexSky
Participant

Проблема с кластером и Identity Awareness

Всем доброго дня.

Столкнулся я со следующей проблемой при работе с кластером Checkpoint.

Имеются 3 устройства: SmartServer и 2 Gateway.

Собран кластер Active\Standby, с которым наблюдается следующая проблема: при активации Identity Awareness, сразу пропадает доступ через Web интерфейс к нодами кластера, хром выдает ошибку "ERR_CONNECTION_CLOSED", можно подключиться только через SSH, так же при переходе по IP адресу кластера выдается та же ошибка. На фаерволе есть разрешающее правило и в логах отображается, что трафик прошел успешно, так же при попытке подключить Identity Collector он сообщает, что подключиться не может, хотя в логах есть записи, что трафик со стороны IC проходит нормально. 

Версия ПО R80.40

 

Есть ли у кого-нибудь какие-нибудь идеи в какую сторону копать?

0 Kudos
3 Replies
Sergey_Anikeev
Contributor

Здравствуйте.

Попробуйте добавить порт к адресу портала как на скриншотеСнимок.JPG.

Соответственно в правилах также сделать доступ по этому порту.

 

AlexSky
Participant

Спасибо, Web интерфейс заработал, однако проблема с Identity Collector осталась, он не подключается, выдает ошибку и ссылку на sk113021, хотя разрешающее правило есть и в логах есть события, что трафик с его IP проходит нормально. 

0 Kudos
AlexSky
Participant

Проблему решил.

Это какой-то внутренний баг, помогла установка последнего хотфикса. 

0 Kudos
Upcoming Events

    Tue 20 May 2025 @ 11:30 AM (PDT)

    Las Vegas: Check Point Hybrid Mesh

    Wed 21 May 2025 @ 11:30 AM (MST)

    Tempe, AZ: Check Point Hybrid Mesh

    Tue 03 Jun 2025 @ 06:00 PM (EDT)

    Montreal: CPX Recap

    Tue 10 Jun 2025 @ 06:00 PM (EDT)

    Quebec City: CPX Recap
    CheckMates Events