Комментарии 14
Спасибо, отличная статья, жду продолжения. Вопрос: Сертифицированы ли продукты Checkpoint ФСТЭК для использования в России?
0
Рад, что Вам понравилась. Постараюсь не ударить в грязь лицом. На данный момент возможна установка патча c сертификацией ФСТЭК на Gaia R77.10 (только Gaia).
0
На R77.10 нет сертификата ФСТЭК. Последняя версия с сертификатом — R75.40VS.
0
Возможно ошибаюсь
0
Админ гайд не есть сертификат =) ГОСТ для R75.40VS я имел удовольствие внедрять еще в начале 2013, а сертификат ФСТЭК он получил в конце декабря прошлого года (№3297). Сертификат для R77.10 обещали в Q1 2015, но по опыту он реально будет в лучшем случае к концу этого года, если не позже. А про ФСБ я вообще молчу.
0
ФСТЭК (на межсетевое экранирование) — да.
Вот с ГОСТ-шифрованием VPN и сертификацией ФСБ есть большие вопросы.
ЧП утверждает, что использовать можно в случаях, когда не требуется подтверждение корректности встраивания.
Контраргументов на lukatsky.blogspot.ru/2010/05/blog-post_27.html мне до сих пор получить от них не удалось.
Вот с ГОСТ-шифрованием VPN и сертификацией ФСБ есть большие вопросы.
ЧП утверждает, что использовать можно в случаях, когда не требуется подтверждение корректности встраивания.
Контраргументов на lukatsky.blogspot.ru/2010/05/blog-post_27.html мне до сих пор получить от них не удалось.
0
Подскажите, а для серии 21000 (Check Point 21000 Appliances) эта инструкция будет применима?
0
Фига себе, для начинающих, зачем dbset, зачем такие дебри? Для начинающих есть функциональная Web GUI консоль, есть clish.
0
Я рассмотрел пример работы скрипта первоначальной конфигурации. Что бы не оставлять его без комментариев — выделил те утилиты, назначение которых могло быть не понятно. Можно было в очередной раз рассмотреть конфигурацию через WebUI, но хочется чего-то нового добавить, даже в такой не особо интересный процесс.
0
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Настройка Checkpoint. Часть 1. Установка и первоначальная конфигурация