Check Point HTTPS Inspection

Brandvägg och VPN

Förnyar certifikat för inbound HTTPS Inspection och den separat godkända outbound CA via Management API.

Så går det till

Appliancen ansluter till Check Point HTTPS Inspection genom Management API på port 443.
Discovery läser regler, certifikatobjekt och gateway-policy. Paketet importerar certifikatet med kedja och nyckel som ett separat objekt.
Inbound byter en regels certifikat; outbound byter standard-CA bara med CHECKPOINT_OUTBOUND_CA_AUTHORIZED=true. Paketet publicerar och installerar relevant policy. Om det misslyckas: Med CHECKPOINT_PROBE_HOST: om vald trafik fungerade före och misslyckas efter återställs paketets egen ändring medan valet fortfarande är dess.
Kontroll läser publicerad regel eller standard-CA och gateway-revisioner. CHECKPOINT_PROBE_HOST lägger till en trafikkontroll; utan den rapporteras konfigurationskontroll.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till Management API, port 443. Ingen agent installeras.
Tjänstens portar: 443
Ni behöver: Management API-administratör eller API-nyckel och appliance 0.4.45 eller senare eller en relay. Välj policy, regel och gateways från discovery.
Plattform: R81.20 och senare, API 1.9–2.2; outbound CA från R82 / API 2
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: checkpoint-api
Observera: Rollback använder sparat tillstånd och återställer bara en fortfarande aktuell ändring. Tidigare certifikatobjekt behålls. Andra policy-skrivare måste samordnas eftersom API:t saknar compare-and-set.
Gateway- och management-portaler samt ICA/SIC är bara inventering. Outbound-rollen ändrar aldrig klienternas tillit; den nya CA:n måste vara betrodd av klienterna.