Check Point HTTPS Inspection

Firewall og VPN

Fornyer certifikater til inbound HTTPS Inspection og den særskilt godkendte outbound CA via Management API.

Sådan forløber det

Appliancen forbinder til Check Point HTTPS Inspection gennem Management API på port 443.
Discovery læser regler, certifikatobjekter og gateway-policy. Pakken importerer certifikatet med kæde og nøgle som et separat objekt.
Inbound skifter én regels certifikat; outbound skifter standard-CA kun med CHECKPOINT_OUTBOUND_CA_AUTHORIZED=true. Pakken publicerer og installerer den relevante policy. Hvis det fejler: Med CHECKPOINT_PROBE_HOST: hvis den valgte trafik virkede før og fejler efter, gendannes pakkens egen ændring, mens valget stadig er dens.
Kontrol læser publiceret regel eller standard-CA og gateway-revisioner. CHECKPOINT_PROBE_HOST tilføjer en trafikkontrol; uden den rapporteres konfigurationskontrol.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til Management API, port 443. Der installeres ingen agent.
Tjenestens porte: 443
I skal bruge: Management API-administrator eller API-nøgle og appliance 0.4.45 eller nyere eller en relay. Vælg policy, regel og gateways fra discovery.
Platform: R81.20 og nyere, API 1.9–2.2; outbound CA fra R82 / API 2
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: checkpoint-api
Bemærk: Rollback bruger gemt tilstand og gendanner kun en stadig gældende ændring. Tidligere certifikatobjekter beholdes. Andre policy-skrivere skal koordineres, da API’et ikke har compare-and-set.
Gateway- og management-portaler samt ICA/SIC er kun inventar. Outbound-rollen ændrer aldrig klienternes tillid; den nye CA skal være betroet af klienterne.