Check Point, bližší podrobnosti k chybě ve firewallu

Upřesňující informace o chybě ve firewallu Check Point řad NGX, NG AI, 4.1, NG, o které jsme vás nedávno informovali:

Chybu způsobuje použití jména „CIFS” pro skupinu služeb a název protokolu zároveň. Pokud použijete skupinu služeb CIFS v pravidle ACCEPT, budou povolena všechna spojení odpovídající zdroji (SOURCE) a cíli (DESTINATION). Pokud tuto skupinu zařadíte do pravidla DROP, budou všechna spojení odpovídající zdroji a cíli zahozena. Řešením je přejmenování skupiny CIFS např. na CIFS_GROUP. Registrováni uživatelé mají k dispozici původní zprávu na stránkách podpory CheckPointu.