Добавление нового интерфейса в кластер фаерволов Check Point

Зайти web'ом на страницу конфигурирования первой ноды кластера https://:4434


в разделе NETWORK - CONNECTION выбрать пункт NEW и указать тип интерфейса (в моем случае VLAN).

в появившемся окне указать к какому физическому интерфейсу привязан VLAN, номер VLAN'а и параметры IP-интерфейса и нажать APPLY

аналогичные настройки выполнить на второй ноде кластера.

Выполнить вход на сервер управления политиками (CP Smart Center) при помощи Smart Console (Dashboard) и сделать даблклик на объекте фаервола на панели слева.

в открывшемся окне свойств гейтвея в панели слева выбрать пункт TOPOLOGY. Нажать на кнопку EDIT TOPOLOGY. В окне нажать на кнопку GET и выбрать ALL MEMBERS' INTERFACES WITH TOPOLOGY

В интерфейс с нод закачивается информация об интерфейсах. В разделе кластерного шлюза ручками добавляем параметры виртуального интерфейса и нажимаем кнопку OK.

 По необходимости создаем объекты и правила для нового интерфейса.

 Инсталлируем базу данных на сервер политик POLICY- INSTALL DATABASE.

 Инсталлируем политики на шлюзы POLICY-INSTALL.