Как удалить конкертную сессию из таблицы соединений на Checkpoint


Иногда, чтобы удалить одну конкертную сессию из таблицы соединений на Чекпоинте, нужно портратить кучу времени. Перевести IP адреса в HEX итд.

Ищем нужную сессию в таблице соединений

Для начала найдем конекшн в таблице соединений. Введите Source IP и Destination IP в форме ниже, получем команду, которую нужно выполнить для поиска нужной нам сессии.


Source IP:
Destination IP:

Например:

Нам нужно найти сессию в таблице соединений, где Source IP: 1.2.3.4 и Destination IP: 1.2.3.4.

Выполняем команду ниже на Checkpoint-е:

fw tab -t connections -u | grep "01020304" | grep "01020304"

Вывод команды будет примерно такой:
<00000000, 01020304, 000013c4, 01020304, 00002802, 00000011> -> <00000000, ac1fc213, 000013c4, 5fa7a394, 000013c4, 00000011> (00000006)

Где:

00000000 - Inbound (0) или 00000001 - outbound (1)
01020304 - Source IP 1.2.3.4
000013c4 - Source Port 5060
01020304 - Destination IP 1.2.3.4
00002802 - Destination Port 10242
00000011 - IP Protocol : udp (11)

После того, как нашли нужную нам сессию, удаляем ее из таблицы соединений следующей командой:
fw tab -t connections -x -e "00000000,01020304,000013c4,01020304,0000280c,00000011"




Также есть скрипты которые могут помочь с этой муторной операцией, например вот в этой теме

Удалить все сессии: fw tab -t connections -x





Последние записи в блоге


Рынок офисной недвижимости Москвы: тенденции и перспективы
Выбор офиса в Москве давно перестал быть просто вопросом аренды помещения. Для бизнеса это стратегическое решение, которое влияет на имидж компании, эффективность работы команды и общую устойчивость бизнес-процессов. Столичный рынок офисной недвижимости отличается высокой конкуренцией, разнообразием...
Как правильно подготовить и запустить рассылку по электронной почте
Несмотря на появление новых каналов коммуникации, email-маркетинг остаётся одним из самых эффективных инструментов для взаимодействия бизнеса со своей аудиторией. Социальные сети и поисковые системы постоянно меняют свои алгоритмы, стоимость платной рекламы растёт, а электронная почта продолжает ост...
Как объединить связь, безопасность и автоматизацию
Внедрение современных технологий требует от компаний интеграции телекоммуникаций, охраны и автоматизированных систем в единую платформу. Применение стандартизированных протоколов позволяет существенно повысить уровень контроля и мониторинга. Это обеспечивается через использование интегрированных реш...
Как работает гео-продвижение сайта в поисковых системах
В условиях высокой конкуренции в интернете недостаточно просто создать сайт и наполнить его контентом. Чтобы привлекать клиентов из конкретных городов и регионов, бизнесу необходима GEO-оптимизация сайта. Это направление SEO помогает поисковым системам правильно определять географическую привязку ре...
Быстрая доставка газа в баллонах по Санкт-Петербургу и области
Круглосуточная доставка сжиженного газа в СПб: удобство, безопасность и стабильность Современные энергетические решения всё чаще ориентируются на автономность и независимость от централизованных сетей. Особенно это заметно в частном секторе, загородных домах, на дачах и в небольшом бизнесе. Одним и...
Почему робот-газонокосилка — лучшая альтернатива классической технике
Уход за участком традиционными методами требует двух ресурсов: времени и физических сил. Бензиновые и электрические косилки справляются со своей задачей, но привязывают владельца к жесткому графику. Роботы-газонокосилки меняют подход к обслуживанию участка, превращая рутину в полностью автономный пр...