Установка выключателя проходного: Подключение проходного выключателя — 2 ошибки и недостатки. Схема подключения с двух и 3-х мест.

Июн 18, 2021 Разное

Установка выключателя проходного: Подключение проходного выключателя — 2 ошибки и недостатки. Схема подключения с двух и 3-х мест.

Содержание

Подключение проходного выключателя — 2 ошибки и недостатки. Схема подключения с двух и 3-х мест.

Прежде всего, перед выбором и покупкой нужно определиться, что же это такое — проходной выключатель, для чего он нужен, и в чем его отличие от обычных одно, двух и трехклавишных.

Одноклавишный проходной выключатель необходим для управления одним контуром или линией освещения из нескольких точек, расположенных в разных частях комнаты или всего дома. То есть одним выключателем вы включаете освещение при входе в комнату или коридор, а другим, но уже в другой точке, вы это же самое освещение выключаете.

Очень часто это применяется в спальных комнатах. Зашел в спальню, включил свет возле двери. Лег на кровать и у изголовья или возле тумбочки свет отключил.
В двухэтажных особняках — включил лампочку на первом этаже, поднялся по лестнице на второй и там ее отключил.

Выбор, конструкция и отличия проходных выключателей

Прежде чем собирать такую схему управления вот на что следует обратить особое внимание:

1Для подключения проходного выключателя света необходим трехжильный
кабель — ВВГнг-Ls 3*1,5 или NYM 3*1. 5мм2 2Не пытайтесь собрать подобную схему на обычных выключателях.

Основное отличие обычных от проходных заключается в количестве контактов. Простые одноклавишные имеют две клеммы для подключения проводов (вход и выход), а проходные — три!

На простом, цепь освещения может быть либо замкнута, либо разомкнута, третьего не дано.

Проходной же правильнее называть не выключателем, а переключателем.

Так как он, именно переключает цепь с одного рабочего контакта на другой.

По внешнему виду, спереди они могут быть абсолютно одинаковыми. Только на клавише проходного может присутствовать значок из вертикальных треугольников. Однако не перепутайте их с перекидными или перекрестными (подробнее о них ниже). У этих треугольнички смотрят в горизонтальном направлении.

Установка проходного выключателя: монтаж и схема

Обычные выключатели это широко распространённые изделия электрофурнитуры.  В каждом помещении они применяются для включения и выключения светильников и не только для этого. Наряду с обычными выключателями существуют ещё проходные и перекидные конструкции их. Ситуация с выключателями несмотря на внешнюю простоту может оказаться похожей на блуждание в трёх соснах. Если монтируются электрические цепи с тремя и более выключателями ошибки допускают даже электрики со значительным опытом подобных инсталляций.

Для чего нужна установка проходного выключателя?

Поэтому в первую очередь надо понимать, что проходной выключатель включает и выключает одно и то же устройство из нескольких мест расположенных в одном или нескольких помещениях или вне помещений. Наиболее часто такие комбинации для коммутаций используются по маршруту переходов людей по длинным коридорам, лестничным клеткам, между строениями приусадебных участков и т.п. При этом светильники включаются или выключаются с одной стороны независимо от положения выключателя на другой стороне маршрута.

Несмотря на большое сходство проходного и обычного выключателей в их конструкции имеются некоторые отличия. Обычный выключатель содержит один или несколько контактов, которые либо создают, либо устраняют разрыв в электрической цепи. В результате светильник, вентилятор или иной электроприбор в электрической цепи с этим выключателем либо функционирует, либо простаивает. В самом выключателе могут быть клеммы для присоединения только двух проводов.

В проходном выключателе таких клемм три. Первая из них всегда соединена с подвижным контактом, который всегда замкнут, и соединяет первую клемму с одной из двух оставшихся клемм в зависимости от последней выполненной коммутации. Он может быть задействован и как обычный выключатель и как переключатель. Если электрическая цепь имеет один разрыв, используется первая клемма с подвижным контактом и одна из двух других клемм. Если электрических цепей две и в каждой из них есть разрыв, первая клемма становится общей, а две другие присоединяются соответственно к одной и другой электрической цепи.

Но для получения «проходного» переключения необходимо использовать два проходных выключателя, которые установлены в разрыве одной и той же электрической цепи с коммутируемой нагрузкой и работают как переключатели. Одна сторона разрыва цепи соединяется с клеммой подвижного контакта первого переключателя, другая сторона разрыва цепи соединяется с клеммой подвижного контакта другого переключателя, каждая из оставшихся клемм одного соединяется произвольно с одной из оставшихся клемм другого переключателя.

Варианты схем установки проходного выключателя

При таком соединении переключателей с любой стороны всегда можно выбрать положение подвижного контакта либо в целях включения, либо выключения нагрузки в электрической цепи с ними. Это можно увидеть на изображении ниже:

Чтобы правильно сделать соединения проводов электропроводки в соединительной коробке по этой схеме можно воспользоваться следующим изображением. На нём видно пять соединений проводов, которые потребуется сделать в коробке либо скруткой, либо иным способом. Но возможен такой маршрут от одного переключателя к другому, когда между ними есть ответвление.

Например, переход с первого этажа на третий и обратно с включением и выключением освещения понятен из изображений. Переключатель №1 расположен на первом, а переключатель №2 на третьем этажах (или наоборот).

Но если потребуется подняться на второй этаж и выключить освещение, при этом сохранив возможность управления им с каждого из этажей, нужен ещё один тип переключателя, который называется перекидным или перекрёстным. Его назначение состоит в том, чтобы создавать разрыв либо в соединении клемм №2, либо в соединении клемм №3. Причём если клеммы №2 соединены, между клеммами №3 должен быть разрыв или наоборот. Такой переключатель должен иметь одну пару переключающих контактов, управляемых от одной кнопки. Такой перекидной переключатель №3 надо установить на втором этаже. Схема его соединений показана слева. Его наличие в электрической цепи потребует дополнительные две жилы в электропроводке и две скрутки или иных соединений в распределительной коробке.

Схемы, показанные на изображениях, не являются единственно возможными. Для примера далее показаны альтернативные варианты соединений. Общая схема:

Схема соединений в распределительной коробке:

Именно по причине возможных вариантов можно растеряться в выборе оптимального из них возникнуть эффект «блуждания в трёх соснах». Но по изображениям хорошо видно преимущество первых вариантов – для них требуется меньше жил и меньше скруток (или других способов соединений, например с использованием клеммников или втулок). Поэтому лучше использовать варианты соединений переключателей по первым трём изображениям.

Проходные выключатели схема без ответвительной коробки

В этой статье мы подробно рассмотрим, как подключить проходные выключатели без ответвительной коробки.

После публикации серии статей и видеороликов по проходным выключателям, на почту стало приходить много писем от читателей этого сайта с вопросом: «Можно ли расключить без ответвительной коробки?»

Да, можно обойтись без ответвительной коробки. Здесь возможны два основных варианта:

1. На импульсных реле.

Если электрический щит установлен в квартире и в нем есть дополнительное место под один модуль, то можно использовать импульсное реле для установки на DIN-рейку.

Выключатели соединяются двумя проводами параллельно и эти два провода заводятся напрямую в щиток, провод от светильника также заводится напрямую в щиток. В этой схеме выключатель включен в цепь управления, ток нагрузки через него не протекает, поэтому можно использовать провод меньшего сечения. Нагрузкой же непосредственно управляет импульсное реле.

Если места в щите нет, то выпускаются реле для местной установки в подрозетники, ответвительные коробки, за потолком; схемы соединений зависят от конкретной модели и обычно указываются в инструкции к ним.

Подробно об импульсных реле читайте серию статей и видео в рубрике Освещение.

2. На проходных выключателях.

Вначале давайте вспомним схему проходных выключателей из двух мест.

 

Проходные выключатели замыкают и размыкают цепь фазного провода, подключая и отключая его от патрона светильника. При этом, через контакты выключателей протекает ток нагрузки. Поэтому необходимо использовать кабель соответствующего сечения.

Подробно по проходным выключателям смотрите серию публикаций, ссылки на которые Вы найдете внизу этой статьи. Если Вы хотите стать экспертом в этом вопросе и научиться собирать любые схемы управления светильником из разных мест — Вам в помощь книга «Управление освещением из нескольких мест».

В ней тема проходных и перекрестных выключателей разобрана от и до.

Итак, схема расключения проходных выключателей из двух мест без ответвительной коробки.

Вместо ответвительной коробки все провода сводятся в первый подрозетник. Т.е. питание от электрощита (ноль, фаза, заземление) в подрозетник, провод от светильника в подрозетник, ну и провод от второго проходного выключателя тоже в этот же подрозетник.

Только в этом случае нужен более глубокий подрозетник, либо отверстие под него делается глубже, а в стандартном подрозетнике вырезается дно (чтобы было где расключить провода).

Нулевой и заземляющий провода и  из электрощита соединяются в первом подрозетнике, соответственно, с нулевым и заземляющим проводом от светильника. Изолируются и прячутся в подрозетнике.

Красный провод от светильника соединяется с красным проводом от второго подрозетника, изолируется и также оставляется в подрозетнике. По этому проводу будет поступать фаза к светильнику. Оставшиеся провода подключаются к клеммам проходных выключателей.

Центральный контакт обозначен на схеме цифрой 1. Цвета проводов могут отличаться от показанных на схеме. Главное, понять принцип.

Для лучшего понимания работы схемы проходных выключателей из двух мест без ответвительной коробки смотрите видео.

 

 

Схема расключения проходных выключателей с трех мест без ответвительной коробки.

В схеме из трех мест используется перекрестный выключатель. Он устанавливается между двумя проходными выключателями, на схеме в подрозетник 2.

Проходной выключатель при нажатии на клавишу перебрасывает контакт 1 между двумя другими — 2 и 3.

Перекрестный выключатель переключает контакты крест-накрест. При одном положении клавиши контакт a соединен с контактом c, а контакт b с контактом d. В другом — контакт a соединяется с d, а контакт  b с контактом c, т.е. крест-накрест.

Вот таким нехитрым способом можно подключить проходные выключатели с двух, трех и более мест без ответвительной коробки.

В заключение этой статьи предлагаю посмотреть видео, которое более наглядно демонстрирует работу схемы проходных выключателей из трех мест без ответвительной коробки.

Подписывайтесь на мой канал на YouTube и получайте первыми новые видео по электрике! Не забывайте нажимать НРАВИТСЯ.

И напоследок список материалов по проходным и перекрестным выключателям, которые  рекомендую изучить.

 

Полезные статьи по теме:

Схема проходных выключателей из двух мест.

Схема проходных выключателей из трех мест.

Схема двухклавишных проходных выключателей из двух мест.

Схема двухклавишных проходных выключателей из трех мест.

2-клавишный проходной выключатель вместо перекрестного.

Проходные выключатели — история написания книги.

Проходной выключатель или импульсное реле?

Схема подключения проходного выключателя — пошаговая инструкция!

Схема подключения проходного выключателя — пошаговая инструкция!

Проходные выключатели позволяют управлять освещением сразу из двух и более различных мест. В некоторых ситуациях это является не просто дополнительным удобством, но и насущной необходимостью.

Выключатель трехклавишный проходной

Вам предлагается ознакомиться с особенностями работы проходных выключателей, основными вариантами их подключения и непосредственно инструкцией по монтажу.

Зачем нужны проходные выключатели?

Установка проходных выключателей

Чаще всего такие переключатели используются в следующих местах:

  • на лестницах. Можно установить выключатели на 1-м и 2-м этажах. Внизу включаем свет, поднимаемся по лестнице, вверху выключаем. Для домов высотой более двух этажей в схему можно добавлять дополнительные выключатели;
  • в спальнях. Устанавливаем выключатель у входа в помещение, а еще один или даже два возле кровати. Вошли в спальню, включили свет, приготовились ко сну, легли и выключили освещение прибором, установленным возле кровати;
  • в коридорах. Устанавливаем по выключателю в начале и в конце коридора. Заходим, включаем свет, доходим до конца, выключаем.

Список можно продолжать очень долго, ведь почти для каждой ситуации существует свой вариант применения системы проходных выключателей.

Схемы установки выключателей

Существует несколько вариантов подключения рассматриваемых устройств. Вашему вниманию предлагаются наиболее популярные и удачные из них.

Схема для контроля освещения из двух мест

Данная схема предназначена для управления освещением из двух мест

Система собирается из двух проходных переключателей одинарного типа.

У каждого из таких приборов есть один контакт в месте входа и пара контактов на выходе.

В ней используются 2 проходных выключателя одинарного типа

Выключатель

От источника электроэнергии через коробку распределения к осветительному прибору подключается провод «ноля». Кабель фазы, также проходя через коробку, подключается на общий контакт первого переключателя. Выходные же контакты этого переключателя посредством коробки подсоединяются к выходным контактам следующего прибора.

Схема для контроля освещения из двух мест

В завершение провод от общего контакта 2-го выключателя посредством распределительной коробки подключается к осветительному прибору.

Управление несколькими группами осветительных приборов из двух мест

Управление несколькими группами осветительных приборов из двух мест

Существует вариант, позволяющий управлять из двух мест разными группами осветительных приборов. К примеру, нам нужно организовать возможность управления освещением в помещении непосредственно из самой комнаты и из примыкающего коридора. В наличии люстра на 5 лампочек. Мы можем установить систему проходных переключателей для включения и выключения двух групп лампочек в нашей люстре.

Двойной выключатель

Двойной выключатель

На схеме показан вариант разделения лампочек на 2 группы. В одной их 3, во второй – 2. Количество осветительных приборов в группах может меняться на усмотрение владельца.

Для обустройства такой системы также используем 2 проходных переключателя, но они должны быть двойного типа, а не одинарного, как в предыдущем варианте.

Как подключить 2 клавишный проходной выключатель

Конструкция двойного переключателя имеет 2 контакта в месте входа и 4 на выходе. В остальном порядок подсоединения остается аналогичным предыдущему способу, меняется лишь количество кабелей и контролируемых осветительных приборов.

Контроль освещения из трех мест

Контроль освещения из трех мест

От предыдущих вариантов этот метод подключения отличается лишь тем, что в состав схемы добавляется перекрестный переключатель. У этого прибора 2 контакта в месте входа и аналогичное количество контактов на выходе.

Вы ознакомились с наиболее популярными схемами установки проходных выключателей. Однако количество таких приборов вовсе необязательно должно ограничиваться двумя либо тремя.

При необходимости схему можно расширять, включая в нее необходимое число приборов.

Принцип действий остается одинаковым для всех случаев: в начале и в конце цепи устанавливается по одинарному проходному переключателю с тремя контактами, а в качестве промежуточных элементов используются перекрестные приборы с четырьмя контактами.

Устанавливаем выключатели для контроля освещения из трех разных мест

Если с обустройством системы для контроля освещения из двух разных мест обычно не возникает никаких проблем, т.к. схема имеет простейший вид, то монтаж трех выключателей может вызвать определенные затруднения у неподготовленного монтажника.

Мы рассмотрим порядок установки системы из двух проходных и одного перекрестного переключателя. По аналогии вы сможете собрать цепь из большего количества приборов.

Прежде чем приступать к выполнению каких-либо дальнейших работ, отключите подачу электричества.

Отключаем электричество

Для этого найдите во внутридомовом электрощите либо же в щите на площадке (для владельцев квартир) соответствующий выключатель. Дополнительно убедитесь в отсутствии напряжения в проводах выключателя при помощи специальной индикаторной отвертки. Также выполните аналогичную проверку в местах монтажа приборов.

Схема

Набор для работы

Набор инструментов

  1. Плоская и крестовая отвертки.
  2. Инструмент для снятия изоляции с проводов. Можно заменить обычным ножом.
  3. Бокорезы либо пассатижи.
  4. Уровень.
  5. Индикаторная отвертка.
  6. Перфоратор.
  7. Рулетка.

Проходные выключатели

Подготовка штроб и ниш

Чтобы установить выключатели, мы должны предварительно подготовить в стене штробы для прокладки электрокабелей, запитать провода и дотянуть их до мест размещения устанавливаемых приборов.

Подготовка штроб и ниш

Для штробления бетонных стен удобнее всего использовать перфоратор. Если перегородки изготовлены из известняка, углубления лучше делать при помощи долота, т.к. в подобном материале от перфоратора останется слишком широкая и глубокая штроба, что сделает фиксацию провода затруднительной и потребует большего расхода цемента либо штукатурки в дальнейшем.

Для штробления стен из кирпича перфоратор использовать не рекомендуется – можно расколоть кладку. В подобной ситуации единственным безопасным решением является укладка кабелей в предварительно приспособленные для этого швы между элементами кладки.

Деревянные стены не штробятся – провода прокладываются в специальных защитных коробах. Чаще всего кабель протягивается под плинтусом и выводится прямо под местом установки выключателя.

Первый шаг. Работу начинаем с подключения проводов к электрощитку. Никаких сложностей на этом этапе возникнуть не должно – современные устройства позволяют заводить сразу до 8 и более проводов.

Важный момент! Предварительно нам нужно определить оптимальное сечение кабеля. Отечественные электросети вряд ли можно назвать стабильными. Сила тока в них постоянно скачет, а в моменты перенагрузки и вовсе возрастает до опасных значений. Чтобы избежать проблем с проводкой, используем медные провода сечением от 2,5 мм2.

Второй шаг. Выбираем удобную высоту установки выключателей. В этом моменте ориентируемся полностью на свои предпочтения.

Третий шаг. Определившись с высотой установки выключателей, приступаем к штроблению. По ширине и глубине штробы делаем в 1,5 раза больше диаметра провода.

Важный момент! Провода подводятся к выключателям снизу, поэтому штробу обустраиваем на 5-10 см ниже точек установки выключателей. Это требование актуально чисто с практической стороны, т.к. в подобных условиях работать с кабелями проще и удобнее.

Четвертый шаг. Укладываем провода в штробы. Фиксируем элементы проводки маленькими гвоздями. Вбиваем гвозди в стену так, чтобы они подпирали кабель и не давали ему выпасть.

Перед креплением проводов нам нужно завести их в подвыключатель (установочную коробку). Этот момент рассмотрим в основном разделе инструкции.

Штробы заштукатурим уже после установки всех выключателей, убедившись в работоспособности системы.

Ном. ток, АСечение кабеля, мм2Допустимый ток кабеля, АНаружный диаметр кабеля, мм
162х1,52013
163х1,51813,6
402х2,52714,6
403х43217,6
631х107513,2
632х106021,6
633х167024,9
100, 1601х1610014,2
100, 1602х2510027
100, 1603х2511831,2

Пятый шаг. Делаем отверстия для установки выключателей по размерам используемых приборов.

Переходим к основному этапу работы.

Устанавливаем выключатели

Схема подключения двух проходных и одного перекрестного выключателя

Первый шаг. Заводим провода из распределительной коробки в подвыключатель. Обрезаем кабели так, чтобы в монтажной коробке осталось примерно 100 мм их длины. В этом нам помогут бокорезы или пассатижи. С концов проводов снимаем примерно 1-1,5 см изоляции.

Второй шаг. Устанавливаем проходной переключатель. Кабель фазы (в нашем примере он белый) подключаем к клемме с меткой в виде буквы L. Остальные два кабеля подключаем к клеммам, маркированным стрелками.

Установка проходного выключателя

В вашем случае цвет кабелей может отличаться. Не знаете, как выполнена прокладка и соединение проводов в распределительной коробке? Тогда сделайте следующее. Отключите электричество и найдите фазу.

Вам поможет индикаторная отвертка. Фазой является кабель под напряжением. Именно его и подключайте к клемме с буквой L, а остальные провода произвольно соединяем с клеммами, маркированными стрелками.

Третий шаг. Выполняем установку перекрестного переключателя. К нему подводится 4 провода. У нас это пара кабелей, каждый из которых имеет жилы голубого и белого цвета.

Подключаем перекрестный переключатель

Разбираемся в порядке маркировки клемм на переключателе. Вверху мы видим пару стрелок, направленных «внутрь» прибора, в низу же они устремляются «от» него.

К клеммам вверху мы подсоединяем первую пару кабелей от установленного ранее проходного выключателя. Остальные два кабеля подключаем на клеммы внизу.

Чтобы найти кабели под напряжением, мы включаем электричество и поочередно находим фазы. Сначала определяем первую, меняя для этого положение клавиши первого проходного выключателя. Следующую фазу находим на кабелях перекрестного переключателя. Далее нам остается лишь подключить оставшиеся жилы к клеммам внизу.

Четвертый шаг. Приступаем к подсоединению последнего переключателя. Нам нужно найти в нем кабели, через которые идет напряжение от перекрестного переключателя. У нас эти кабели имеют голубой и желтый цвет. Подсоединяем их к клеммам, маркированным стрелкам. Остается белый кабель. Его подключаем к клемме, маркированной буквой L.

Переходим к последнему в схеме переключателю

Порядок определения кабелей под напряжением нам уже известен. В случае со вторым переключателем нам нужно подсоединить к L-клемме провод, на котором не будет напряжения.

Пятый шаг. Осторожно вставляем механизмы приборов в монтажные коробки. Провода аккуратно подгибаем к основанию. Закрепляем устройства. В этом нам помогут крепежи в монтажной коробке или же «лапки» зажима механизмов.

Аккуратно устанавливаем механизмы переключателей в установочные коробки

Шестой шаг. Прикладываем рамку каждого выключателя и закрепляем ее застежкой из комплекта.

Прикладываем рамку каждого выключателя и закрепляем ее застежкой из комплекта

Седьмой шаг. Монтируем клавиши переключателей.

Монтируем клавиши переключателей

В завершение нам остается соединить осветительные приборы с проводами, идущими из распределительных коробок, проверить правильность работы системы и заделать штробы.

Удачной работы!

– Схема подключения проходного выключателя

Источник: //stroyday.ru/remont-kvartiry/elektropribory-i-osveshhenie/sxema-podklyucheniya-proxodnogo-vyklyuchatelya.html

Как подключить проходной выключатель: пошаговая инструкция

Проходной выключатель – само наименование этого вида электрических устройств уже показывает истинное их предназначение. Приборы относятся к семейству стандартных бытовых выключателей, привычных для всех владельцев жилой недвижимости.

Собственно и конструкция устройств внешне напоминает традиционное исполнение. Разница лишь в том, как подключить проходной выключатель, схема контактной группы которого несколько иная.

Выключатели проходного действия

Удобство и практичность этого вида приборов очевидны. Электрические сети, оснащенные подобными коммуникаторами, эксплуатируются более эффективно, так как в конечном итоге реально отмечается экономия энергии.

К примеру, для перехода через длинный коридор на входе освещение включается, а на выходе отключается. Эта функция реализуется всего лишь двумя приборами, смонтированными в разных концах коридора.

Вот такой он – проходной выключатель, который активно наращивает степень конкуренции по отношению к своему родственнику – обычному прибору.

Эта, казалось бы, незначительно модифицированная модель даёт пользователю больше преимуществ

Если сравнивать конструкцию с обычным прибором включения/отключения, разница отмечается в количестве рабочих контактов приборов.

Конструкция простого выключателя обеспечивает только замыкание/размыкание двух контактов.

Разводка подключения проходного выключателя предполагает создание трёх рабочих линий, из которых одна является общей, а две других – перекидными. Так появляется возможность управления участком электрической цепи из различных точек.

Принцип работы одноклавишной модели

Собственно, принцип функции выглядит простым и понятным. Существующие в составе конструкции перекидные контакты в первом положении замыкают один сегмент цепи и размыкают другой, а во втором положении перекидных контактов схема инвертируется.

Принцип действия устройства схематичным видом: L – линия фазы электрической бытовой сети; N – линия электрического нуля бытовой сети; C – общий коммуникационный контакт; P – перекидные коммуникационные контакты.

1 – один прибор; 2 – второй прибор

На корпусе каждого фирменного выключателя всегда имеется принципиальная схема его подключения. К примеру, в распоряжении пользователя есть одноклавишный прибор.

Необходимо включить его в простую схему управления одним светильником.

Если обратиться к схеме установки одноклавишного проходного выключателя, что содержится на его корпусе, действия пользователя сводятся к следующему:

  1. На первый (C) контакт подключается общая линия.
  2. На второй (P) и третий (P) контакты подводят перекидные сегменты.
  3. Устанавливают два прибора в ранее намеченных точках.

Одинаковые по нумерации перекидные контакты (P) двух выключателей соединяются один с другим проводниками. Первые (общие — Common) контакты двух приборов соединяются – один с фазным проводом, второй с «нулевым» через лампу светильника.

Работа схемы тестируется следующим образом:

  1. Смонтированный участок цепи обеспечивают напряжением.
  2. Переводят клавишу первого выключателя в режим «Вкл».
  3. Осветительная лампа загорается.
  4. Следуют к точке размещения второго прибора.
  5. Меняют текущее положение клавиши второго устройства.
  6. Осветительная лампа отключается.

Теперь, если проделать все операции в обратном порядке, эффект действия системы освещения получится аналогичный. Так констатируется нормальная работа схемы.

Как выполнить реальный монтаж

Прежде чем начинать установку квартирного (или иного) проходного выключателя, рекомендуется вычертить монтажную схему, примерно такую:

Пример создания схема под монтаж системы выключателей проходного действия: N – нулевой провод сети; L – фазный провод сети; РК – распределительная коробка; ПВ1 – прибор первый; ПВ2 – прибор второй; 1,2,3 – контактные группы

Подвод тока на участок схемы с проходными выключателями, как правило, осуществляется через стандартную распределительную коробку. Таким образом, первый шаг инсталляции – подбор оптимального места под распределительную коробку, установка ее и подвод электрической проводки. Кабель в коробку выводят трёхжильный (фаза-ноль-земля).

Помимо установки распределительной коробки естественной остаётся необходимость подготовки ниш под монтаж шасси проходных выключателей. Для них также выбирают наиболее удобные места. Обычно монтируют приборы рядом с коробками проходных дверей.

Один из возможных вариантов монтажа коммуникации с двумя устройствами – по одному у каждой из проходных дверей. Этот вариант вполне применим для классических проектов жилых и служебных зданий

Завершив подготовительные инсталляционные процедуры, переходят к подключению разведённых линий проводников. Первой подсоединяется к любому из выключателей, к его 1 выводу (фазный проводник).

Далее проводят соединение проводн

Как правильно сделать проходной выключатель света своими руками

Рассчитайте стоимость работ по установке проходных выключателей!
Составьте перечень работ и получите расчет стоимости за 10 минут от бригад и мастеров! Рассчитать>>

Несколько удалённых друг от друга выключателей одного осветительного прибора называются проходными (маршевыми).

Такие устройства удобны на межэтажных лестницах– включил свет в начале лестничного марша, и выключил его на втором этаже. В спальне включенный на входе свет можно погасить из постели, в рабочем кабинете — из-за стола, если настольная лампа предпочтительнее.


Конструкция выключателя проходного типа

Внешне маршевый выключатель ничем не отличается от обычного, кроме наличия на клавише условного изображения в виде двух треугольников и схемы устройства на тыльной стороне диэлектрического основания.

Внутри проходного выключателя расположены три контакта: два неподвижных и один подвижный (перекидной), приводимый в движение наружной клавишей устройства. У перекидного контакта два возможных рабочих положения – на одной из неподвижных клемм. Нажатием клавиши подвижный контакт перемещается с одной клеммы на другую, разрывая одну цепь и замыкая вторую.


На этой конструктивной особенности проходного выключателя основана схема сети, в которой один осветительный прибор может управляться из двух разных мест. Нулевой и заземляющий провода от распределительной коробки подводятся к осветительному прибору, а в фазовой жиле устраивается разрыв двумя проходными выключателями, между которыми проложены две альтернативные линии.

Читайте также: Установка выключателя света своими руками

Маршевый выключатель своими руками

Распространённость самостоятельного изготовления проходных выключателей обусловлена тем, что они намного дороже обычных, и не в каждом магазине бытового электрооборудования имеются в продаже.

Наиболее распространённым способом изготовления маршевых выключателей является их сборка своими руками из обычных устройств – одноклавишных и двухклавишных в различных комбинациях.

Проходной выключатель – из обычного одноклавишного

Для управления одним осветительным прибором (без разделения ламп в нём на группы) применяется одноклавишный маршевый выключатель. В отличие от модели для скрытой проводки, проходное устройство для наружного размещения найти в продаже бывает затруднительно, поэтому именно накладные маршевые выключатели собирают самостоятельно чаще всего.

Проходной одноклавишный выключатель для наружной проводки можно собрать из двух обычных — также одноклавишных. При этом необходимо, чтобы выключатели были одной модели, а расположение внутренних комплектующих в корпусе было симметричным. Как правило, для сборки используются изделия от одного производителя. Проверенным вариантом являются выключатели от Schneider Electric, на одном из которых и рассмотрим эту операцию.

Отвёрткой с узким жалом клавиша поддевается и извлекается из корпуса, после чего надавливанием на фронтальную часть из выключателя выталкивается диэлектрическое основание.

Выдавленное основание отделяется от штатного пластикового подрозетника.

С помощью той же отвёртки отщёлкиваются 4 защёлки по периметру, и основание разделяется на две части, каждая из которых симметрична относительно вертикальной оси.

Все описанные операции проводятся и со вторым выключателем, но только для того, чтобы извлечь из него коромысло — металлические контакты и графитовый стержень. Извлечённое коромысло переворачивается вокруг своей продольной оси и устанавливается в основание первого выключателя – в готовые пазы рядом с имеющимися контактами, но в обратном направлении. В парное гнездо вставляется и второй стержень, после чего диэлектрическое основание собирается – между двумя контактами с одной стороны устанавливается перемычка (общий контакт), две половинки складываются и защёлкиваются.

По окончании сборки необходимо «прозвонить» проходной выключатель тестером при различных положениях клавиши.

Соответственно, в пару этому устройству собирается ещё одно – также из двух обычных одноклавишных.

Маршевый выключатель – из обычного двухклавишного

Для такого способа изготовления проходного выключателя понадобится один двухклавишный.

Сборка маршевого изделия для скрытой проводки наиболее просто выполняется переделкой продукции брендов Anam, Legrand или Panasonic, имеющей модульную конструкцию.

Для переделки выключателя с него снимаются клавиши, после чего появляется доступ к модулям, закреплённым на направляющих в корпусе. Один из модулей нужно снять и, повернув «вверх ногами», опять установить на штатное место.

Посадку модуля необходимо точечно зафиксировать каплями термоклея, так как в таком положении его защёлки могут не совпадать со штатными пазами.

Выключатель собирают в обратном порядке и получают устройство, модули которого после разворота одного из них оказываются работающими в противофазе.

Поэтому с задней стороны выключателя необходимо установить перемычку между контактами с одной стороны – она будет являться общим контактом устройства. Посаженные на место две клавиши необходимо жёстко связать друг с другом, например, заполнить зазор между ними подходящим по цвету герметиком.

Проходной двухклавишный выключатель

Двухклавишный маршевый выключатель предназначен для управления из нескольких мест двумя группами ламп осветительного прибора, например, ярусами люстры. Нажатие одной клавиши на выключателе подаст питание на одну группу (ярус), второй – на другую.
Изделие представляет собой два одноклавишных проходных выключателя, смонтированных в один корпус. На каждую клавишу приходится по одному входу и два выхода, итого – 6 контактов на выключатель в целом.


Таким образом, у одноклавишного и двухклавишного проходных выключателей общий принцип работы, но подключение сдвоенного устройства сложнее — фаза подаётся на оба входа первого двухклавишного выключателя, который соединяется со вторым четырьмя проводниками. Во избежание ошибок, способы подключения двухклавишных маршевых выключателей лучше изучать по схемам, вот одна из них:


Собрать и установить маршевый двухклавишный выключатель своими руками возможно лишь при использовании двух переделанных устройств, смонтированных на стене рядом друг с другом и подключенных соответствующим образом. Чтобы управлять двумя группами рожков люстры из двух различных мест понадобится четыре переделанных выключателя. Стоимость обычных устройств для сборки двухклавишных в этом случае будет превышать цену готового выключателя от производителя. Кроме того, готовое изделие выигрывает у собранного из двух переделанных в компактности и эстетичности, поэтому к самостоятельной сборке проходных двухклавишных выключателей прибегают очень редко.

Читайте также: Как поменять розетку самому: пошаговая инструкция

Монтаж проходных выключателей производственного исполнения в Москве и Московской области силами профессионалов обойдётся приблизительно в следующие суммы:

Установка и подключение проходных выключателей
Установка переключателя проходного наружного одноклавишногошт.300 р.
Установка переключателя проходного наружного двухклавишногошт.380 р.
Установка переключателя проходного внутреннего одноклавишногошт.250 р.
Установка переключателя проходного внутреннего двухклавишногошт.350 р.
Высверливание лунок под подрозетники
В гипсокартоне Ø75ммшт.150 р.
В кирпиче, дереве Ø75 ммшт.200 р.
В бетоне Ø75ммшт.300 р.
В гипсокартоне, углубленные Ø75ммшт.150 р.
В кирпиче, углубленные Ø75ммшт.220 р.
В бетоне, углубленные до Ø75ммшт.350 р.
Установка подрозетников, распаечных коробок
Установка в гипсокартонешт.100 р.
Установка в бетоне, кирпиче, пеноблоке, газоблокешт.150 р.
Установка распаечной коробки наружной 80х80х60 ммшт.250 р.
Установка распаечной коробки внутренней 100х100х60 ммшт.300 р.
Установка распаечной коробки внутренней Ø80 ммшт.150 р.

Заключение

Изготовление маршевого выключателя своими руками – операция простая, но подключение его в сеть требует профессиональных навыков. При их отсутствии, во избежание повреждения электропроводки и осветительного оборудования, соединение и установку изделия лучше поручить профессионалу.

Рассчитайте стоимость работ по установке проходных выключателей!
Составьте перечень работ и получите расчет стоимости за 10 минут от бригад и мастеров! Рассчитать>>

схема подключения, чем отличается от проходного, как подключить из нескольких мест + видео

Дабы пользоваться электроэнергией было удобно, приборы подачи света часто подключают к нескольким пультам управления. Благодаря установке перекрёстных выключателей получается гасить и подавать свет одной лампы из нескольких пунктов. Как выглядит схема их подключения, расскажем ниже.

Функции перекрёстного выключателя

Коммутационный аппарат, предназначенный для отключения и включения света и называемый перекрёстным, стал популярным из-за создания комфортных условий потребления искусственного света. Но главная причина стремления большинства людей установить в доме или квартире перекрёстный выключатель — это возможно сэкономить финансы, затрачиваемые на электроэнергию.

В подобных местах без перекрёстных выключателей не обойтись

Чаще всего обсуждаемый коммутационный аппарат монтируют в местах общего пользования в жилых домах в 5–9 этажей. Необходимость в этом возникает из-за обустройства в таких зданиях длинных коридоров с большим количеством дверей и отсутствия лифтов. В подобных местах перекрёстные выключатели устанавливают на выходах из квартир и при входе в общий коридор. Например, владелец какой-либо квартиры, выйдя из неё, может посредством перекрёстного выключателя сразу подать свет в подъезд, а придя туда, выключить его.

При такой системе подачи света функцию перекрёстных выключателей выполняют все коммутационные аппараты, находящиеся между первой и последней кнопкой подведения тока к осветительному прибору. Выключателей, позволяющих подавать свет из разных точек дома, может быть установлено более двух.

Конструкция особого коммутационного аппарата

От перекрёстных выключателей отходит четыре, а не три контакта, как у большей части обычных блоков по контролю подачи света. За счёт этого коммутационный аппарат способен в один и тот же час проводить ток или пресекать его поступление по двум контактам. Таким образом, происходит синхронное замыкание или размыкание нескольких линий, питающих осветительные приборы.

Типы перекрёстного выключателя

Коммутационные аппараты для проведения тока в осветительные приборы классифицируют по принципу работы. Таким образом, перекрёстные выключатели бывают:

  • клавишными, то есть переключателями, функция которых — разрыв одной цепи и замыкание другой;

    Коммутационный аппарат произведён под маркой «Legrand»

  • поворотными или коммутационными аппаратами, замыкающими контакты во время изменения положения специального механизма.

    Такой коммутационный аппарат смотрится оригинально

Классификация по методу установки

Если брать во внимание способ монтажа, то перекрёстные выключатели можно разделить на следующие типы:

  • накладные или наружные, устанавливаемые на поверхности стены и не требующие сооружения специальных лунок и вставки дополнительных блоков;
  • встроенные, монтируемые в толще стены, где проделываются необходимые отверстия, и используемые для разводки электрических проводов.

Обычно пользуются накладными перекрёстными переключателями, так как они никогда не становятся препонами для проведения в доме дизайнерского ремонта или отделочных работ. Зато хозяева домов, установившие встроенные коммутационные аппараты, остаются довольны невосприимчивостью выключателей к механическим воздействиям.

Сравнение со стандартным и проходным выключателем

У обычного выключателя две позиции, и обе ответственны за подачу или блокировку электрического света в лампу или другой прибор. Конструкция этих коммутационных аппаратов специфична: для включения и выключения света выделено по одному контакту.

Система состоит только из распределительной коробки, светильника и выключателя

Проходные выключатели отличаются тремя контактами, отчего могут контролировать освещение одного объекта из нескольких мест. Получается, используя эти коммутационные аппараты, можно зажечь лампу, находясь на одном участке комнаты, и погасить, стоя в другом месте. Поэтому проходные выключатели привыкли монтировать на стенах в разных концах коридора с большой протяжённостью, в проходных комнатах и в спальне по обе стороны кровати для двух человек.

Использование двух проходных выключателей подразумевает прокладку большого количества проводов

К использованию перекрёстных выключателей прибегают, когда хочется управлять осветительными приборами из большого количества зон. Если посмотреть на конструкцию, то можно заметить сходство с проходными коммутационными аппаратами. Но, в отличие от них, перекрёстные выключатели укомплектованы дополнительными контактами. При необходимости контролировать подачу света из трёх точек между двумя проходными коммутационными аппаратами устанавливают один перекрёстный выключатель с двумя клавишами, регулирующими функционирование всех остальных звеньев электрической цепи.

Перекрёстный выключатель усложняет систему, но зато упрощает управление освещением

Формат работы перекрёстного коммутационного аппарата

Перекрёстный выключатель способен функционировать только в связке с двумя проходными. Этот коммутационный аппарат выполняет задачу переключателя линий, то есть попеременно отключает одну цепь и включает другую.

Одну лампу можно включать и выключать из трёх мест

Особенности монтажа нестандартных выключателей

Установка перекрёстных коммутационных аппаратов осуществляется по правилам:

  • подключение выполняют с помощью проводов с четырьмя или (в исключительных ситуациях) с двумя жилами, которые хорошо оплетены изоляционным материалом;
  • переключатель с одной или несколькими клавишами монтируют лишь при необходимости иметь аппарат, способный гасить свет и в конце, и в начале длинной комнаты;
  • к монтажу перекрёстного выключателя приступают в тот момент, когда по дому прокладывают провода, которых должно быть много, ведь система требует подсоединения нескольких контактов.

Последний пункт считается недостатком перекрёстного выключателя: большое количество проводов может стать причиной пожара. Но такой коммутационный аппарат отличается неоспоримым достоинством — долгим сроком службы, что обусловлено высокой износостойкостью. Поскольку контакты перекрёстных выключателей замыкаются с большой частотой, чего нельзя сказать о соединениях обычных или проходных аппаратов, их перемычки создают из материала, который отлично противостоит коррозии. Обычно в качестве этого сырья берут легированную сталь или медь. Перемычки перекрёстных выключателей обязательно покрывают защитной оболочкой, не позволяющей оседать конденсату и пыли.

Технические характеристики

Коммутационные аппараты, используемые в связке с проходными выключателями, производит много фирм. Но, несмотря на разнообразие этих электротехнических изделий, их технические характеристики схожи.

Номинальное напряжение сетиот 220 до 250 В
Максимально допустимый ток10 А
Частота50–60 Гц
Контактыпосеребрённые
Корпустермопласт, поликарбонат или пластик

Схема подключения выключателей из нескольких зон

Перекрёстный выключатель монтируют в раз с двумя проходными, при этом почти все соединения важно провести через распределительную коробку. Коммутационный аппарат устанавливают так, чтобы он стал связующим звеном между остальными выключателями: в него вводят, а затем выводят по две жилы каждого электротехнического изделия. Разобраться в этом деле легко: с изнаночной стороны перекрёстного выключателя указывают, где находится вход и выход из клемм.

Подключение перекрёстного выключателя проводится в несколько действий:

  • разрабатывают электрическую схему соединений;
  • высверливают каналы, необходимые для укладки проводки;
  • в стену вставляют распределительную коробку такого размера, который бы позволил создать более 7 соединений и провести через неё много проводов;

    Эту задачу выполняют после отделочных работ

  • рычажком электрощита перекрывают подачу электротока в зону монтажа коммутационного аппарата;
  • от распределительной коробки к щитку, осветительным приборам и выключателям тянут кабель;
  • к контактам светильников подводят нулевую жилу;
  • к контакту первого проходного выключателя подсоединяют фазную жилу;

    Работа выполняется после отключения электричества

  • систему дополняют парными проводами, идущими от одного выключателя к другому;
  • контакты последнего перекрёстного выключателя подводят к осветительным приборам через распределительную коробку.

Видео: Подключение перекрёстного выключателя

Созданная по правилам и безошибочно выполненная схема контроля освещения с применением проходных и перекрёстных выключателей сделает условия жизни в многоквартирном доме более комфортными. Проблемы с функционированием ламп останутся позади, если при обустройстве системы управления осветительными приборами из разных точек не экономить на качестве электротехнических изделий. Надёжные и долговечные перекрёстные выключатели всё равно обойдутся дешевле коммутационных аппаратов с датчиками движения.

Engineer’s Notebook Межсетевые экраны контрольных точек Gaia: Checkpoint_Management_Server


Устранение неполадок управления брандмауэром

Клиент — [Управление] — [Применение межсетевого экрана]
Management Server 3 Важные файлы базы данных
  1. $ FWDIR / conf / objects_5_0_C (объекты — сеть, хост, объект межсетевого экрана)
  2. $ FWDIR / conf / fwauth.NDB (Пользователи, администраторы), если fwauth.NDB поврежден.. удалите его, остановите и запустите брандмауэр, он автоматически воссоздает его из fwauthsav.NDB bakup
  3. $ FWDIR / conf / rulebase_5_0.fws (Rules, NAT) и rulebase_5_0.fws.backup — его резервная копия
cpstop; cpstart
GuiDBEdit — редактировать базу данных

CPMI
Client SmartDashboard <== протокол CPMI ==> FWM (Process) База данных (пользователь / объекты / база правил)
SmartView Tracker
SmartView Monitor

Редактирование базы данных
1.SmartDashboard
2. VI (ограниченный / опыт)
3. GUIDbedit (установка скрытого инструмента GUI-клиента) (необходимо закрыть smartdashboard)
4. dbedit (командная строка) расширенный инструмент (необходимо закрыть smartdashboard)

структура базы данных [Таблица => объект = Имя поля]

Роли управления
— Конфигурация политики — Правила — объект
— Мониторинг состояния — ЦП / память состояния
— Центр сертификации — ICA (внутренний сертификат / SSL vpn и т. Д., Sic
— Сервер журнала — регистрирует пользователей / ресурсы

Основная роль управления межсетевым экраном
— Конфигурация политики
— Подтверждение политики

Центр сертификации
-ICA
-VPN
-SIC

Сервер журнала
-Logs
-Alerts

Мониторинг состояния
-Мониторинг (CPU / Mem)
-Status (IPS / Clustering / SecureXL)
-Performance (Graphs / Metrics top service / destination etc)

Main Process

  1. fwm (Listen 18190) — управление брандмауэром (обслуживание различных клиентов графического интерфейса) (управление базами данных) (сбор статуса) (осложнение политики)
  2. fwd — (listen 257) демон межсетевого экрана (получены логи fw.журнал от конечной силы межсетевого экрана)
  3. cpd — Демон контрольной точки — создание безопасного канала (создание SIC) (политика загрузки) (сбор данных)
  4. cpca (слушайте 18264/18265) — Центр сертификации контрольной точки (дочерний демон в процессе fwd) (инструмент управления ICA)
  5. cpwd (прослушивание — сторожевой таймер контрольной точки .. мониторинг всех других процессов межсетевого экрана (FWM FWD CPD CPCA и т. Д.)

# cpwd_admin list (Процессы мониторинга контрольных точек
Ключ
APP Имена приложений
Статус E (выполнение) T (завершение)

CPMI (интерфейс управления контрольной точкой) прослушивание 18190

FWM Debug

Management Station CPD secure channel <== SIC SSL Session ==> CPD Firewall Enforcement
Certificate

CPD передает информацию FWD о принудительном применении оконечной точки к ядру

Firewall прослушивает порт 18211 для управления брандмауэром для SIC
CPD — 18192 CDP — cpu / mem /
AMON Application Monitor

https: // www.youtube.com/watch?v=zOG7Empolyg

Общие сведения о станции управления Check Point, часть 1


Общие сведения о станции управления Check Point, часть 2

Устранение неполадок управления брандмауэром


Ошибка установки на сервере MGNT происходит при проверке или стадия сложности установки. Чтобы устранить эту ошибку, следуйте этим шаги:
1. Установить политику из CLI fwm –D загрузить $ FWDIR / conf / PolicyName.W <цель> 2. Установите политику из SmartDashboard а. Чистый старые файлы журналов fw отладка fwm на TDERROR_ALL_ALL = 5 fw отладка fwm на OPSEC_DEBUG_LEVEL = 9 . Воспроизведите проблему, установив политика из графического интерфейса Dashboard Стоп отладка fwm на сервере FWMGMT fw отладка fwm off TDERROR_ALL_ALL = 1 fw debug fwm off OPSEC_DEBUG_LEVEL = 1 Отладочные данные хранятся в fwm.elg , расположенный в $ FWDIR / log . Ошибка установки политики может быть результатом SIC , неправильно настроенных правил , GUI проблемы с подключением клиентов или неправильные введена информация, истек срок действия лицензии . Оцените выходной файл fwm.elg , чтобы определить, с какой из них имеют причину отказа. Лабораторная работа Устранение неполадок SIC — сбой установки политики Из A-SMS (FW Management Server) 1. cpca_client lscer t (используйте эту команду для подтвердить сертификат) 2. отладка прошивки fwm на Установить 3. из клиентского графического интерфейса DashBoard, попытайтесь восстановить SIC 4. из A-SMS fw отладка fwm off 5. просмотреть вывод журнала отладки на меньше $ FWDIR / журнал / fwm.elg 6. WinSCP для передачи файла fwm.elg и просмотра в редакторе тестов в источник идентификации проблема из файла отладки Лабораторная работа Устранение неполадок неправильно настроенных правил — сбой установки политики Из A-SMS (FW Management Server) 1. В экспертном режиме 2. отладка прошивки fwm по fwm –d загрузить $ FWDIR / conf / standard.W A-GW Примечание: вы увидите результат на экран и fwm.elg. вы можете увидеть дополнительную информацию, если сделаете TDERROR_ALL_ALL = 5 просмотр fwm.elg меньше $ FWDIR / conf / fwm.elg Лабораторная работа Устранение неполадок подключения клиента с графическим интерфейсом пользователя. Проблема Посмотрите на меньше $ FWDIR / con / gui-client файл для разрешенных айпи адрес Из A-SMS (FW Management Server) В командной строке введите 3 и введите Введите Y и Enter, введите D и Enter (удалите свой IP-адрес, чтобы проверить ошибку) Введите 10.20.59.250 (ваш IP-адрес) Выйти из cpconfig, опция 9 введите В командной строке введите fw отладка fwm на TDERROR_ALL_ALL = 5 на панели инструментов клиента 10.20.59.250 запустите графический интерфейс из FWM остановить отладку и просмотреть журналы клиента GUI IP grep 10.20.59.250 $ FWDIR / log / fwm.elg | менее Как удалить и установить другую политику на брандмауэре Может быть время, когда вы устанавливаете неправильную политику на брандмауэр Check Point. Это может заблокировать ваши соединения и трафик разрешен через брандмауэр.Эти шаги покажут вам, как удалить и переустановить правильная политика через CLI на диспетчере (SCS), 1. Прежде всего мы посмотрите историю политик, чтобы узнать название нужной нам политики переустановить. 2. Далее убираем политика безопасности от брандмауэра. 3. Наконец, мы установите правильную политику обратно в брандмауэр. Примечание. Обратите внимание на то, как мы добавляем .W к имени политики, поскольку оно имеет еще предстоит скомпилировать в файл .cf (который устанавливается на Брандмауэр / шлюз) [PolicyName].W это непринужденная политика [PolicyName] .CF составляется Политика fwm нагрузка [PolicyName] .W [fwname] fwm нагрузка RuleBaseName.W TargetGatewayName [Эксперт @ MYFWM01] # fwm Загрузить Стандартный образец gw Установка политики на Совместимые цели R77: Standard.W: Безопасность Сценарий политики, созданный в CustomerPolicy.pf Установка шлюза безопасности политика в отношении: examplegw. .. Шлюз безопасности Политика успешно установлена ​​на examplegw… Шлюз безопасности установка политики завершена Шлюз безопасности установка политики для: examplegw Установка не удалась; причина — загрузка модуля не удалась, не удалось загрузить политику безопасности Недавно я попробовал установить политику на шлюз безопасности. устройство, которое не удалось с сообщением: Установка не удалась; причина — нагрузка на сбой модуля, не удалось загрузить политику безопасности По своему опыту знаю, что cpstop; cpstart нормально решает эту проблему.Но поскольку я имел дело со шлюзом удаленного сайта, который также была автономная установка, запуск cpstop не был вариантом, поскольку он прервать обслуживание. Поэтому я использовал команду cpwd_admin для остановки и перезапуск FWM и CPD. cpwd_admin stop -name FWM -path «$ FWDIR / bin / fw» -команда «fw kill fwm» cpwd_admin start -name FWM -path «$ FWDIR / bin / fwm» -команда «fwm» cpwd_admin stop -name CPD -path «$ CPDIR / bin / cpd_admin» — команда «cpd_admin stop» cpwd_admin start -name CPD -path «$ CPDIR / bin / cpd» -команда «cpd» Затем я проверил статус всех моих сервисов с помощью cpwd_admin список.Все службы были включены, и я снова попытался установить политику, который работал, как ожидалось. Мне удалось решить проблему, выполнив следующие действия: i наткнулся во время серфинга в сети: 1. tellpm процесс: монитор 2. ps aux | grep cpd 3. kill -15 4. tellpm процесс: monitord t 5. cpwd_admin start -name CPD -path «$ CPDIR / bin / cpd» -команда «cpd» Вот ожидаемый результат: [Expert @ CP-DMZ: 0] # tellpm process: monitord Сообщение от syslogd @ во вторник, 16 сентября, 10:27:42 2014… Монитор CP-M-DMZ [4129]: монитор убит [Эксперт @ CP-DMZ: 0] # ps aux | grep cpd админ 4461 0.0 0,3 212412 3196? DSL Aug06 42:47 cpd админ 6905 0,0 0,0 1816 492 точек / 2 S + 10:27 0:00 grep cpd [Эксперт @ CP-DMZ: 0] # kill -15 4461 [Expert @ CP-DMZ: 0] # tellpm process: monitord t [Эксперт @ CP-DMZ: 0] # cpwd_admin start -name CPD -path «$ CPDIR / bin / cpd» — команда «cpd» Процесс CPD успешно запущен (pid = 7030)
Так что проблема была решена без перерыва в обслуживании.

Список портов межсетевого экрана Check Point

Общий список портов, которые вам нужно будет открыть в обычном брандмауэре Check Point.Примечание. Вместо этого не открывайте все эти порты в списке — используйте этот список портов в качестве справочного материала для конфигурации брандмауэра Check Point.

TCP fwz_encapsulation (FW1_Eencapsulation) NETBIOS 9024 -1 Протокол передачи открытого ключа 90 242 636 9024 9024 9024 9024 9024 2 OPSEC Протокол мониторинга подозрительной активности (SAM API) CA Pull Certificate Внутренний CA CA Pull Certificate Служба32 182 TCP14 NGlop 18231 User Службы Check Point Check
ПОРТ ТИП ОПИСАНИЕ СЛУЖБЫ
21 TCP ftp Протокол передачи файлов (управление)
21 UDP ftp Протокол передачи файлов ftp (управление) 22 Оба ssh Удаленный вход SSH
25 оба SMTP Простой протокол передачи почты
50 Шифрование IP-протоколы esp — IPSEC 512 Инкапсуляция Безопасность Полезная нагрузка2 Шифрование IP-протоколов ah — Протокол заголовка аутентификации IPSEC
53 Оба Сервер доменных имен
69 Оба TFTP Протокол тривиальной передачи файлов
94
94
137 Оба Netbios-ns Служба имен NETBIOS
138 Оба netbios-dgm Датаграмма NETBIOS
139 NETBIOS Datagram 139 NetBios3 Session TCP FW1 (FWD) политика установки порта FWD_SVC_PORT
257 TCP FW1_log FW1_log FWD_LOG_PORT
258 TCP FW1_mgmt FWM_SSVVC_PORT
259 TCP FW1_clientauth_telnet
259 UDP Протокол надежных датаграмм RDP
260 TCP синхронизация
260 UDP UDP FW1_snmp FWD_242 FW1_snmp FWD_24 Shentication 90_PWD_242 90_PWD_SNMP3 90_PWD_SNMP3
262 TCP MDQ — отправка почты
263 TCP dbs
264 TCP FW1_topop Check Point SecureClient Topology 9024 903 9024 Запросы топологии TCPW402 9024
389 Оба Защищенный клиент LDAP, подключающийся к LDAP без SSL
443 SNX VPN также может использовать 443
444 TCP VPN SNX VPN-туннель только в коннекторе
500 UDP IPSEC Протокол IKE (ранее ISAKMP / Oakley)
500 TCP IKE через TCP
500 ISAK ISAKMPD_DPORT
514 UDP Системный журнал Системный журнал
Защищенный клиент LDAP, подключающийся к LDAP с помощью SSL
900 TCP FW1_clntauth_http Демон аутентификации клиента
981 9033 902 902 902 9033 9027 9024 902 902 1494 TCP Winframe Citrix
1645 TCP Радиус
1719 UDP VOIP TCP 9040
VOIP
MIP meta Ip admin server
2746 UDP UDP инкапсуляция для SR VPN1_IPSEC_encapsulation VPN1_IPSEC инкапсуляция
2746 TCP Сервер Красный ЦП Сервер TCP
4433 TCP Connectra Admin HTTPS Порт администрирования Connectra
4500 UDP NAT-T NAT Traversal
4532 TCP SNDAEMON_PORT sn_auth_auth.Serv comm,
5001 TCP Веб-соединение Meta IP, MIP
5002 TCP Meta IP DHCP Отказоустойчивый
5004 IP UD 5005 TCP Meta IP SMC
6969 UDP KP_PORT KeyProt
8116 UDP Check Point HA SyncMode режим синхронизации CPHAP (новый) Синхронизация таблицы соединений между межсетевыми экранами
8989 TCP Обмен сообщениями CPIS MSG_DEFAULT_PORT
8998 TCP MDS_SERVER_PORT 9024 902 902 902 902 902 902 902 902 902 902 902 902 902 902 902 9024 902 902 902 902 902 902 902 902 902 902 902 902 902 9024 TCP Порт слушателя CPRSM по умолчанию для coms с Re Консоль alSecure
18181 TCP FW1_cvp Check Point Протокол векторизации содержимого OPSEC
18182 TCP FW1_ufp Check Point TCP FW1_ufp Протокол проверки URL-адресов OPSEC Протокол фильтрации URL-адресов
18184 TCP FW1_lea Check Point OPSEC Log Export API
18185 TCP FW1_omi TCP OPSEC3 Интерфейс управления объектами FW1_omi FW1_omi-sic Интерфейс управления объектами Check Point OPSEC с защищенной внутренней связью
18187 TCP FW1_ela Check Point OPSEC Event Loging API
18190 TCP Интерфейс управления Check Point 18191 TCP CPD Check Point Daemon Proto NG
18192 TCP CPD_amon Check Point Внутренний мониторинг приложений NG
18193 TCP Мониторинг приложения NG202 FW202 FW2024 TCP FGD_SVC_PORT
18202 TCP CP_rtm Контрольная точка Мониторинг в реальном времени
18203 TCP TCP3 9024 9024 9024 9020 TCP 9024 9024 9020 TCP CP_reporting Протокол клиента отчетов Check Point
18207 TCP FW1_pslogon Протокол входа на сервер политик Check Point
18208 TCP Протокол Smart Point 40
18209 TCP ЦС FWM для установления связи по протоколу SIC
18210 TCP FW1_ica_pull Check Point Внутренний CA Pull Certificate Service
18211
18212 UDP Управление подключением — загрузка порта агента
18213 TCP TCP cpinp: inp (сервер администрирования)
cs 18214 UDP cpsmc: SMC Connectionless
18221 TCP CP_redundant Протокол управления резервированием контрольной точки NG
18232 Политика TCP Протокол сервера NGL_Log2 Протокол TCP NG прослушивает этот порт по умолчанию dtps.exe
18232 TCP FW1_sds_logon Протокол сервера распределения Check Point SecuRemote
18233 UDP Check Point SecureClient Verification Keepalive Protocol FW1_34024242 9033 9033 902 18262 TCP CP_Exnet_PK Разрешение открытого ключа Check Point
18263 TCP CP_Exnet_resolve Разрешение удаленных объектов экстрасети Check Point
18264 Службы CA Check Point Внутренние службы Check Point
19190 TCP FW1_netso Check Point OPSEC User Authority Simple Protocol
19191 TCP FW1_uaa Контрольно-пропускной пункт OPSEC User Authority API
0242 FW1_sds_logon_NG Протокол защищенного сервера распространения клиентов (VC и выше)

Общие общие порты Check Point

ПОРТ ТИП ОПИСАНИЕ УСЛУГИ
257 tcp FireWall-1 передача журнала
18208 tcp2 SmartDashboard to SCS
18191 tcp SCS to FW-1 gateway for policy install
18192 tcp SCS мониторинг межсетевых экранов (статус SmartView
) Check Point SIC Порты
ПОРТ ТИП ОПИСАНИЕ УСЛУГИ
18209 tcp Шлюзы NGX <> ICA (статус, проблема или отзыв).
18210 tcp Извлекает сертификаты из ICA.
18211 tcp Используется демоном cpd (на шлюзе) для получения сертификатов.

Порты аутентификации Check Point

ПОРТ ТИП ОПИСАНИЕ СЛУЖБЫ
259 tcp Проверка подлинности клиента (Telnet)
900 Клиент tcp

Как установить CheckPoint 77.20-S Step By Step

Привет Уважаемые посетители,

В этом руководстве вы узнаете и расскажете обо всех шагах по установке Check Point 77.20 GAIA.

Я собираюсь установить его на виртуальной машине.

Вот контрольная точка устройства

:

Вы узнаете, как создавать основные правила, устанавливать время, а также настраивать PpasswordNAT.
Загрузил ISO-образ CHECKPOINT и выберите « Установить Gaia в этой системе »

Выберите язык:

На этом рисунке мы видим конфигурацию разделов, прекрасная система контрольных точек знает, как рассчитать дисковое пространство, как его лучшие практики,

Здесь нам нужно установить пароль, это не пароль панели инструментов, это для csconfig.

Выберите свои сетевые порты и нажмите OK

Настройте IP для интерфейса управления: 192.168.1.150

Ok

Выполните перезагрузку

и подключитесь к управление с помощью « https://192.168.1.150 »

Между прочим, это CLI CheckPoint

Подключитесь к порталу Gaia с именем пользователя и паролем, которые вы задали

И мы получим Мастер настройки Gaia.

Продолжить с Gaia R77.20 Конфигурация:

Обратите внимание, что на этом рисунке мы должны указать IP-адрес, который мы будем подключаться к Smart Console

Интерфейс пользователя требует лицензии, я не Так оно и есть…

Установить имя, конфигурация DNS:

Установить время, дату.

И в Типе установки выберите «Шлюз безопасности или управление безопасностью»

Здесь мы можем установить кластер.

Установите UserPassword и для администратора управления безопасностью

Здесь мы можем установить, что только с определенного компьютера или IP-адреса мы сможем подключиться к консоли управления.

Для этой статьи выбираю в любом IP.

Готово.

Чтобы применить настройку, мы нажимаем ДА

Это GAIA:

И в этом случае я хотел бы загрузить Smart Dashboard на свой компьютер.

Установка интеллектуальной консоли Check Point:

Пинг еще не отправлен.

Вставьте свои учетные данные:

Отсюда вы можете установить правила, конфигурации NAT, управление приложениями (модуль) и т. Д.

Отлично, пока мы реализовали конфигурацию GAIA и Check Point, теперь нам нужно Чтобы применить какое-то правило,

Помните, не было пинга? давайте создадим правило, которое разрешает PING

Разрешить весь, любой, любой, любой трафик, любой, принять, регистрировать

Проверяем, как только мы создали вид правила, нам нужно нажать «Установить политику», чтобы применить Правило:

PING:

Я изменю на DROP, чтобы продемонстрировать вам правило PING

Ping:

Надеюсь, это было ясно, это было сделано в среде LAB, просто чтобы поделиться с вами шагами .

Инструкции по установке CheckPoint SNX для основных дистрибутивов Linux

Я решил сделать обзор того, как установить программное обеспечение, необходимое в GNU / Linux для обеспечения доступа через брандмауэр CheckPoint. Я сосредоточился на дистрибутивах, чьи загрузки ISO поддерживали загрузку UEFI и шифрование жесткого диска из коробки. Это объясняет, почему Debian нет в этом списке. Эти требования могут не относиться к вам, поэтому не стесняйтесь добавлять инструкции для выбранного вами дистрибутива в комментарии ниже.

Начиная с сборки 800007075 Checkpoint больше не поддерживает использование собственного клиента в командной строке. Это предотвращает выполнение сценариев входа в систему, а также требует тяжелого рабочего стола, когда мы могли выжить с автономным сервером. Доступ по-прежнему возможен, но только через « SSL Network Extender ». Это большая проблема, поскольку для работы требуется (по моему опыту) X-сервер, Oracle Java и браузер FireFox. Chrome дает это полезное сообщение на веб-сайте Java:

Браузер Chrome не поддерживает подключаемые модули NPAPI и поэтому не будет запускать все содержимое Java.Переключитесь на другой браузер (Firefox, Internet Explorer или Safari на Mac), чтобы запустить подключаемый модуль Java.

Несмотря на все это, он по-прежнему использует собственный клиент, но с «неподдерживаемой» опцией -Z . Ах хорошо.

Со всеми дистрибутивами проделал следующее:

  • скачал наиболее известные ISO, предлагаемые на главной странице проектов
  • использовал dd для переноса образа на USB-накопитель
  • установлен с использованием полного шифрования диска
  • применил все исправления патча
  • установлен openssh-server.

Позвольте мне сказать вам теперь, что ваше будущее полно предупреждений, таких как: Это соединение недоверено, я понимаю риски, добавить исключение, подтвердить исключение безопасности, разрешить, разрешить запомнить, продолжить, запустить, разрешить, доверять серверу и т. Д. . Я счел полезным зайти на сайт проверки версии Java в Firefox, чтобы убедиться, что java работает.

Вам также необходимо знать URL-адрес, имя пользователя и пароль для вашего собственного сайта входа в контрольную точку. Должно быть что-то вроде.:
https://checkpoint.example.com/sslvpn/Login/Login

Эти инструкции будут краткими, но предоставленные ссылки должны дать вам дополнительную информацию, если это необходимо.

Ubuntu 15.04 Яркая Vervet

Мы собираемся установить ppa для получения java, изменить пароль root и установить некоторые дополнительные библиотеки, необходимые для запуска контрольной точки.

 судо су -
пароль
добавить-apt-репозиторий -y ppa: webupd8team / java
apt-get update
apt-get установить oracle-java9-installer libstdc ++ 5: i386 libpam0g: i386 libx11-6: i386
java -version
 

При нажатии кнопки подключения откроется окно xterm, которое загружает и запускает установку собственного клиента .sh скрипт. Вам нужно будет ввести пароль root , который вы установили ранее, sudo не будет работать.

Теперь, наконец, попробуйте Connect> Continue> Accept Key, и вы должны подключиться.

Linux Mint 17.2 «Рафаэла»

Очень похоже на Ubuntu, мы собираемся установить ppa для получения java, изменить пароль root и установить некоторые дополнительные библиотеки, необходимые для запуска контрольной точки.

 судо су -
пароль
добавить-apt-репозиторий -y ppa: webupd8team / java
apt-get update
apt-get установить oracle-java9-installer libstdc ++ 5: i386 libpam0g: i386 libx11-6: i386
java -version
 

В отличие от Ubuntu, установка через браузер у меня не сработала.Вам нужно будет перейти на свой собственный сайт входа:
https://checkpoint.example.com/sslvpn/Login/Login

Затем выберите Настройки> Изменить настройки собственных приложений> Загрузить установку для Linux

Откройте терминал, а затем запустите команду snx_install.sh из того места, где вы ее загрузили.

 # sh + x ~ / Загрузки / snx_install.sh
Установка прошла успешно
 

Теперь, когда вы вернетесь на веб-сайт, ваша кнопка Connect должна работать.

openSUSE 13.2

Это дистрибутив, который я раньше не использовал слишком часто, но решил попробовать. Снова потребовались дополнительные библиотеки для запуска snx. Я также выполнил эти инструкции по установке java.

 zypper установить libX11-6-32bit libXau6-32bit libxcb1-32bit glibc-devel libstdc ++ - devel libstdc ++ 48-devel linux-glibc-devel
wget ftp://ftp5.gwdg.de/pub/opensuse/repositories/devel:/gcc/SLE-11/i586/libstdc++33-3.3.3-29.2.i586.rpm
об / мин -ivh./libstdc++33-3.3.3-29.2.i586.rpm
 

Тогда это был просто случай подключения к сайту и нажатия кнопки Connect

Fedora 22

Мы рассмотрели установку в Fedora 21 и раньше, и самой большой проблемой была установка Oracle Java. Получите последнюю версию с http://www.java.com/en/download/linux_manual.jsp, и я скопировал ее на / usr / local / src . Вам потребуется внести соответствующие изменения.

 обновление dnf
dnf установить libcanberra-gtk2.i686 pkgconfig.i686 /usr/local/src/jre-8u60-linux-x64.rpm
альтернативы --install / usr / bin / java java / usr / java / latest / bin / java 200000
альтернативы --install /usr/lib64/mozilla/plugins/libjavaplugin.so libjavaplugin.so.x86_64 /usr/java/latest/lib/amd64/libnpjp2.so 200000
альтернативы --config java
 

Сводка

Прошу прощения, если я не рассказал о вашем распространении в этом обзоре. Как я сказал в начале, мои требования были довольно конкретными, но мое время было ограничено. Если вы просмотрите здесь серию snx, вы сможете узнать, как достаточно легко запустить ее в своем собственном дистрибутиве.Это то, что мне пришлось делать с openSUSE, в которой я был начинающим пользователем. Если нет, ты всегда можешь написать мне пару строк.

Необходимость запускать такую ​​раздутую и запутанную цепочку инструментов только для того, чтобы запустить одно и то же приложение, очень разочаровывает. Я также обеспокоен тем, что такое важное программное обеспечение для бизнеса создается с использованием таких старых библиотек и что 64-разрядной версии не существует.

Я хотел бы услышать, есть ли способ запустить этот плагин из командной строки или, по крайней мере, запустить без открытого окна браузера.Если у вас есть предложения, оставьте комментарий ниже.

Базовая конфигурация CheckPoint R75.40 Gaia — интеграция IT

Информация, представленная в этом посте, описывает базовую конфигурацию CheckPoint R75.40 Gaia. Программное обеспечение было установлено в VMware, а не в устройстве CheckPoint. Файл образа ISO «Check_Point_R75.40_Gaia.iso» был загружен из пользовательского центра CheckPoint.

Установка

  • Подключитесь к устройству / виртуальной машине / серверу и загрузитесь с CD / ISO-образа
  • Нажмите ОК, чтобы продолжить установку
  • Выберите соответствующий язык «Клавиатуры»
  • Измените или примите «Конфигурацию разделов» по ​​умолчанию.
  • Введите надежный пароль
  • Выберите желаемый «Порт управления».
  • Настройте IP-адрес и шлюз по умолчанию для «Интерфейса управления».
  • Нажмите ОК, чтобы продолжить установку
  • При появлении запроса перезагрузите устройство

Конфигурация

  • Для завершения настройки вам необходимо открыть веб-браузер и подключиться к веб-интерфейсу, используя ранее указанный IP-адрес
  • Введите имя пользователя «admin» и пароль, который вы указали ранее.

  • Нажмите «Далее», когда будет предложено запустить «Мастер первоначальной настройки Gaia».
  • Выберите «Установить время вручную» или «Пользовательский сетевой протокол времени (NTP»).
  • Определите имя хоста, имя домена и DNS-серверы
  • При необходимости измените IP-адрес управления
  • Выберите, какие продукты установить и будет ли использоваться кластеризация.

ПРИМЕЧАНИЕ — в этом случае компоненты «Шлюз безопасности» и «Управление безопасностью» были выбраны для установки на одном сервере.Эти роли могут и в идеале должны быть установлены на отдельных устройствах / серверах.

  • В верхней части веб-интерфейса нажмите зеленую кнопку «Загрузить сейчас», чтобы загрузить приложение SmartConsole.
  • Запустите приложение «smartconsole.exe» и выберите все компоненты.
  • После завершения установки SmartConsole в меню «Пуск»> «Check Point SmartConsole R75.40» выберите SmartDashboard
  • .
  • При появлении запроса на вход введите имя пользователя и пароль, ранее созданные для управления.
  • Введите IP-адрес сервера управления и выберите ОК для входа в систему.

  • При первом входе в SmartConsole появится запрос «Подтвердить» отпечаток пальца.Выберите «Утвердить»
  • На этом установка и базовая настройка завершены.

Нравится:

Нравится Загрузка …

Связанные

QRadar: Обзор устранения неполадок CheckPoint

Проблема

Это несколько указателей по устранению неполадок при интеграции CheckPoint.

Решение проблемы


Обзор
Использование двоичного файла LEAPIPE2SYSLOG для устранения неполадок
Устранение неполадок — SIC pull
Устранение неполадок Служба LEA
Какие порты необходимо открыть для использования OPSEC / LEA?
Устранение проблем конфигурации

Обзор


Протокол OPSEC / LEA выполняет двоичный файл, называемый leapipe2syslog, который был создан с использованием CheckPoint SDK, для получения событий межсетевого экрана из CheckPoint.По умолчанию он использует TCP-соединение с портом 18184. Полученные события загружаются в двоичный файл, а затем отправляются обратно через UDP на порт 18184, чтобы любой DSM, прослушивающий этот порт, анализировал события и пересылал их по конвейеру.

Использование двоичного файла LEAPIPE2SYSLOG для устранения неполадок


После настройки источника журнала создается файл конфигурации для передачи в двоичный файл leapipe2syslog . Протокол обычно использует этот двоичный файл в качестве демона (фоновой службы) для получения и формирования событий, но его можно запустить на переднем плане, чтобы получить представление о любых возможных проблемах с подключением.

Двоичный файл находится в « / opt / qradar / bin / leapipe2syslog », а сгенерированный файл конфигурации должен находиться в « / store / tmp » и иметь вид « leapipe_config _ ####. Conf ». «.
Чтобы увидеть, как ваша конфигурация выполняется в двоичном файле, используйте следующую команду:

/ opt / qradar / bin / leapipe2syslog -vV -s /store/tmp/leapipe_config_<####>.conf

Где <####> — это число, добавленное в конец имени файла.команда -vV обеспечивает подробный вывод в окно терминала.
Чтобы отправить вывод в текстовый файл для отправки, хранения или поиска, используйте следующую версию команды:

/ opt / qradar / bin / leapipe2syslog -vV -s /store/tmp/leapipe_config_<####>.conf > .txt

Проверка этого файла позволяет пользователю видеть выходные данные отладки двоичного файла leapipe. Большую часть полезной информации для отладки соединения можно найти после строки «Вызов opsec_Mainloop».

Ошибка SIC (это проблемы с сертификатами / CN / DN) или COMM FAILURE / COMM IS DEAD для проблем с каналом связи, которые могут быть замечены здесь, что означает, что были предоставлены неправильные параметры конфигурации.

ПРИМЕР ОШИБОК ВЫВОДА (из двоичного вывода):
A) Доверие не было инициализировано или установлено ранее. Это необходимо сбросить в SmartConsole:

Ошибки вывода образца

[6585 151541840] @ VM199-22.q1labs.lab [5 октября 10:25:33] call_handlers_list: преобразование не выполнено, установите cn = cp_mgmt, O = Контрольная точка1..example3 как sic имя

[6585 151541840] @ VM199-22.q1labs.lab [5 окт. 10:25:33] PM_session_init: данный сеанс O (CN = vm19922_app, O = CheckPoint1..example3; cn = cp_mgmt, O = CheckPoint1..example3; 18184; lea).
[6585 151541840] @ VM199-22.q1labs.lab [5 окт. 10:25:33] PM_policy_query: сеанс ввода O (CN = vm19922_app, O = CheckPoint1..example3; cn = cp_mgmt, O = CheckPoint1..example3; 18184; ле).
[6585 151541840] @ VM199-22.q1labs.lab [5 окт. 10:25:33] PM_policy_query: правило найдено (ME; cn = cp_mgmt, O = CheckPoint1..example3; 18184; lea; sslca (1/1)).
[6585 151541840] @ VM199-22.q1labs.lab [5 октября, 10:25:33] PM_policy_query: успешно завершено. 1-й метод = sslca
[6585 151541840] @ VM199-22.q1labs.lab [5 октября 10:25:33] filter_method_array: метод аутентификации sslca не инициализирован, удалите его из результата запроса.
[6585 151541840] @ VM199-22.q1labs.lab [5 окт, 10:25:33] PM_policy_choose: успешно завершено. выберите: ОТКАЗАТЬ.
[6585 151541840] @ VM199-22.q1labs.lab [5 октября, 10:25:33] policy_choose: выбрать не удалось.
[6585 151541840] @ VM199-22.q1labs.lab [5 окт, 10:25:33] sic_client_negotiate_auth_method: сбой при выборе политики.
[6585 151541840] @ VM199-22.q1labs.lab [5 октября 10:25:33] fwasync_do_mux_in: 13: обработчик вернулся с ошибкой
[6585 151541840] @ VM199-22.q1labs.lab [5 октября 10:25: 33] sic_client_end_handler: для conn id = 13
-> [6585 151541840] @ VM199-22.q1labs.lab [5 октября 10:25:33] opsec_auth_client_connected: сбой подключения (119)
-> [6585 151541840] @ VM199-22.q1labs.lab [5 окт., 10:25:33] opsec_auth_client_connected: Ошибка SIC для lea: клиенту не удалось выбрать метод аутентификации для службы lea
-> [6585 151541840] @ VM199-22.q1labs.lab [5 окт.10 : 25: 33] opsec_auth_client_connected: conn = (nil) opaque = 0x90a7e80 err = 0 comm = 0x90a8990
-> [6585 151541840] @ VM199-22.q1labs.lab [5 октября, 10: 25:33] comm не удалось подключиться 0x90a8990
[6585 151541840] @ VM199-22.q1labs.lab [5 октября 10:25:33] OPSEC_SET_ERRNO: err = 8 Связь не подключена / невозможно подключиться (pre = 0)
[6585 151541840] @ VM199-22.q1labs.lab [5 октября 10:25:33] COM 0x90a8990 получил сигнал 131075
[6585 151541840] @ VM199-22.q1labs.lab [5 октября 10:25:33] уничтожение связи 0x90a8990
[6585 151541840] @ VM199-22.q1labs.lab [5 октября 10:25: 33] Уничтожение comm 0x90a8990 с 2 активными сессиями
-> [6585 151541840] @ VM199-22.q1labs.lab [5 октября 10:25:33] Уничтожение сессии (90ab3c8) id 3 (ent = 90a5690) Причина = SIC_FAILURE



B) Неправильный АТРИБУТ SIC в QRadar (установите только cp вместо cp_mgmt):
Сервер отвечает правильным именем правила, которое не соответствует нашей конфигурации, поэтому процесс завершается ошибкой.

Пример SIC ATTRIBUTE

[13875 150833232] @ VM199-22.q1labs.lab [5 октября 10:51:23] set_keep_alive (comm 0x88): первая установка времени: сеанс: 3, интервал: 5000


[13875 150833232] @ VM199-22.q1labs.lab [5 октября, 10:51:23] fwasync_conn_params: ->
[13875 150833232] @ VM199-22.q1labs.lab [5 октября 10:51:23] fwasync_connbuf_realloc: перераспределение 0 от 0 до 1028
[13875 150833232] @ VM199-22.q1labs.lab [5 октября 10:51:23] fwasync_conn_get: получить максимальный размер буфера (4194304).
[13875 150833232] @ VM199-22.q1labs.lab [5 октября 10:51:23] fwasync_connbuf_realloc: перераспределение 0 с 0 на 1028
[13875 150833232] @ VM199-22.q1labs.lab [5 октября 10:51: 23] sic_client_set_version: 13: версия протокола — 5

00
[13875 150833232] @ VM199-22.q1labs.lab [5 октября 10:51:23] cpsicdemux_check_mode: server_mode = 1 | required_mode = 1
[13875 150833232] @ VM199-22.q1labs.lab [5 октября 10:51:23] fwasync_conn_get: получить максимальный размер буфера (4194304).
[13875 150833232] @ VM199-22.q1labs.lab [5 окт 10:51:23] fwasync_conn_get: получить максимальный размер буфера (4194304).
-> [13875 150833232] @ VM199-22.q1labs.lab [5 окт., 10:51:23] sic_client_handler: сервер отправил клиенту неправильное sic-имя cn = cp_mgmt , o = CheckPoint1..example3
-> [ 13875 150833232] @ VM199-22.q1labs.lab [5 окт. 10:51:23] sic_client_handler: Попытка установить соединение с sic-именем « CN = cp , O = CheckPoint1..example3″ ,
, но коллега говорит его настоящее имя — «cn = cp_mgmt, o = CheckPoint1..example3 «.
[13875 150833232] @ VM199-22.q1labs.lab [5 октября, 10:51:23] fwasync_do_mux_in: 13: обработчик вернулся с ошибкой
[13875 150833232] @ VM199-22.q1labs.lab [5 октября 10:51:23] sic_client_end_handler: для conn id = 13
-> [13875 150833232] @ VM199-22.q1labs.lab [5 октября 10:51:23] opsec_auth_client_connected: сбой подключения (111)
-> [ 13875 150833232] @ VM199-22.q1labs.lab [5 окт. 10:51:23] opsec_auth_client_connected: Ошибка SIC для lea: Узел отправил неправильный DN: cn = cp_mgmt, o = CheckPoint1..example3
[13875 150833232] @ VM199-22.q1labs.lab [5 октября 10:51:23] opsec_auth_client_connected: conn = (nil) opaque = 0xd8 err = 0 comm = 0x88
[13875 150833232] @ VM199-22. q1labs.lab [5 октября 10:51:23] Comm не удалось подключиться 0x88
-> [13875 150833232] @ VM199-22.q1labs.lab [5 октября 10:51:23] OPSEC_SET_ERRNO: err = 8 Comm is not подключен / Невозможно подключиться (pre = 0)
[13875 150833232] @ VM199-22.q1labs.lab [5 окт. 10:51:23] COM 0x88 получил сигнал 131075
[13875 150833232] @ VM199-22.q1labs.lab [5 окт. 10:51:23] уничтожение comm 0x88
[13875 150833232] @ VM199-22.q1labs.lab [5 октября 10:51:23] Уничтожение comm 0x88 с 2 активными сессиями
[13875 150833232] @ VM199-22.q1labs.lab [5 окт., 10:51:23] Удаление сеанса (b8), идентификатор 3 (ent = 900aa80), причина = SIC_FAILURE
[13875 150833232] @ VM199-22.q1labs.lab [5 окт., 10:51 : 23] ИДЕНТИФИКАТОР СЕССИИ: 3 отправляет DG_TYPE = 3

C) ПЛОХОЕ ИМЯ ПРИЛОЖЕНИЯ (установлено vm1992_app вместо vm19922_app):
Сервер пытается найти метод аутентификации для неправильно названного приложения.Когда это происходит, CheckPoint не инициализируется и не работает.

Пример неверного имени приложения

[20565 166664272] @ VM199-22.q1labs.lab [5 окт. 10:54:23] call_handlers_list: преобразование не выполнено, установите CN = cp_mgmt, O = CheckPoint1..example3 как sic имя


[20565 166664272] @ VM199-22.q1labs.lab [5 октября 10:54:23] PM_session_init: данный сеанс O (CN = vm1992_app, O = CheckPoint1..example3; CN = cp_mgmt, O = CheckPoint1. .example3; 18184; lea).
[20565 166664272] @ VM199-22.q1labs.lab [5 окт., 10:54:23] PM_policy_query: сеанс ввода O (CN = vm1992_app, O = CheckPoint1..example3; CN = cp_mgmt, O = CheckPoint1..example3; 18184; lea).
[20565 166664272] @ VM199-22.q1labs.lab [5 окт, 10:54:23] PM_policy_query: правило найдено (ME; CN = cp_mgmt, O = CheckPoint1..example3; 18184; lea; sslca (1/1) ).
[20565 166664272] @ VM199-22.q1labs.lab [5 октября 10:54:23] PM_policy_query: успешно завершено. 1-й метод = sslca
-> [20565 166664272] @ VM199-22.q1labs.lab [5 октября 10:54:23] filter_method_array: метод аутентификации sslca не инициализирован, удалите его из результата запроса.
-> [20565 166664272] @ VM199-22.q1labs.lab [5 октября 10:54:23] PM_policy_choose: успешно завершено. выберите: ОТКАЗАТЬ.
-> [20565 166664272] @ VM199-22.q1labs.lab [5 октября 10:54:23] policy_choose: выбрать не удалось.
[20565 166664272] @ VM199-22.q1labs.lab [5 окт, 10:54:23] sic_client_negotiate_auth_method: сбой при выборе политики.
[20565 166664272] @ VM199-22.q1labs.lab [5 окт, 10:54:23] fwasync_do_mux_in: 13: обработчик вернулся с ошибкой
[20565 166664272] @ VM199-22.q1labs.lab [5 окт, 10:54:23] sic_client_end_handler: для conn id = 13
[20565 166664272] @ VM199-22.q1labs.lab [5 окт 10:54:23] opsec_auth_client_connected: соединение не удалось (119)
— > [20565 166664272] @ VM199-22.q1labs.lab [5 окт. 10:54:23] opsec_auth_client_connected: ошибка SIC для lea: клиенту не удалось выбрать метод аутентификации для службы lea
[20565 166664272] @ VM199-22 .q1labs.lab [5 окт. 10:54:23] opsec_auth_client_connected: conn = (nil) opaque = 0x9f230e0 err = 0 comm = 0x9f25a30
[20565 166664272] @ VM199-22.q1labs.lab [5 окт. 10:54:23] Comm не удалось подключиться 0x9f25a30
[20565 166664272] @ VM199-22.q1labs.lab [5 окт. 10:54:23] OPSEC_SET_ERRNO: err = 8 Связь не подключена / недоступна для подключения (pre = 0)
[20565 166664272] @ VM199-22.q1labs.lab [5 октября, 10:54:23] COM 0x9f25a30 получил сигнал 131075
[20565 166664272] @ VM199-22.q1labs.lab [5 октября 10:54:23] уничтожение comm 0x9f25a30
[20565 166664272] @ VM199-22.q1labs.lab [5 окт 10:54:23] Уничтожение comm 0x9f25a30 с 2 активными сессиями
-> [20565 166664272] @ VM199-22.q1labs.lab [5 окт. 10:54:23] Уничтожение сеанса (9f28508) id 3 (ent = 9f22ef0) cause = SIC_FAILURE

Если ваш источник журналов CheckPoint работает, он останется активным и продолжит распечатывать журналы. Если ваш источник журнала CheckPoint не работает, он закроется, и журналы остановятся. Для отображения сбоев связи и выхода из журнала может потребоваться минута.

Устранение неполадок — SIC pull

Если вы не можете получить сертификат, вот наиболее частые причины:

  1. Неверный одноразовый пароль для получения.
  2. Политика не установлена. Если это было так, вам нужно будет сбросить объект и из Smart Dashboard перейдите в Политика, Установить. Также опубликуйте изменения и установите в базу данных, чтобы убедиться, что все обновлено.
  3. Порт 18210 и 18184 не открыт. Вы можете проверить, открыты ли эти порты, с помощью сеанса tcpdump. Например, в командной строке введите команду
    tcpdump -nnAs0 -i eth0 порт 18210 и порт 18184 .

Если они не открыты, пожалуйста, посмотрите раздел «Мои записи SIC кажутся правильными, но я получаю ОТКАЗ, используя аутентификацию sslca» для настройки правил брандмауэра.

Примеры успешного и неудачного извлечения сертификата.

Успешное извлечение сертификата из /var/log/qradar.log

root @ example tmp # cat opsec_cert_192.0.2.X.log


Полное имя объекта:
CN =, O = (as определено в конфигурации источника журналов)
Сертификат успешно создан и записан в "/opt/qradar/conf/opsec_cert_192.0.2.X.p12".

Неудачное получение сертификата из / var / log / qradar.log

Неуспешное извлечение сертификата (из qradar.log):


24 сентября 10:59:41 192.0.2.X [ecs] [Thread-150979] com.q1labs.semsources.sources.LEA.LEAProvider: [ ИНФОРМАЦИЯ] [НЕ: 0000006000] [192.0.2.X / - -] [- / - -] Следующее сообщение подавляется 1 раз за 300000 миллисекундSep 24 10:59:41 192.0.2.X [ecs] [Thread-150979] com.q1labs.semsources.sources.LEA.LEAProvider: [ОШИБКА] [НЕ: 0070003100] [192.0.2.X / - -] [- / - -] Не удалось получить сертификат для сервера LEA 192.0.2.X.Sep 24 10:59:41 192.0.2.X [ecs] [Thread-150979] com.q1labs.semsources.sources.LEA.LEAProvider: [INFO] [NOT: 0000006000] [192.0.2.X / - -] [- / - -] Следующее сообщение подавляется 1 раз за 300000 миллисекунд 24 10:59:41 192.0.2.X [ecs] [Thread-150979] com.q1labs.semsources.sources.LEA.LEAProvider: [ ИНФОРМАЦИЯ] [НЕ: 0000006000] [192.0.2.X / - -] [- / - -] Следующее сообщение подавляется 1 раз за 300000 миллисекундSep 24 10:59:41 192.0.2.X [ecs] [Thread-150979] com.q1labs.semsources.sources.LEA.LEAProvider: [ОШИБКА] [НЕ: 0000003000] [192.0.2.X / - -] [- / - -] Ошибка Opsec. rc = -1 err = -93 Упомянутая сущность не существует в Cer
tificate Authority
24 сентября 10:59:41 192.0.2.X [ecs] [Thread-150979] com.q1labs.semsources.sources.LEA .LEAProvider: [INFO] [NOT: 0000006000] [192.0.2.X / - -] [- / - -] Следующее сообщение подавлено 1 раз за 300000 миллисекунд
сен 24 10:59:41 192.0.2.X [ecs ] [Thread-150979] com.q1labs.semsources.sources.LEA.LEAProvider: [ERROR] [NOT: 0070003100] [192.0.2.X / - -] [- / - -] Не удалось получить сертификат для LEA сервер 192.0.2.X.
24 сен 10:59:41 192.0.2.X [ecs] [Thread-150979] com.q1labs.semsources.sources.LEA.LEAS Источник: [ОШИБКА] [НЕ: 0070003100] [192.0.2.X / - - ] [- / - -] Похоже, возникла проблема с настройкой подключения к поставщику LEA Provider 192.0.2.X .

Поиск и устранение неисправностей Служба LEA


Работает ли служба LEA?
Команда: ps -ef | grep -i lea
[

Перенос установки автономной контрольной точки на отдельный шлюз и сервер управления (распределенная установка)

Процесс разделения автономной установки можно разбить на несколько этапов высокого уровня

  • Выполните upgrade_export существующей базы и импортируйте ее на новый сервер, установленный как SG, так и SM (который в конечном итоге будет SM)
  • Удалите все продукты безопасности на автономном объекте, оставив включенными только продукты управления.Установите базу данных и обновите_экспорт новой измененной базы данных.
  • Переустановите новый сервер, теперь только с SM, и импортируйте базу данных.
  • Установите SG и установите SIC с только что установленным SM.

Чуть более подробное описание здесь.

Первое, что вам следует сделать, это, конечно же, сделать полную резервную копию соответствующих файлов конфигурации вашей автономной установки на случай, если вам потребуется вернуться к исходной установке.

Несколько вещей, которые необходимо учесть и организовать перед началом процесса:

  • Я считаю возможным установить еще один автономный сервер, на который я импортирую существующую конфигурацию.Это позволит мне выполнить разделение без взаимодействия с существующей установкой и, следовательно, обеспечит удобный откат в случае возникновения армагеддона.
  • Поскольку клон будет устанавливаться с большей частью тех же продуктов, вам нужно будет отделить клон от производственной сети. Либо не настраивая шлюз по умолчанию, либо напрямую подключив компьютер к клону, все зависит от ваших настроек.
    Если есть сомнения, оставайтесь подключенными напрямую к компьютеру.
  • Вам также потребуется повторно лицензировать вашу установку на support.checkpoint.com с централизованными лицензиями, привязанными к IP-адресу вашего нового SM-сервера. Перед переустановкой убедитесь, что у вас под рукой есть файл лицензии.
  • Если вы будете обновляться до новой версии во время миграции, обязательно загрузите инструменты миграции перед запуском.
  • Установите клонированный сервер с продуктами шлюза безопасности и сервера управления.

    • Upgrade_export из существующей автономной установки
    • Upgrade_import на только что установленный клон-сервер
    • Подключитесь к серверу с помощью SmartDashboard и проверьте результаты импорта.

    Работает над нашим клоном автономной установки:

    • В SmartDashboard
      • На автономном объекте убедитесь, что вы удалили все продукты на вкладке «Сетевая безопасность» на панели «Общие свойства».
      • Файл> Сохранить
      • Щелкните правой кнопкой мыши автономный объект и «преобразовать в хост»
      • Файл> Сохранить
      • Политика
      • > Установить базу данных
    • Выполните upgrade_export только что измененной базы данных.

    Переустановите наш «клон», но на этот раз вы установите только продукты «Сервер управления». Настройте с соответствующим IP.
    Имя хоста должно совпадать с именем вашей автономной установки.

    • Подключитесь к SM с помощью SmartDashboard и убедитесь, что SM-объект не имеет вкладки «сетевая безопасность».
    • Импортировать измененную базу данных.
      Вероятно, это завершится ошибкой типа «Миграция базы данных между автономными компьютерами и компьютерами только для управления не поддерживается».Это просто означает, что вам нужно будет выполнить следующие шаги:
      • Скопируйте файл экспорта-обновления .tgz в отдельную папку.
      • Распакуйте .tgz-файл в эту папку (tar zxvf MyUpgradeExportFile.tgz)
      • Отредактируйте два файла: конфигурацию и конфигурацию2, используя vi
      • Изменить : is_firewall_module (yes) на : is_firewall_module (no)
      • Изменение : installed_products_registry_string («FWManagement, FireWall, Primary») : installed_products_registry_string («FWManagement, Primary»)
      • Переупакуйте tgz-файл (rm MyUpgradeExportFile.tgz; tar zcvf MyEditedUpgradeExportFile.tgz *)
      • Импортировать измененную базу данных с отредактированными конфигурационными файлами.

    Установить шлюз безопасности

    • Это может быть старый автономный сервер.
    • Установить, выбрав только шлюз безопасности.
    • Установите SIC с недавно установленным SM и отправьте политику.

    Вуаля - теперь у вас есть дистрибутивная установка. =)

    HTH

4.50 ср. рейтинг ( 93 % оценка) - 2 голосов

.

По

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *