В связи с проблемами в работе VPN (Network Location Awareness) поддержка рекомендовала установить Hotfix.
Найдём Hotfix для нашей версии R81.20:

Открыв ссылку, попадём в окно:

Здесь нас интересует строка:
Check_Point_R81_20_JUMBO_HF_MAIN_Bundle_T_FULL.tgz

Для 10 версии подставляем номер, получится:
Check_Point_R81_20_JUMBO_HF_MAIN_Bundle_T10_FULL.tgz
Это имя будем использовать для импорта установки Hotfix в Gaia SMS.
Дело в том, что пока данный хотфикс не рекомендуемый, поэтому его можно установить только таким путём.

Установка производится следующим образом:
Сначала ставим на SMS, затем распространяем на ноды.

Перед установкой Hotfix произведём System Backup SMS:

Перед установкой Hotfix произведём Snapshot Backup SMS:

Также при установке обновлений могут затереться наши файлы на нодах:
$FWDIR/conf/trac_client_1.ttm
Хотфикс не должен его затереть, но тем не менее лучше его скопировать

Разрешение на доступ к ноде по SCP
Заводим пользователя с параметрами:

Подключаемся по SCP к ноде 01, и копируем этот файл

Установка Hotfix на SMS

Сначала ставим на SMS

хотфикс добавится в список и его можно будет загрузить

Также допустимо хотфикс вручную скачать, а затем добавить его через import.

Выбираем установить

Система загрузит, затем приступит к установке, после установки SMS отправится в ребут.

После того, как Gaia станет доступной, необходимо ещё подождать минут 5, чтобы дать системе прогрузиться.
После установки в Gaia увидим:

Установка Hotfix на ноды

На ноды можно поставить ровно тем же способом как на SMS, но можно и в "автоматическом" режиме.
Перед установкой необходимо кластер переключить в режим Mantain Current active Cluster Member

Вводим имя хотфикса в окне

Начнется установка, в процессе которой ноды поочередно перезагрузятся.

После установки можно вернуть режим кластера Switch to higher priority Cluster Member