Endpoint Security Management Server 上のサービスへの接続ポート

次の場合、Security Management Server Check Pointソフトウェアを実行して、単一の管理ドメイン内のCheck Point環境のオブジェクトとポリシーを管理する専用Check Pointサーバ。同義語:単一ドメインセキュリティ管理サーバ。 は、TCP ポート 443ですべてのサービスのSSLトラフィックをリッスンします。

• Security Management Server Check Point シングルドメインセキュリティ管理サーバまたはマルチドメインセキュリティ管理サーバ。 R81.10 のクリーン インストールを実行し、

• 無効なEndpoint Policy Management Software Blade 特定のセキュリティソリューション (モジュール):(1) セキュリティゲートウェイでは、各ソフトウェアブレードがトラフィックの特定の特性を検査します (2) 管理サーバでは、各ソフトウェアブレードで異なる管理機能を使用できます。 をR81.10 にアップグレードし、アップグレード後にこのSoftware Blade を有効にした場合。

このような場合、Endpoint SecuritySSL トラフィックが TCP ポート 443 に到着すると、Security Management Server はそれを (内部的に) TCP ポート 4434 に自動的にリダイレクトします。

Endpoint Policy Management Software Blade が有効なSecurity Management Server をR81.10 にアップグレードした場合、SSL ポート設定は以前のバージョンと同じままになります。

• Security Management Server は、TCP ポート 443 で Endpoint Security SSL トラフィックをリッスンします。

• Security Management Server は、TCP ポート 4434 で他のすべてのサービスの SSL トラフィックをリッスンします。

  サービス	URL とポート
  Gaia Portal	https://<IP Address of Gaia Management Interface>:4434
  SmartView Web Application	https://<IP Address of Management Server>:4434/smartview/
  Management API Web Services (Check Point Management API Reference を参照)	https://<IP Address of Management Server>:4434/web_api/<command>

R81以降では、管理者は Gaia Portal (およびその他のサービス) とEndpoint Security -443 または 4434用に異なる TCP ポートを手動で構成できます。該当する手順については、R81.10 Harmony Endpoint Security Server Administration Guide > Chapter Endpoint Security Architecture > Section Connection Port to Services on an Endpoint Security Management Server を参照してください。

Endpoint Policy Management Software BladeをSecurity Management Server上で有効にすると、これらのサービスへの SSL 接続ポートがデフォルトの TCP ポート443から TCP ポート 4434に自動的に変更されます。

• Gaia Portal

  設定	URL とポート
  デフォルト	https://<IP Address of Gaia Management Interface>
  新規	https://<IP Address of Gaia Management Interface>:4434

• SmartView Web Application

  設定	URL とポート
  デフォルト	https://<IP Address of Management Server>/smartview/
  新規	https://<IP Address of Management Server>:4434/smartview/

• Management API Web Services (Check Point Management API Reference を参照)

  設定	URL とポート
  デフォルト	https://<IP Address of Management Server>/web_api/<command>
  新規	https://<IP Address of Management Server>:4434/web_api/<command>

Endpoint Policy Management Software BladeをSecurity Management Server上で無効にすると、SSL 接続ポートが自動的にデフォルトの TCP ポート 443に戻ります。