マルチバージョンクラスタの制限

マルチバージョンクラスタ冗長構成で連携する2つ以上のセキュリティゲートウェイ（ハイアベイラビリティまたは負荷分散）をクラスタ化します。には、特定の制限が適用されます。

マルチバージョンクラスタ構成における一般的な制限

クラスタには異なるソフトウェアバージョン(Multi-Version Cluster) を実行するクラスタメンバが含まれていますが、SmartConsole Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。でクラスタオブジェクトの特定の設定を変更するためにサポートされているのはnot です。
- クラスタモードは変更できません。
  たとえば、High Availability からLoad Sharing などです。
- ハイ・アベイラビリティ・モードでは、リカバリ・モードを変更することはできません。
  たとえば、Maintain current active Cluster Member からSwitch to higher priority Cluster Member までです。
- クラスタのトポロジは変更できません。
  クラスタインタフェース(IP アドレス、ネットワーク目標など) の設定をnot で追加、削除、または編集します。
  VSX 仮想システム拡張。Check Point Security Gatewayおよびその他のネットワークデバイスの仮想抽象化を備えたコンピュータまたはクラスタでホストされるCheckPoint仮想ネットワークソリューション。これらの仮想デバイスは、物理的な対応デバイスと同じ機能を提供します。 Cluster オブジェクトで、not add、remove、またはedit static routes を実行します。
Note -これらの設定は、すべてのクラスタメンバをアップグレードする前またはアップグレード後に変更できます。

クラスタには、異なるソフトウェアバージョン(Multi-Version Cluster)を実行するクラスタメンバが含まれていますが、ポリシーを2 回インストールする必要があります。

マルチバージョンクラスタのフェイルオーバー時の制限

これらの接続はnot で、異なるバージョンのクラスタメンバ間のフェイルオーバーを維持します。

VPN:
- R81.10 クラスタメンバからR77.30 クラスタメンバへのクラスタ・フェイルオーバー中に、CoreXL マルチコア処理プラットフォーム上のセキュリティゲートウェイのパフォーマンス向上テクノロジー。複数のCheck Point Firewallインスタンスが、複数のCPUコアで並行して実行されています。ファイアウォール・インスタンス#1 以降で検査されたR81.10 クラスタメンバ上のすべてのVPN 接続が失われます。
- モバイルアクセスVPN 接続。
- リモートアクセスVPN 接続。
- VPN 従来モードの接続。
このクラスタでVMAC モードが有効になっている場合、R81.10 クラスタメンバからR80.10 またはR77.30 クラスタメンバへのクラスタ・フェイルオーバー中に静的NAT 接続が切断されます。
アイデンティティ認識接続。
Data Loss Prevention(DLP)接続。
IPv6 接続。
Threat Emulation セキュリティゲートウェイ上のCheck Point Software Bladeは、サンドボックス内のファイルの動作を監視して、悪意のあるファイルかどうかを判断します。頭字語：TE 接続。
フェールオーバー中に開いてからフェールバックするPSL 接続。

さらに、R81.10 ClusterXL Administration Guide > Chapter High Availability and Load Sharing Modes in ClusterXL > Section Cluster Failover を参照してください。