コンフィギュレーションベリファイア

MAC検証(mac_verifier)

ベリファイアを実行することで、コンフィギュレーションが正しく、一貫性があることを確認できます。

説明

各MACアドレスには、サイトID、セキュリティグループ閉じた アクティブ/アクティブクラスタ機能を提供するセキュリティアプライアンスの論理グループ。セキュリティグループには 1 つ以上のセキュリティアプライアンスを含めることができます。セキュリティグループは、互いに別々に独立して機能します。本番ネットワークには、セキュリティグループが1つのセキュリティゲートウェイとして表示されます。すべてのセキュリティグループには以下が含まれます。(A) 本番ネットワークが接続されているアップリンクポート、(B) セキュリティアプライアンス（ダウンリンクポートは Quantum Maestro Orchestrator が自動的に決定）、(C) Check Point Management Server が接続されている管理用ポート。メンバID、およびインターフェイスの情報が含まれています。

このコマンドを使用すると、すべてのセキュリティグループメンバで、物理インタフェースとボンドインタフェースの仮想MACアドレスが同じであることを確認できます。

このコマンドは、エキスパートモード閉じた CheckPoint Gaiaオペレーティングシステムで完全なシステムルート権限を付与する完全なコマンドラインシェルの名前。から実行する必要があります。

構文

mac_verifier -h

mac_verifier [-l] [-v]

パラメータ

パラメータ

説明

-h

内蔵のヘルプを表示します。

-l

アクティブサイトでのMACアドレスの整合性を表示します。

-v

各インタフェースの MAC Address の情報を表示します。

例

[Expert@HostName-ch0x-0x:0]# mac_verifier
--------------------------------------------------------------------------------
Collecting information from SGMs...
--------------------------------------------------------------------------------
Verifying FW1 mac magic value on all SGMs...
Success
--------------------------------------------------------------------------------
Verifying IPV4 and IPV6 kernel values...
Success
--------------------------------------------------------------------------------
Verifying FW1 mac magic value in /etc/smodb.json...
Success
--------------------------------------------------------------------------------
Verifying MAC address on local chassis (Chassis 1)...
Success
--------------------------------------------------------------------------------
[Expert@HostName-ch0x-0x:0]#
 
[Expert@HostName-ch0x-0x:0]# mac_verifier -v
--------------------------------------------------------------------------------
Collecting information from SGMs...
--------------------------------------------------------------------------------
Verifying FW1 mac magic value on all SGMs...
FW1 mac magic value on all SGMs:
Command completed successfully
 
Success
--------------------------------------------------------------------------------
Verifying IPV4 and IPV6 kernel values...
IPV6 is not enabled
Success
--------------------------------------------------------------------------------
Verifying FW1 mac magic value in /etc/smodb.json...
FW1 mac magic value and /etc/smodb.json value are the same (160)
Success
--------------------------------------------------------------------------------
Verifying MAC address on local chassis (Chassis 1)...
-*- 2 blades: 1_01 1_02 -*-
BPEth0      MAC address of BPEth0 is correct
 
-*- 2 blades: 1_01 1_02 -*-
BPEth1      MAC address of BPEth1 is correct
 
-*- 2 blades: 1_01 1_02 -*-
eth1-05 00:1c:7f:81:05:a0
 
-*- 2 blades: 1_01 1_02 -*-
eth1-06 00:1c:7f:81:06:a0
 
-*- 2 blades: 1_01 1_02 -*-
eth1-07 00:1c:7f:81:07:a0
 
                                    ... output was truncated for brevity ...
                                
 
-*- 2 blades: 1_01 1_02 -*-
eth2-64 00:1c:7f:82:40:a0
 
Success
--------------------------------------------------------------------------------
[Expert@HostName-ch0x-0x:0]#

レイヤ2ブリッジベリファイア（asg_br_verifier、asg_brs_verifier）。

説明

Gaia gClish閉じた Check Point Quantum Maestro Orchestrator に接続されているセキュリティアプライアンス用の Check Point Gaia オペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、セキュリティグループ内のすべてのセキュリティアプライアンスに適用されます。 または Expert モードで "asg_br_verifier" コマンドを使用し、Bridge Mode の Virtual Systems のブリッジ設定に問題がないことを確認します。

注:

asg_br_verifier コマンドの構文

asg_br_verifier -h

asg_br_verifier [-c] [-d] [-s] [-t] [-v]

asg_brs_verifier コマンドの構文

asg_brs_verifier -h

asg_brs_verifier [-d] [-s] [-t] [-v]

パラメータ

パラメータ

説明

-h

内蔵のヘルプを表示します。

パラメータなし

すべての仮想システムでブリッジ検証を実行します。

-c

また、テーブルのエントリも表示されます（書式なし出力）。

-d

冗長な非整形出力を表示します。

-d" と "-v" のオプションは相互に排他的です。

-s

また、テーブルサマリーを表示します。

-t

また、テーブルのエントリも表示されます（フォーマット出力）。

-v

冗長な書式出力を表示します。

-v" と "-d" のオプションは相互に排他的です。

例

[Expert@HostName-ch0x-0x:0]# asg_br_verifier
================================================================================
vs #3
================================================================================
 
Number of entries in fdb_shadow table:
 
-*- 10 blades: 1_01 1_02 1_03 1_04 1_05 2_01 2_02 2_03 2_04 2_05 -*-
11
 
Status: OK
 
================================================================================
[Expert@HostName-ch0x-0x:0]#
 
[Expert@HostName-ch0x-0x:0]# asg_br_verifier -v
================================================================================
vs #3
================================================================================
 
Number of entries in fdb_shadow table:
 
-*- 9 blades: 1_01 1_03 1_04 1_05 2_01 2_02 2_03 2_04 2_05 -*-
11
-*- 1 blade: 1_02 -*-
0
 
 
Status: number of entries is different
 
================================================================================
 
Collecting table info from all SGMs. This may take a while.
 
Table entries in fdb_shadow table:
 
-*- 9 blades: 1_01 1_03 1_04 1_05 2_01 2_02 2_03 2_04 2_05 -*-
address="00:00:00:00:00:00" Interface="eth1-07"
address="00:10:AA:7D:08:81" Interface="eth2-07"
address="00:1E:9B:56:08:81" Interface="eth1-07"
address="00:23:FA:4E:08:81" Interface="eth1-07"
address="00:49:DC:58:08:81" Interface="eth2-07"
address="00:7E:60:77:08:81" Interface="eth1-07"
address="00:80:EA:55:08:81" Interface="eth1-07"
address="00:8D:86:52:08:81" Interface="eth2-07"
address="00:9E:8C:7F:08:81" Interface="eth1-07"
address="00:E5:DB:78:08:81" Interface="eth2-07"
address="00:E5:F7:78:08:81" Interface="eth2-07"
-*- 1 blade: 1_02 -*-
fdb_shadow table is empty
Status: Table entries in fdb_shadow table is different between SGMs
 
================================================================================
[Expert@HostName-ch0x-0x:0]#

VSXゲートウェイの設定確認 (asg vsx_verify)

説明

"asg vsx_verify" コマンドは、"smo verifiers" コマンドの古いベリファイアを置き換え、VSX閉じた 仮想システム拡張。Check Point Security Gatewayおよびその他のネットワークデバイスの仮想抽象化を備えたコンピュータまたはクラスタでホストされるCheckPoint仮想ネットワークソリューション。これらの仮想デバイスは、物理的な対応デバイスと同じ機能を提供します。システムのみで実行されます。

このコマンドは、すべてのセキュリティグループメンバが同じ VSX コンフィギュレーション（インター フェース、ルート、バーチャルシステム）を持っていることを確認するために使用します。

  • Security Groupメンバ間で同一でなければならない設定ファイルのMD5を指定します。

  • 同一でなければならないが、必ずしもそのように書かれていない設定ファイルにおける類似性（/config/active ファイルなど）。

    このコマンドでは、"db_cleanup" レポートを使用します。

  • セキュリティグループメンバのVSXコンフィギュレーションが同じであること。

  • VMACアドレスとBMACアドレスの類似性。

コンフィギュレーションに矛盾がある場合に出力を使用します。

その違いを2つの方法で比較しています。

  • セキュリティグループメンバに対して、"gexec_inner_command"でコマンドを実行したときの戻り値です。

  • コマンドの出力

コマンド出力の違いの例。

Difference between blade: 1_01 and blade: 2_01 found.
====================================================
--- 1_01
+++ 2_01
-73b4c20e598d6b495de7515ad4ea2fdc  /opt/CPsuite-R81.10/fw1/conf/fwha_vsx_conf_id.conf
+b21dfa3feab817c3640bbb984346cdf1  /opt/CPsuite-R81.10/fw1/conf/fwha_vsx_conf_id.conf

コマンドに失敗したときの出力には

Command "asg xxx" failed to run on blade "2_01"

構文

asg vsx_verify [{-a | -c | -v}]

パラメータ

パラメータ

説明

-a

Administrative DOWN状態のSecurity Group Membersを含む。

-c

比較する。

  • セキュリティグループメンバ間のデータベース構成

  • 各セキュリティグループメンバのオペレーティングシステムとデータベースの設定

-v

仮想システム構成検証表が含まれています

例

> asg vsx_verify -v
+------------------------------------------------------------------------------+
|Chassis 1 SGMs:                                                               |
|1_01 1_02 1_03                                                                |
+------------------------------------------------------------------------------+
 
+-------------------------------------------------------------------+
|VSX Global Configuration Verification                              |
+------+---------------------------------+------------------+-------+
|SGM   |VSX Configuration Signature      |Virtual Systems   |State  |
|      |VSX Configuration ID             |Installed\Allowed |       |
+------+---------------------------------+------------------+-------+
|all   |8ef02b3e73386afd6e044c78e466ea82 |5\25              |UP     |
|      |9                                |                  |       |
+------+---------------------------------+------------------+-------+
 
+--------------------------------------------------------------------------+
|Virtual Systems Configuration Verification                                |
+----+-----+-----------+---------------+----------------+---------+--------+
|VS  |SGM  |VS Name    |VS Type        |Policy Name     |SIC State|Status  |
+----+-----+-----------+---------------+----------------+---------+--------+
|0   |all  |VSX_OBJ    |VSX Gateway    |Standard        |Trust    |Success |
+----+-----+-----------+---------------+----------------+---------+--------+
|1   |all  |VSW-INT    |Virtual Switch |<Default Policy>|Trust    |Success |
+----+-----+-----------+---------------+----------------+---------+--------+
|2   |all  |VSW-INT    |Virtual Switch |<Not Applicable>|Trust    |Success |
+----+-----+-----------+---------------+----------------+---------+--------+
|3   |all  |VS-1       |Virtual System |Standard        |Trust    |Success |
+----+-----+-----------+---------------+----------------+---------+--------+
|4   |all  |VS-2       |Virtual System |Standard        |Trust    |Success |
+----+-----+-----------+---------------+----------------+---------+--------+
Comparing Routes DB & OS. This procedure may take some time...
Press 'y' to skip this procedure...
Comparing..
 
+--------------------------------------------------------------------------+
|Summary                                                                   |
+--------------------------------------------------------------------------+
|VSX Configuration Verification completed successfully                     |
+--------------------------------------------------------------------------+
 
All logs collected to /var/log/vsx_verify.1360846320.log
>
 
> asg vsx_verify -v -a
Output
+--------------------------------------------------------------------------+
|Chassis 1 SGMs:                                                           |
|1_01* 1_02 1_03 1_04                                                      |
+--------------------------------------------------------------------------+
 
+-------------------------------------------------------------------+
|VSX Global Configuration Verification                              |
+------+---------------------------------+------------------+-------+
|SGM   |VSX Configuration Signature      |Virtual Systems   |State  |
|      |VSX Configuration ID             |Installed\Allowed |       |
+------+---------------------------------+------------------+-------+
|1_01  |8ef02b3e73386afd6e044c78e466ea82 |5\25              |UP     |
|      |9                                |                  |       |
+------+---------------------------------+------------------+-------+
|1_02  |8ef02b3e73386afd6e044c78e466ea82 |5\25              |UP     |
|      |9                                |                  |       |
+------+---------------------------------+------------------+-------+
|1_03  |8ef02b3e73386afd6e044c78e466ea82 |5\25              |UP     |
|      |9                                |                  |       |
+------+---------------------------------+------------------+-------+
|1_04  |8ef02b3e73386afd6e044c78e466ea82 |5\25              |DOWN   |
|      |9                                |                  |       |
+------+---------------------------------+------------------+-------+
|2_01  |8ef02b3e73386afd6e044c78e466ea82 |5\25              |UP     |
|      |9                                |                  |       |
+------+---------------------------------+------------------+-------+
|2_02  |8ef02b3e73386afd6e044c78e466ea82 |5\25              |UP     |
|      |9                                |                  |       |
+------+---------------------------------+------------------+-------+
|2_03  |8ef02b3e73386afd6e044c78e466ea82 |5\25              |UP     |
|      |9                                |                  |       |
+------+---------------------------------+------------------+-------+
|2_04  |8ef02b3e73386afd6e044c78e466ea82 |5\25              |UP     |
|      |9                                |                  |       |
+------+---------------------------------+------------------+-------+
 
+--------------------------------------------------------------------------+
|Virtual Systems Configuration Verification                                |
+----+-----+-----------+---------------+----------------+---------+--------+
|VS  |SGM  |VS Name    |VS Type        |Policy Name     |SIC State|Status  |
+----+-----+-----------+---------------+----------------+---------+--------+
|0   |all  |VSX_OBJ    |VSX Gateway    |Standard        |Trust    |Success |
+----+-----+-----------+---------------+----------------+---------+--------+
|1   |all  |VSW-INT    |Virtual Switch |<Default Policy>|Trust    |Success |
+----+-----+-----------+---------------+----------------+---------+--------+
|2   |all  |VSW-INT    |Virtual Switch |<Not Applicable>|Trust    |Success |
+----+-----+-----------+---------------+----------------+---------+--------+
|3   |all  |VS-1       |Virtual System |Standard        |Trust    |Success |
+----+-----+-----------+---------------+----------------+---------+--------+
|4   |all  |VS-2       |Virtual System |Standard        |Trust    |Success |
+----+-----+-----------+---------------+----------------+---------+--------+
Comparing Routes DB & OS. This procedure may take some time...
Press 'y' to skip this procedure...
Comparing..
 
+--------------------------------------------------------------------------+
|Summary                                                                   |
+--------------------------------------------------------------------------+
|VSX Configuration Verification completed with the following errors:       |
|1. [1_02:1] eth1-06 operating system   address doesn't match              |
|2. [1_02:1] eth1-06 DB address doesn't match                              |
|3. [1_01:1] Found inconsistency between addresses in operating system  ,DB and NCS ofeth1-06 |
|                                                                          |
+--------------------------------------------------------------------------+
All logs collected to /var/log/vsx_verify.1360886320.log
>