ステップ2 - セキュリティグループのGaia設定を行う

ここでは、Security GroupのGaiaの設定を行う手順を説明します。

デモ動画を見る

ステップ

手順

1

Web ブラウザで、Security Group の Gaia Portal閉じた Check Point Gaiaオペレーティングシステム用のWebインタフェース。 に接続します。

https://<IP Address of Security Group>

重要- この接続は、このセキュリティグループ閉じた アクティブ/アクティブクラスタ機能を提供するセキュリティアプライアンスの論理グループ。セキュリティグループには 1 つ以上のセキュリティアプライアンスを含めることができます。セキュリティグループは、互いに別々に独立して機能します。本番ネットワークには、セキュリティグループが1つのセキュリティゲートウェイとして表示されます。すべてのセキュリティグループには以下が含まれます。(A) 本番ネットワークが接続されているアップリンクポート、(B) セキュリティアプライアンス（ダウンリンクポートは Quantum Maestro Orchestrator が自動的に決定）、(C) Check Point Management Server が接続されている管理用ポート。に割り当てたQuantum Maestro Orchestratorの管理インタフェース閉じた 管理サーバがセキュリティゲートウェイまたはクラスタメンバに接続するための、Gaiaセキュリティゲートウェイまたはクラスタメンバのインタフェース。(2) ユーザが Gaia Portal または CLI に接続するための Gaia コンピュータ上のインタフェース。を経由します。

2

これらのデフォルト認証情報でログインしてください。

  • ユーザ名 - admin

  • パスワード - admin

3

Gaiaのデフォルトのパスワードを新しいパスワードに変更します。

  1. 左側のツリーから、User Management > Users をクリックします。

  2. adminユーザを選択します。

  3. Reset Passwordをクリックします。

  4. 新しいパスワードを入力します。

  5. OKをクリックします。

4

左側のツリーから、Network Management > Network Interfaces をクリックします。

5

アップリンクポート閉じた Quantum Maestro Orchestratorのインタフェースで、外部および内部ネットワークに接続するために使用されます。Gaiaオペレーティングシステムは、Gaia PortalとGaia Clishでこれらのインタフェースを表示しています。SmartConsoleは、これらのインタフェースを対応するSMOセキュリティゲートウェイオブジェクトに表示します。の設定（BondやVLANインタフェースの作成など）およびIPアドレスの設定を行います。

重要- VSX閉じた 仮想システム拡張。Check Point Security Gatewayおよびその他のネットワークデバイスの仮想抽象化を備えたコンピュータまたはクラスタでホストされるCheckPoint仮想ネットワークソリューション。これらの仮想デバイスは、物理的な対応デバイスと同じ機能を提供します。モードでは、SmartConsole閉じた Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。のみで全てのIPアドレスを設定する必要があります。

6

その他、該当するGaiaの設定を行う。

例：タイムゾーン、DNSサーバ、プロキシサーバ、スタティックルート。

詳細については、R81.10 Gaia Administration Guideを参照してください。

注 - Gaia gClish閉じた Check Point Quantum Maestro Orchestrator に接続されているセキュリティアプライアンス用の Check Point Gaia オペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、セキュリティグループ内のすべてのセキュリティアプライアンスに適用されます。で実行するコマンドは、このSecurity Groupに含まれるすべてのSecurity Applianceに適用されます。

ステップ

手順

1

SSH で Security Group のコマンドラインに接続する（<IP Address of Security Group> ）。

ログインすると、デフォルトでGaia gClishが開きます。

重要- この接続は、このセキュリティグループに割り当てたQuantum Maestro Orchestratorの管理インタフェースを経由します。

2

これらのデフォルト認証情報でログインしてください。

  • ユーザ名 - admin

  • パスワード - admin

3

Gaiaのデフォルトのパスワードを新しいパスワードに変更します。

set user admin password

4

アップリンクポートの設定（BondやVLANインタフェースの作成など）およびIPアドレスの設定を行います。

重要- VSXモードでは、SmartConsoleのみで全てのIPアドレスを設定する必要があります。

5

その他、該当するGaiaの設定を行う。

例：タイムゾーン、DNSサーバ、プロキシサーバ、スタティックルート。

詳細: