アップリンクポートのボンドインタフェース上にVLANインタフェースを設定する場合

アップリンクポート Quantum Maestro Orchestratorのインタフェースで、外部および内部ネットワークに接続するために使用されます。Gaiaオペレーティングシステムは、Gaia PortalとGaia Clishでこれらのインタフェースを表示しています。SmartConsoleは、これらのインタフェースを対応するSMOセキュリティゲートウェイオブジェクトに表示します。に設定したボンドインタフェースの上にVLANインタフェースを設定する方法を説明します。

手順

1. 必要なVLANタグを追加し、アップリンクポートを該当するSecurity Groupに割り当てる。

   このステップは、Quantum Maestro OrchestratorのGaia Portal Check Point Gaiaオペレーティングシステム用のWebインタフェース。、またはGaia Clish CheckPoint Gaiaオペレーティングシステムのデフォルトのコマンドラインシェルの名前。これは制限付きシェルです（役割ベースの管理は、シェルで使用可能なコマンドの数を制御します）。のどちらかで実行できます。

   Gaia Portal:

   ステップ	手順
   1	Quantum Maestro Orchestratorの1台で、WebブラウザでGaia Portalに接続します。
   2	該当するアップリンクポートにVLANタグを追加します。 Gaia Portalでセキュリティグループを設定するインタフェースを追加する」を参照してください。
   3	VLANタグの付いたアップリンクポートを該当するSecurity Groupに割り当てる。 セキュリティグループへのインタフェースの割り当てインタフェースの割り当て」を参照してください。
   4	左下隅で、Apply をクリックします。

   Gaia Clish:

   ステップ	手順
   1	Quantum Maestro Orchestratorの1つでコマンドラインに接続します。
   2	Gaia Clishにログインしてください。
   3	該当するアップリンクポートにVLANタグを追加します。 Gaia Clishでセキュリティグループを設定するインタフェースを追加する」を参照してください。
   4	該当するアップリンクポートを該当するSecurity Groupに割り当てる。 1つのインタフェースをセキュリティグループに割り当てるを参照してください。
   5	新しいコンフィギュレーションを確認します。 構成変更の確認を参照してください。
   6	新しいコンフィギュレーションを適用します。 構成変更の適用を参照してください。

2. BondインタフェースとVLANインタフェースをSecurity Groupで設定します。

   この手順は、Gaia Portal、またはSecurity GroupのGaia gClish Check Point Quantum Maestro Orchestrator に接続されているセキュリティアプライアンス用の Check Point Gaia オペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、セキュリティグループ内のすべてのセキュリティアプライアンスに適用されます。のどちらかで実行できます。

   Gaia Portal:

   ステップ	手順
   1	Web ブラウザで Security Group の Gaia Portal に接続します。
   2	アップリンクポートの上に Bond インタフェースを設定します。
   3	Quantum Maestro Orchestratorで追加した、同じVLANインタフェースをBondインタフェースに追加します。
   4	ゲートウェイモードの場合のみ これらのVLANインタフェースにIPアドレスを割り当てる。 重要- VSX 仮想システム拡張。Check Point Security Gatewayおよびその他のネットワークデバイスの仮想抽象化を備えたコンピュータまたはクラスタでホストされるCheckPoint仮想ネットワークソリューション。これらの仮想デバイスは、物理的な対応デバイスと同じ機能を提供します。モードでは、SmartConsole Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。のVSX Gatewayオブジェクトまたは該当するバーチャルシステムオブジェクトでIPアドレスを割り当てる必要があります。

   Gaia gClishの中で

   ステップ	手順
   1	Security Groupでコマンドラインに接続します。
   2	エキスパートモード CheckPoint Gaiaオペレーティングシステムで完全なシステムルート権限を付与する完全なコマンドラインシェルの名前。にログインします。
   3	Gaia gClishにアクセスします。 gclish
   4	アップリンクポートの上に Bond インタフェースを設定します。
   5	Quantum Maestro Orchestratorで追加した、同じVLANインタフェースをBondインタフェースに追加します。
   6	ゲートウェイモードの場合のみ これらのVLANインタフェースにIPアドレスを割り当てる。 重要- VSXモードでは、SmartConsoleのVSX Gatewayオブジェクトまたは該当するバーチャルシステムオブジェクトでIPアドレスを割り当てる必要があります。

   詳細については、R81.10 Gaia Administration Guideを参照してください。

3. SmartConsoleでSecurity GatewayまたはVSX Gatewayのオブジェクトを設定します。

   • このSecurity Groupに対してSecurity Gatewayオブジェクトを既に作成している場合。

     ステップ	手順
     1	SmartConsoleで管理サーバに接続します。
     2	左側のナビゲーションパネルでGateways & Serversをクリックします。
     3	該当するSecurity Gatewayオブジェクトを開きます。
     4	左側のツリーから、Network Management をクリックします。
     5	Get Interfaces > Get Interfaces Without Topologyをクリックします。
     6	OKをクリックします。。
     7	このSecurity Gatewayオブジェクトにアクセスコントロールポリシーをインストールします。

   • このセキュリティグループ アクティブ/アクティブクラスタ機能を提供するセキュリティアプライアンスの論理グループ。セキュリティグループには 1 つ以上のセキュリティアプライアンスを含めることができます。セキュリティグループは、互いに別々に独立して機能します。本番ネットワークには、セキュリティグループが1つのセキュリティゲートウェイとして表示されます。すべてのセキュリティグループには以下が含まれます。(A) 本番ネットワークが接続されているアップリンクポート、(B) セキュリティアプライアンス（ダウンリンクポートは Quantum Maestro Orchestrator が自動的に決定）、(C) Check Point Management Server が接続されている管理用ポート。に対して、すでにVSXゲートウェイオブジェクトを作成している場合。

     注 - 詳細については、R81.10 VSX Administration Guideを参照してください。

     ステップ	手順
     1	SmartConsoleで管理サーバに接続します。
     2	左側のナビゲーションパネルでGateways & Serversをクリックします。
     3	該当するVSX Gatewayオブジェクトを開きます。
     4	左側のツリーから、Physical Interfaces をクリックします。
     5	Addをクリックします。。
     6	新しいBondインタフェースを追加します。 重要- このSecurity GroupのGaiaの設定に表示されているのと同じ名前（大文字と小文字を区別）を入力します。
     7	VLAN Trunk カラムで、この Bond インタフェースのチェックボックスをオンにします。
     8	OKをクリックします。。
     9	このSecurity Gatewayオブジェクトにアクセスコントロールポリシーをインストールします。
     10	該当するVirtual SystemにVLANインタフェースを設定します。
     11	該当する仮想システムオブジェクトにアクセスコントロールポリシーをインストールします。