特定のセキュリティグループメンバ（メンバ）に接続する

セキュリティグループ閉じた アクティブ/アクティブクラスタ機能を提供するセキュリティアプライアンスの論理グループ。セキュリティグループには 1 つ以上のセキュリティアプライアンスを含めることができます。セキュリティグループは、互いに別々に独立して機能します。本番ネットワークには、セキュリティグループが1つのセキュリティゲートウェイとして表示されます。すべてのセキュリティグループには以下が含まれます。(A) 本番ネットワークが接続されているアップリンクポート、(B) セキュリティアプライアンス（ダウンリンクポートは Quantum Maestro Orchestrator が自動的に決定）、(C) Check Point Management Server が接続されている管理用ポート。内の特定のセキュリティグループメンバのコマンドラインには、いくつかの方法で接続することができます。

ステップ

手順

1

Quantum Maestro Orchestratorのコマンドラインに接続します。

2

設定されているセキュリティグループとそのセキュリティグループメンバを調べます。

3

必ずエキスパートモードにログインしてください。

4

one 以下のコマンドで、セキュリティグループのメンバに接続します。

member <Security Group ID> <Member ID>

m <Security Group ID> <Member ID>

5

ログインしてください。

例：

[Expert@Orch:0]# member 1 3

Moving to member 3 in security group 1 (198.51.101.3)

admin@198.51.101.1's password: *****

Last login: Mon Jan 28 17:05:23 2019 from 198.51.101.126

You have logged into the system.

[Expert@SG1-ch01-03:0]#

ステップ

手順

1

でSSHでSecurity Groupのコマンドラインに接続する。

<IP Address of Security Group>

重要- この接続は、このセキュリティグループに割り当てたQuantum Maestro Orchestratorの管理インタフェース閉じた 管理サーバがセキュリティゲートウェイまたはクラスタメンバに接続するための、Gaiaセキュリティゲートウェイまたはクラスタメンバのインタフェース。(2) ユーザが Gaia Portal または CLI に接続するための Gaia コンピュータ上のインタフェース。を通過します。

2

エキスパートモードにログインします。

3

同じセキュリティグループ内のセキュリティグループメンバに、以下のいずれかのコマンドで接続します。

member <Member ID>

m <Member ID>

例:

[Expert@SG1-ch01-03:0]# m 2

Moving to member 1_2

This system is for authorized use only.

Last login: Mon Jan 28 17:07:45 2019 from 192.0.2.1

You have logged into the system.

[Expert@SG1-ch01-02:0]#

注:

ステップ

手順

1

Quantum Maestro Orchestratorのコマンドラインに接続します。

2

設定されているセキュリティグループとそのセキュリティグループメンバを調べます。

  • Gaia Clishでは、実行します。

    show maestro security-group id <Security Group ID>

  • エキスパートモードで、次を実行します。

    clish -c "show maestro security-group id <Security Group ID>"

3

必ずエキスパートモードにログインしてください。

4

one 以下のコマンドで、セキュリティグループのメンバに接続します。

member <Security Group ID> <Member ID>

m <Security Group ID> <Member ID>

5

ログインしてください。

例：

[Expert@Orch:0]# member 1 3

Moving to member 3 in security group 1 (198.51.101.3)

admin@198.51.101.1's password: *****

Last login: Mon Jan 28 17:05:23 2019 from 198.51.101.126

You have logged into the system.

[Expert@SG1-ch01-03:0]#

ステップ

手順

1

でSSHでSecurity Groupのコマンドラインに接続する。

<IP Address of Security Group>

重要- この接続は、このセキュリティグループに割り当てたQuantum Maestro Orchestratorの管理インタフェースを通過します。

2

エキスパートモードにログインします。

3

同じセキュリティグループ内のセキュリティグループメンバに、以下のいずれかのコマンドで接続します。

member <Member ID>

m <Member ID>

例:

[Expert@SG1-ch01-03:0]# m 2

Moving to member 1_2

This system is for authorized use only.

Last login: Mon Jan 28 17:07:45 2019 from 192.0.2.1

You have logged into the system.

[Expert@SG1-ch01-02:0]#

注:

  • 前のSecurity Group Memberに戻るには、exit コマンドを実行します。

  • セキュリティグループメンバに対して、多くのSSHセッションを開く。

  • Quantum Maestro Orchestratorから、または別のセキュリティグループメンバに接続すると、新しいSSH接続はQuantum Maestro Orchestratorの内部ネットワーク上を通過します。