ソフトウェアブレードのアップデート検証(asg_swb_update_verifier)

説明

Gaia gClish閉じた Check Point Quantum Maestro Orchestrator に接続されているセキュリティアプライアンス用の Check Point Gaia オペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、セキュリティグループ内のすべてのセキュリティアプライアンスに適用されます。 または Expert モードで "asg_swb_update_verifier" コマンドを使用して、これらの Software Blade閉じた 特定のセキュリティソリューション (モジュール):(1) セキュリティゲートウェイでは、各ソフトウェアブレードがトラフィックの特定の特性を検査します (2) 管理サーバでは、各ソフトウェアブレードで異なる管理機能を使用できます。 のシグネチャが最新であることを確認します。

構文

asg_swb_update_verifier [-v] [-b <SGM IDs> [-m <Product>] [-n [-p <IP Address>:<Port>]] ] [-u <Product>]

パラメータ

パラメータ

説明

-v

冗長出力を表示します。

-b <SGM IDs>

<SGM IDs>で指定されたセキュリティグループ閉じた アクティブ/アクティブクラスタ機能を提供するセキュリティアプライアンスの論理グループ。セキュリティグループには 1 つ以上のセキュリティアプライアンスを含めることができます。セキュリティグループは、互いに別々に独立して機能します。本番ネットワークには、セキュリティグループが1つのセキュリティゲートウェイとして表示されます。すべてのセキュリティグループには以下が含まれます。(A) 本番ネットワークが接続されているアップリンクポート、(B) セキュリティアプライアンス(ダウンリンクポートは Quantum Maestro Orchestrator が自動的に決定)、(C) Check Point Management Server が接続されている管理用ポート。メンバに適用されます。

<SGM IDs>には:

  • <SGM IDs>が指定されていない、またはall

    すべてのセキュリティグループメンバとすべてのMaestroサイトに適用されます。

  • 1セキュリティグループメンバ(例:1_1)

  • カンマで区切られたセキュリティグループメンバのリスト(例: 1_1,1_4

  • セキュリティグループメンバの範囲(例: 1_1-1_4

  • Dual Siteの場合、1つのMaestro Site (chassis1, orchassis2)。

  • Dual Siteでは、Active Maestro Site(chassis_active)。

-m <Product>

-b <SGM IDs>" パラメータで指定した Security Group のメンバに対して、指定した Software Blade を強制的に手動でアップデートします。

有効な値:

  • all

    該当するすべてのソフトウェアブレード

  • Anti-Bot

    Anti-Bot Software Blade

  • Anti-Virus

    Anti-Virus Software Blade

  • APPI

    Application Control Software Blade

  • URLF

    URL Filtering Software Blade

-n

インターネットからアップデートを強制的にダウンロードする。

"-m" パラメータと一緒に使用します。

-p <IP Address>:<Port>

インターネットから強制的に更新プログラムをダウンロードし、指定されたHTTPプロキシを使用します。

"-m" パラメータと一緒に使用します。

  • <IP Address> - HTTPプロキシサーバのIPアドレス

  • <Port> - HTTPプロキシサーバで使用するTCPポート

-u <Product>

指定したソフトウェアブレードのデータベースを強制的に更新します。

有効な値:

  • all

    該当するすべてのソフトウェアブレード

  • Anti-Bot

    Anti-Bot Software Blade

  • Anti-Virus

    Anti-Virus Software Blade

  • APPI

    Application Control Software Blade

  • URLF

    URL Filtering Software Blade

[Expert@HostName-ch0x-0x:0]# gclish

[Global] HostName-ch01-01 > asg_swb_update_verifier

+------------------------------------------------------------------------------+
| product    | sgm  | status           | DB version | next update check        |
+------------------------------------------------------------------------------+
| APPI       | 2_01 | failed           | 14061202   | Thu Jun 12 10:32:55 2014 |
| APPI       | 2_02 | failed           | 14061202   | Thu Jun 12 10:32:41 2014 |
| Anti-Bot   | 2_01 | up-to-date       | 1405220911 | Thu Jun 12 09:28:34 2014 |
| Anti-Bot   | 2_02 | up-to-date       | 1405220911 | Thu Jun 12 09:28:45 2014 |
| Anti-Virus | 2_01 | up-to-date       | 1406121233 | Thu Jun 12 09:28:12 2014 |
| Anti-Virus | 2_02 | new              | 1406121234 | Thu Jun 12 09:28:10 2014 |
| URLF       | 2_01 | not-installed    | N/A        | N/A                      |
| URLF       | 2_02 | not-installed    | N/A        | N/A                      |
+------------------------------------------------------------------------------+
 
Report:
------------------------------ APPI --------------------------------------------
DB versions verification                                              [   OK   ]
statuses verification                                                 [ FAILED ]
 
------------------------------ URLF --------------------------------------------
DB versions verification                                              [   OK   ]
statuses verification                                                 [   OK   ]
 
------------------------------ Anti-Bot ----------------------------------------
DB versions verification                                              [   OK   ]
statuses verification                                                 [   OK   ]
 
------------------------------ Anti-Virus --------------------------------------
DB versions verification                                              [   OK   ]
statuses verification                                                 [   OK   ]
[Global] HostName-ch01-01 >

出力の説明

フィールド

説明

product

ソフトウェア・ブレードの名称。

sgm

セキュリティグループメンバID。

status

更新状況です。

DB version

ソフトウェア・ブレードのデータベース・バージョン。

next update check

次回の自動更新の日時。

DB versions verification

  • OK - データベースのバージョンは正しいです。

  • FAILED - データベースのバージョンが正しくありません。

statuses verification

  • OK - アップデートが正しくインストールされたか、アップデートの必要がない。

  • FAILED - アップデートが正しくインストールされませんでした。