fwaccel synatk

説明

fwaccel synatk とfwaccel6 synatk コマンドは、ローカルセキュリティゲートウェイ Check Point ソフトウェアを実行してトラフィックを検査し、接続されたネットワークリソースにセキュリティポリシーを適用する専用Check Pointサーバ。、またはクラスタ冗長構成で連携する2つ以上のセキュリティゲートウェイ（ハイアベイラビリティまたは負荷分散）をクラスタ化します。メンバ上のAccelerated SYN Defenderを制御します。

重要：

SmartConsole Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。の「SYNアタック」保護機能については、sk120476を参照してください。
Scalable Platformでは、すべてのSecurity Group Memberに対して、同じSecureXL セキュリティゲートウェイを通過するIPv4およびIPv6トラフィックを高速化するセキュリティゲートウェイ上のCheck Point製品。コマンドを実行する必要があります。

そのため、SecureXLコマンドは、Gaia gClish Check Point Quantum Maestro Orchestratorに接続されたセキュリティアプライアンスおよびスケーラブルシャーシ上のセキュリティゲートウェイモジュール用のCheck Point Gaiaオペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、Security Group内のすべてのSecurity Gateway Module / Security Applianceに適用されます。、またはExpertモードで実行する必要があります。
- Gaia gClishで、"fwaccel ..."と"fwaccel6 ..."コマンドを実行します。
- エキスパートモード CheckPoint Gaiaオペレーティングシステムで完全なシステムルート権限を付与する完全なコマンドラインシェルの名前。で、"g_fwaccel ..."と"g_fwaccel6 ..."コマンドを実行します。
Scalable Platformでは、新しいセキュリティグループメンバーをセキュリティグループに追加すると、新しいセキュリティグループメンバーは、設定ファイル（デフォルトファイル$FWDIR/conf/synatk.conf 、または "fwaccel synatk -c" コマンドで指定したファイル）に保存した "fwaccel synatk" 設定を引き継ぎます。

IPv4用構文

fwaccel synatk

-a

-c <options>

-d

-e

-g

-m

-t <options>

config

monitor <options>

state <options>

whitelist <options>

IPv6用構文

fwaccel6 synatk

-a

-c <options>

-d

-e

-g

-m

-t <options>

config

monitor <options>

state <options>

whitelist <options>

パラメータ

パラメータ	説明
パラメータなし	該当する内蔵の使用状況を表示します。
`-a`	デフォルトのファイルから設定を適用します。 fwaccel synatk -a を参照してください。
`-c <options>`	指定されたファイルのコンフィグレーションを適用します。 fwaccel synatk -c<コンフィギュレーションファイル> を参照してください。
`-d`	すべてのインタフェースでAccelerated SYN Defenderを無効にします。 fwaccel synatk -d を参照してください。
`-e`	トポロジが「External」のインタフェースで、Accelerated SYN Defenderを有効にします。トポロジが「Internal」のインタフェースで、モニタモード（検出のみ）のAccelerated SYN Defenderを有効にします。 fwaccel synatk -e を参照してください。
`-g`	すべてのインタフェースでAccelerated SYN Defenderを有効にします。 fwaccel synatk -g を参照してください。
`-m`	すべてのインタフェースでAccelerated SYN Defenderをモニタモード（Detectのみ）で有効にします。この状態では、Accelerated SYN Defenderは、TCP SYN Flood攻撃を認識したときのみログを送信します。 fwaccel synatk -m を参照してください。
`-t <options>`	Accelerated SYN DefenderをトリガーするハーフオープンTCPコネクションの閾値を設定します。 fwaccel synatk -t<閾値> を参照してください。
`config`	現在のAccelerated SYN Defenderの設定を表示します。 fwaccel Synatk config を参照してください。
`monitor <options>`	Accelerated SYN Defender のステータスを表示します。 fwaccel synatk monitor参照してください。
`state <options>`	Accelerated SYN Defender の状態を制御します。 fwaccel synatk state参照してください。
`whitelist <options>`	Accelerated SYN Defender のホワイトリストを制御します。 fwaccel synatk allow参照してください。