CoreXL Firewallモード - ユーザスペースまたはカーネルスペース

KSFW（Kernel Space Firewall）は、CoreXL閉じた マルチコア処理プラットフォーム上のセキュリティゲートウェイのパフォーマンス向上テクノロジー。複数のCheck Point Firewallインスタンスが、複数のCPUコアで並行して実行されています。 Firewallインスタンスがカーネルで動作するインフラストラクチャです。

User Space Firewall（USFW）は、CoreXL Firewallインスタンスがユーザ空間で動作するためのインフラストラクチャです。このモードはR80.30からGaia kernel 3.10で利用可能です。

重要- USFW（User Space Firewall）モードに関する完全な情報については、sk167052を参照してください。

Firewall Modeを変更する場合。

ステップ

手順

1

Security Gateway/各クラスタ メンバ閉じた クラスタの一部であるセキュリティゲートウェイ。のコマンド ラインに接続します。

注 - Scalable Platforms (MaestroおよびChassis) では、該当するセキュリティーグループの Gaia Portal閉じた Check Point Gaiaオペレーティングシステム用のWebインタフェース。 に接続する必要があります。

2

Gaia Clish閉じた CheckPoint Gaiaオペレーティングシステムのデフォルトのコマンドラインシェルの名前。これは制限付きシェルです（役割ベースの管理は、シェルで使用可能なコマンドの数を制御します）。またはExpertモードにログインしてください。

注 - Scalable Platform（Maestro、Chassis）では、Gaia gClish閉じた Check Point Quantum Maestro Orchestratorに接続されたセキュリティアプライアンスおよびスケーラブルシャーシ上のセキュリティゲートウェイモジュール用のCheck Point Gaiaオペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、Security Group内のすべてのSecurity Gateway Module / Security Applianceに適用されます。またはExpertモードを使用する必要があります。

3

次を実行します:

cpconfig

4

Check Point CoreXL オプションの番号を入力します。

5

3 を入力し、Change firewall mode を選択します。

6

画面上の指示に従ってください。

7

cpconfig メニューを終了します。

8

再起動します。