fw amw
説明
Threat Prevention ポリシーを取得し、アンロードします。
脅威防止ポリシーは、これらのソフトウェアブレードに適用されます。
構文
-
管理サーバから脅威防御ポリシーを取得するには、次のようにします。
fw [-d] amw fetch -f [-i] [-n] [-r]
-
脅威防御ポリシーをピアクラスタ
冗長構成で連携する2つ以上のセキュリティゲートウェイ(ハイアベイラビリティまたは負荷分散)をクラスタ化します。メンバーから取得し、失敗した場合は管理サーバから取得します。
fw [-d] amw fetch -f -c [-i] [-n] [-r]
-
指定したCheck Pointコンピュータから脅威防御ポリシーを取得します。
fw [-d] amw fetch [-i] [-n] [-r] <Master 1> [<Master 2> ...]
-
Security Gatewayにローカルに保存されているThreat Preventionポリシーを取得する。
fw [-d] amw fetch local [-nu]
fw [-d] amw fetch localhost [-nu]
-
Security Gatewayのローカルで指定されたディレクトリに保存されているThreat Preventionポリシーを取得する。
fw [-d] amw fetchlocal [-lu] -d <Full Path to Directory>
-
現在のThreat Preventionポリシーをアンロードする。
fw [-d] amw unload
パラメータ
パラメータ |
説明 |
||
---|---|---|---|
|
デバッグモードでコマンドを実行します。 コマンド自体のトラブルシューティングを行う場合のみ使用します。
|
||
|
指定されたCheck Pointコンピュータ(複数可)から脅威防御ポリシーを取得します。 これらは、管理サーバ、またはピア・クラスタ・メンバとすることができます。 |
||
|
Security Gateway の |
||
|
Security Gateway のローカルに保存されている脅威防御ポリシーを、指定したディレクトリに取得します。 |
||
|
Security Gatewayから現在のThreat Preventionポリシーをアンロードします。
|
||
|
ピア クラスタメンバからポリシーをフェッチすることを指定します。
|
||
|
|
||
|
動的割り当てIPアドレス(DAIP)を持つSecurity Gatewayにおいて,SIC |
||
|
遅延更新を実行するように指定します - Security Gatewayがポリシーファイルをローカルディレクトリにコピーした直後に署名をロードします |
||
|
取得したポリシーがすでに Security Gateway に配置されているポリシーと同じ場合、読み込まないように指定します。 |
||
|
現在インストールされているポリシーを更新しないことを指定します。 |
||
|
クラスタメンバでは、SmartConsole
|
||
|
脅威防御ポリシーの取得元となる Check Point コンピュータ(複数可)を指定します。 脅威防御ポリシーは、管理サーバ、またはピア クラスタメンバから取得できます。
|
||
|
脅威防御ポリシーファイルの取得元である Security Gateway のローカルディレクトリを指定します。 |
例
[Expert@MyGW:0]# fw amw fetch local Installing Threat Prevention policy from local Fetching Threat Prevention policy succeeded [Expert@MyGW:0]# |