fwboot corexl

説明

CoreXL閉じた マルチコア処理プラットフォーム上のセキュリティゲートウェイのパフォーマンス向上テクノロジー。複数のCheck Point Firewallインスタンスが、複数のCPUコアで並行して実行されています。 の設定と監視を行います。

注：設定内容は、$FWDIR/boot/boot.conf ファイルに保存されます。

警告- 問題を避けるため、$FWDIR/boot/boot.conf ファイルを手動で編集しないでくださ い。このコマンドだけでファイルを編集します。

CoreXLの設定を表示するための構文

[Expert@HostName:0]# $FWDIR/boot/fwboot corexl

      core_count

      curr_instance4_count

      curr_instance6_count

      def_instance4_count

      def_instance6_count

      eligible

      installed

      max_instance4_count

      max_instances4_32bit

      max_instances4_64bit

      max_instance6_count

      max_instances_count

      max_instances_32bit

      max_instances_64bit

      min_instance_count

      unsupported_features

CoreXLを設定するための構文

重要：

[Expert@HostName:0]# $FWDIR/boot/fwboot corexl

      def_by_allowed [n]

      default

      [-v] disable

      [-v] enable [n] [-6 k]

      vmalloc_recalculate

パラメータ

パラメータ

説明

パラメータなし

利用可能なパラメータを含む内蔵ヘルプを表示します。

core_count

このコンピュータに搭載されている CPU コア数を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl core_count
[Expert@MyGW:0]# echo $?
4
[Expert@MyGW:0]#
[Expert@MyGW:0]# cat /proc/cpuinfo | grep processor
processor : 0
processor : 1
processor : 2
processor : 3
[Expert@MyGW:0]#

curr_instance4_count

現在設定されている IPv4 CoreXL Firewall インスタンスの数を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl curr_instance4_count
[Expert@MyGW:0]# echo $?
3
[Expert@MyGW:0]#
[Expert@MyGW:0]# fw ctl multik stat
ID | Active  | CPU    | Connections | Peak
----------------------------------------------
 0 | Yes     | 3      |          11 |       18
 1 | Yes     | 2      |          12 |       18
 2 | Yes     | 1      |          13 |       18
[Expert@MyGW:0]#

curr_instance6_count

現在設定されている IPv6 CoreXL Firewall インスタンスの数を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl curr_instance6_count
[Expert@MyGW:0]# echo $?
2
[Expert@MyGW:0]#
[Expert@MyGW:0]# fw6 ctl multik stat
ID | Active  | CPU    | Connections | Peak
----------------------------------------------
 0 | Yes     | 3      |          11 |       18
 1 | Yes     | 2      |          12 |       18
[Expert@MyGW:0]#

def_by_allowed [n]

指定された許容CPUコア数に応じて、CoreXLのデフォルトの構成を設定します。

default

CoreXLのデフォルトの構成を設定します。

def_instance4_count

この Security Gateway の IPv4 CoreXL Firewall インスタンスのデフォルトの数を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl def_instance4_count
[Expert@MyGW:0]# echo $?
3
[Expert@MyGW:0]#

def_instance6_count

この Security Gateway の IPv4 CoreXL Firewall インスタンスのデフォルトの数を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl def_instance6_count
[Expert@MyGW:0]# echo $?
2
[Expert@MyGW:0]#

[-v] disable

CoreXLを無効にします。

  • -v - ハイメモリ(vmalloc)は変更しないままです。

cp_conf corexlコマンドを参照してください。

eligible

このセキュリティゲートウェイ閉じた Check Point ソフトウェアを実行してトラフィックを検査し、接続されたネットワークリソースにセキュリティポリシーを適用する専用Check Pointサーバ。で CoreXL が有効か否かを返しま す。

  • 0 - CoreXLを有効にすることはできません。

  • 1 - CoreXLを有効にすることができます。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl eligible
[Expert@MyGW:0]# echo $?
1
[Expert@MyGW:0]#

[-v] enable [n] [-6 k]

n' IPv4 Firewall インスタンスと、オプションで 'k' IPv6 Firewall インスタンスで CoreXL を有効にします。

  • -v - ハイメモリ(vmalloc)は変更しないままです。

  • n - IPv4 CoreXL Firewallインスタンスの数を表します。

  • k - IPv6 CoreXL Firewallインスタンスの数を表します。

cp_conf corexlコマンドを参照してください。

installed

このセキュリティゲートウェイに CoreXL がインストールされて いる（有効になっている）か否かを返します。

  • 0 - CoreXLは有効ではありません。

  • 1 - CoreXLが有効です。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl installed
[Expert@MyGW:0]# echo $?
1
[Expert@MyGW:0]#

max_instance4_count

この Security Gateway で許可される IPv4 CoreXL Firewall インスタンス の最大数を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl max_instance4_count
[Expert@MyGW:0]# echo $?
4
[Expert@MyGW:0]#

max_instances4_32bit

32-bit カーネルで Gaia を実行する Security Gateway において、IPv4 CoreXL Firewall インスタンスの最大許容数を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl max_instances4_32bit
[Expert@MyGW:0]# echo $?
14
[Expert@MyGW:0]#

max_instances4_64bit

64-bit カーネルで Gaia を実行する Security Gateway において、IPv4 CoreXL Firewall インスタンスの最大許容数を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl max_instances4_64bit
[Expert@MyGW:0]# echo $?
38
[Expert@MyGW:0]#

max_instance6_count

このセキュリティゲートウェイで許可される IPv6 CoreXL Firewall インスタンスの最大数を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl max_instance6_count
[Expert@MyGW:0]# echo $?
3
[Expert@MyGW:0]#

max_instances_count

この Security Gateway に対して、CoreXL Firewall インスタンス （IPv4 および IPv6）の最大許容数の合計を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl max_instances_count
[Expert@MyGW:0]# echo $?
40
[Expert@MyGW:0]#

max_instances_32bit

32 ビットカーネルで Gaia を実行する Security Gateway に対して、CoreXL Firewall インスタンスの最大許容数の合計を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl max_instances_32bit
[Expert@MyGW:0]# echo $?
16
[Expert@MyGW:0]#

max_instances_64bit

64 ビットカーネルで Gaia を実行する Security Gateway に対して、CoreXL Firewall インスタンスの最大許容数の合計を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl max_instances_64bit
[Expert@MyGW:0]# echo $?
40
[Expert@MyGW:0]#

min_instance_count

IPv4 CoreXL Firewall インスタンスの最小許容数を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl min_instance_count
[Expert@MyGW:0]# echo $?
2
[Expert@MyGW:0]#

vmalloc_recalculate

/boot/grub/grub.conf ファイルのvmalloc パラメーターの値を更新します。

unsupported_features

CoreXLがサポートしない機能が少なくとも1つ設定されている場合は1を返します。

[Expert@MyGW:0]# $FWDIR/boot/fwboot corexl unsupported_features
corexl unsupported feature: QoS is configured.
[Expert@MyGW:0]# echo $?
1
[Expert@MyGW:0]#