CLIからISP冗長性を制御する

ISPリンク状態の強制

ISPリンクの状態を強制的にUpまたはDownにするには、"fw isp_link"コマンドを使用します。

インストールや配備のテスト、またはSecurity Gateway / Scalable Platform Security Groupが真のリンク状態を認識できない場合（ISPリンクはダウンしているがゲートウェイはアップしていると認識する）に強制的に認識させるために使用します。

• このコマンドは、Security Gateway上で実行できます。

  fw isp_link <Name of ISP Link in SmartConsole> {up | down}

• このコマンドは、Scalable Platform Security Groupで実行することができます。

  g_fw isp_link <Name of ISP Link in SmartConsole> {up | down}

• このコマンドは、Security Management Server Check Pointソフトウェアを実行して、単一の管理ドメイン内のCheck Point環境のオブジェクトとポリシーを管理する専用Check Pointサーバ。同義語:単一ドメインセキュリティ管理サーバ。上で実行することができます。

  fw isp_link <Name of Security Gateway Object> <Name of ISP Link in SmartConsole> {up | down}

詳しくは、R81.10 CLI Reference Guide > ChapterSecurity Gateway Commands - Sectionfw - Sectionfw isp_link をご覧ください。

ISP冗長化スクリプトについて

Security Gateway の起動時、または ISP リンクの状態が変化すると、 Security Gateway 上で$FWDIR/bin/cpisp_update スクリプトが実行されます。

このスクリプトは、Security Gatewayのデフォルトルートを変更します。

警告- このスクリプトを変更することはお勧めしません。