モジュール「VPN」(サイト間VPN、リモートアクセスVPN)

構文

• Security Gateway / 各クラスタ 冗長構成で連携する2つ以上のセキュリティゲートウェイ（ハイアベイラビリティまたは負荷分散）をクラスタ化します。メンバで、Expertモードで実行します。

  fw ctl debug -m VPN + {all | <List of Debug Flags>}

• Scalable Platform Security Groupでは、Expertモードで実行します。

  g_fw ctl debug -m VPN + {all | <List of Debug Flags>}

フラッグ	説明
cluster	クラスタに関連するイベント
comp	暗号化された接続のための圧縮
counters	各種ステータスカウンタ（通常、リアルタイム監視用）
cphwd	トラフィックアクセラレーションの問題（ハードウェア）
driver	チェック・ポイントのカーネル・アタッチメント（カーネルへのアクセスはログ・エントリとして表示されます。）
err	発生してはならないエラー、またはVPNモジュールの動作に重大な影響を与えるエラー
gtp	GPRSトンネリングプロトコル（GTP）接続の処理 注：その他に、モジュール 'gtp' (GPRS Tunneling Protocol))を参照してください。
ifnotify	インタフェースの状態変化（アップ/ダウン）を通知（OSから受信）。
ike	IKEをインタフェースに移動し、最終的にそこから離れること、およびIKEパケットのソースIPの変更に関して、構成に応じてすべてのIKEカーネルデバッグを有効にします。
ike_trace	IKEセキュリティアソシエーションの処理
iked	IKEDデーモンにおけるIKEパケットの処理について
iked_trap	IKEDデーモンにおけるIKEパケットの処理について
init	VPN カーネルおよびカーネルデータ構造の初期化，カーネル起動時，ポリシーインストール時 (さらに，ポリシーリロード時にCPSET を用いて設定されたフラグの値を表示する)，を行う．
l2tp	L2TP接続の処理
lsv	大規模VPN(LSV)
mem	VPNプールとVPNコンテキストの割り当て
mspi	MSA / MSPI の作成・破棄に関する情報
multicast	VPNマルチキャスト
multik	VPNとCoreXL マルチコア処理プラットフォーム上のセキュリティゲートウェイのパフォーマンス向上テクノロジー。複数のCheck Point Firewallインスタンスが、複数のCPUコアで並行して実行されています。の相互作用に関連する情報 注: クラスタでは、モジュール 'cluster' (ClusterXL)) のデバッグフラグ "multik" を有効にしてください。 QoS セキュリティゲートウェイ上のCheck Point Software Bladeは、ポリシーベースのトラフィック帯域幅管理を提供し、ビジネスクリティカルなトラフィックに優先順位を付け、帯域幅を保証し、遅延を制御します。 Software Blade 特定のセキュリティソリューション (モジュール):(1) セキュリティゲートウェイでは、各Software Bladeがトラフィックの特定の特性を検査します (2) 管理サーバでは、各Software Bladeで異なる管理機能を使用できます。を使用する場合は、モジュール 'fg' (FloodGate-1 - QoS))のデバッグフラグ"multik"を有効にしてください。
nat	NAT問題 , クラスタIP操作（クラスタ仮想IPアドレス<=> メンバIPアドレス）
om_alloc	オフィスモード用IPアドレスの割り当て
osu	クラスタ最適化サービスのアップグレード (参照)
packet	特定のデバッグフラグでカバーされていない限り、すべてのパケットで発生する可能性があるイベント
pcktdmp	暗号化前のパケットを表示する 復号化後のパケットを表示する
policy	接続中の特別なパケットに対してのみ発生しうるイベント。通常はポリシー決定やログ/トラップに関連するもの。
queue	セキュリティアソシエーション(SA)キューの取り扱い
rdp	Check PointのRDP接続の処理について
ref	セキュリティアソシエーション（SA）の保存・削除時の MSA / MSPI の参照カウントについて
resolver	VPNリンク選択テーブルと証明書失効リスト（CRL）、ピアリゾルビング機構の一部である。
route	パケットルーティング
rsl	レンジスキップリストの操作
sas	鍵およびセキュリティアソシエーション（SA）に関する情報
sr	SecureClient / SecureRemote関連の問題点
tagging	VPNコミュニティ、VPNポリシー関連情報に従い、接続のVPNポリシーを設定します。
tcpt	TCPトンネル（ビジターモード - TCPポート443のFireWallトラバーサル）に関連する情報
tnlmon	VPNトンネル監視
topology	VPNリンクの選択
vin	Does not apply anymore Windows OSで動作するSecurity Gatewayのみ。 IPSec NICとの相互作用に関連する情報
warn	一般的な注意事項