モジュール 'multik' (マルチカーネルインスペクション - CoreXL)

構文

Security Gateway / 各クラスタ冗長構成で連携する2つ以上のセキュリティゲートウェイ（ハイアベイラビリティまたは負荷分散）をクラスタ化します。メンバで、Expertモードで実行します。

fw ctl debug -m multik + {all | <List of Debug Flags>}

Scalable Platform Security Groupでは、Expertモードで実行します。

g_fw ctl debug -m multik + {all | <List of Debug Flags>}

注:

モジュール 'fw' (ファイアウォール) でデバッグフラグ 'multik' を有効にすると、このデバッグモジュールのデバッグフラグ 'packet' 以外のすべてのデバッグフラグが有効になります。
クラスタでは、モジュール 'cluster' (ClusterXL)) のデバッグフラグ "multik" を有効にしてください。
IPsec VPN サイト間VPNおよびリモートアクセスVPNアクセスを提供するセキュリティゲートウェイ上のCheck Point Software Blade。 Software Blade 特定のセキュリティソリューション (モジュール):(1) セキュリティゲートウェイでは、各Software Bladeがトラフィックの特定の特性を検査します (2) 管理サーバでは、各Software Bladeで異なる管理機能を使用できます。を使用する場合、モジュール「VPN」(サイト間VPN、リモートアクセスVPN)) のデバッグフラグ "multik" を有効にしてください。
QoS セキュリティゲートウェイ上のCheck Point Software Bladeは、ポリシーベースのトラフィック帯域幅管理を提供し、ビジネスクリティカルなトラフィックに優先順位を付け、帯域幅を保証し、遅延を制御します。 Software Bladeを使用する場合は、モジュール 'fg' (FloodGate-1 - QoS))のデバッグフラグ"multik"を有効にしてください。

フラッグ	説明
`api`	クロスインスタンス関数呼び出しの登録と解除
`cache_tab`	キャッシュテーブルのインフラ
`conn`	ディスパッチャテーブルのコネクションの作成と削除
`counter`	クロスインスタンスカウンター基盤
`dumbo`	選択したCoreXL マルチコア処理プラットフォーム上のセキュリティゲートウェイのパフォーマンス向上テクノロジー。複数のCheck Point Firewallインスタンスが、複数のCPUコアで並行して実行されています。 Firewallインスタンスを表示します。
`error`	一般的なエラー
`event`	クロスインスタンスイベントアグリゲーション基盤
`fwstats`	ファイアウォール統計
`ioctl`	異なるCoreXL FirewallインスタンスへのIOCTLの配布
`lock`	複数のCoreXL Firewallインスタンスで`fw_lock` を取得し、解放する。
`message`	クロスインスタンスメッセージ（ローカル同期、ポートスキャンに使用）
`packet`	各パケットについて、CoreXL SND セキュアネットワークディストリビュータ。以下を担当するCoreXLの一部：ネットワークインタフェースからの着信トラフィックを処理します。許可されたパケットを安全に加速します（SecureXLが有効になっている場合）。ファイアウォールカーネルインスタンス間で高速化されていないパケットを配布します（SNDは、CoreXLファイアウォールインスタンスに割り当てられた接続をマップするグローバルディスパッチテーブルを維持します）。CoreXLファイアウォールインスタンス間のトラフィック分散は、送信元IPアドレス、宛先IPアドレス、およびIPの「プロトコル」タイプに静的に基づいています。CoreXL SNDは、実際にはパケットに「タッチ」しません。特定のFWKデーモンに固執するという決定は、他の何よりも先に、非常に高いレベルの接続の最初のパケットで行われます。SecureXLの設定によっては、ほとんどの場合、SecureXLは復号化の計算をオフロードする可能性があります。ただし、ルートベースVPNの場合など、他のいくつかのケースでは、FWKデーモンによって実行されます。のディスパッチ決定（CoreXL Firewallのインスタンスと理由）を表示します。
`packet_err`	パケットが無効で、CoreXL SNDがディスパッチングの判断を下せなかったため。
`prio`	ファイアウォール優先キュー（を参照してください。）
`queue`	パケットキュー
`quota`	クロスインスタンスクォータテーブル（ネットワーククォータ機能で使用されます。）
`route`	パケットのルーティング
`state`	CoreXL Firewallインスタンスの起動と停止、CoreXL Firewallインスタンス間の関係構築
`temp_conns`	一時的な接続
`uid`	クロスインスタンスユニークID
`vpn_multik`	MultiCore VPN (sk118097を参照)