トラブルシューティング:完全な再起動ができない

重要 - このセクションは、スケーラブルなプラットフォーム(MaestroとChassis)には適用されません 。

一部の構成では、Default Filterポリシーにより、インストール後のSecurity Gatewayの再起動が完了しないことがあります。

まず、「デフォルトフィルター」を見てみましょう。Default Filterは、ブート手順で必要なトラフィックを許可していますか？

次に、ブートプロセスが正常に終了できない場合、Default Filterを削除してください。

ステップ

手順

1

シリアルコンソールでSecurity Gatewayに接続します。

2

Security Gateway を再起動します。

3

起動中に、任意のキーを押してBootメニューに入ります。

4

Start in maintenance mode を選択します。

5

エキスパート モードのパスワードを入力します。

6

Default Filterを再読み込みしないように設定する。

  1. $FWDIR ディレクトリに移動します。

    cd /opt/CPsuite-<VERSION>/fw1/

  2. Default Filterを再読み込みしないように設定する。

    ./fwboot bootconf set_def

7

$FWDIR/boot/boot.conf ファイルで、"DEFAULT_FILTER_PATH"の値を調べます。

  1. $FWDIR ディレクトリに移動します。

    cd /opt/CPsuite-<VERSION>/fw1/

  2. は、"DEFAULT_FILTER_PATH"の値を調べます。

    grep DEFAULT_FILTER_PATH boot/boot.conf

8

Security Gateway を再起動します。