ゲートウェイのトポロジーを手動で更新する

ネットワークの変更に伴い、Security Gatewayのトポロジーを更新する必要があります。

Security Gatewayのトポロジーを更新するには

  1. SmartConsole閉じた Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。で、Gateways & Servers をクリックします。

  2. Security Gatewayオブジェクトを右クリックします。

    Security Gatewayのプロパティウィンドウが表示されます。

  3. Network Managementをクリックします。

  4. Get Interfaces をクリックし、該当するオプションを選択します。

    • Get Interfaces With Topology

      既存のトポロジとアンチスプーフィングの設定を上書きするかどうかを確認する警告ウィンドウが表示されます。

      Yesをクリックします。

      - ブリッジインタフェースの一部である物理インタフェースは、常にトポロジが「Undefined」で表示されます。

      回避策APIコマンド "get-interfaces "を使用します。

    • Get Interfaces Without Topology

  5. Get Topology Resultsウィンドウが開きます。

  6. Acceptをクリックします。。

  7. インタフェースに適用できるトポロジとアンチスプーフィングを設定します。

  8. OKをクリックします。。

  9. アクセスコントロールポリシーをインストールします。

インタフェースの取得 API

Check Point API を使用して、Get Interfaces コマンドを実行することができます。

Get Interfaces APIです。

Get Interfaces APIコマンドは、Gaiaオペレーティングシステム上で動作するSecurity GatewayとClusterXLのみをサポートしています。

API Get Interfacesコマンドの使用方法については、Check Point Management API Reference を参照してください。