ポリシーパッケージで作業する

ある組織には4つのサイトがあり、それぞれが独自の要件を備えている。各サイトでは、Security GatewayにインストールされているSoftware Bladesのセットが異なっています。

項目	セキュリティゲートウェイ	インストールされたSoftware Blade。
1	販売 カリフォルニア	ファイアウォール、VPN
2	販売 アラスカ	ファイアウォール、VPN、IPS、DLP
3	経営幹部	ファイアウォール、VPN、QoS、モバイルアクセス 管理対象クライアントと管理対象外のクライアントにリモートアクセス VPN アクセスを提供するセキュリティゲートウェイ上の Check Point Software Blade。頭字語：MAB。
4	サーバファーム	ファイアウォール
5	インターネット

これらの異なるタイプのサイトを効率的に管理するために、3つの異なるポリシーパッケージを作成する必要があります。各パッケージには、サイトのSecurity GatewayにインストールされたSoftware Blade 特定のセキュリティソリューション (モジュール):(1) セキュリティゲートウェイでは、各ソフトウェアブレードがトラフィックの特定の特性を検査します (2) 管理サーバでは、各ソフトウェアブレードで異なる管理機能を使用できます。に対応するポリシータイプの組み合わせが含まれています。例：

• アクセス制御ポリシータイプを含むポリシーパッケージ。アクセス制御ポリシータイプは、ファイアウォール、NAT、アプリケーション& URL フィルタリング セキュリティゲートウェイ上のCheck Point Software Bladeにより、特定のユーザ、コンピュータ、またはネットワークのグループがアクセスできるWebサイトをきめ細かく制御できます。頭字語：URLF、およびコンテンツ認識Software Bladeを制御します。このパッケージは、VPN構成も決定します。

  すべてのSecurity Gatewayオブジェクトにアクセスコントロールポリシーをインストールします。

• 帯域を管理するSecurity Gateway上のQoSブレードのQoSポリシータイプを含むポリシーパッケージです。

  このポリシーパッケージをexecutive management Security Gateway にインストールします。

• モバイルアクセスを扱うセキュリティゲートウェイ Check Point ソフトウェアを実行してトラフィックを検査し、接続されたネットワークリソースにセキュリティポリシーを適用する専用Check Pointサーバ。用のデスクトップセキュリティのポリシータイプを含むポリシーパッケージです。

  このポリシーパッケージをexecutive management Security Gateway にインストールします。

1. メニューから、Manage policies and layers を選択します。

   Manage policies and layersウィンドウが開きます。

2. Newをクリックします。

   New Policyウィンドウが開きます。

3. ポリシーパッケージの名前を入力します。

4. General ページ> Policy types セクションで、これらのポリシーの種類を 1 つ以上選択します。

   • Access Control & HTTPS Inspection

   • Threat Prevention

   • QoSで、RecommendedまたはExpressを選択します。

   • Desktop Security

   QoS 、およびDesktop Security のポリシータイプを表示するには、1台以上のゲートウェイでこれらを有効にします。

   gateway editor> General Properties > Network Security タブを開きます。

   • QoSについては、以下を選択します。 QoS

   • デスクトップセキュリティについては、「IPSec VPN 」を選択し Policy Server Pol

5. Installation targets ページで、ポリシーがインストールされるゲートウェイを選択します。

   • All gateways

   • Specific gateways - 各ゲートウェイについて、[+]の記号をクリックし、リストから選択します。

   ポリシーパッケージを正しくインストールし、エラーをなくすために、各ポリシーパッケージは適切なインストールターゲットのセットと関連付けられています。

6. OKをクリックします。。

7. Closeをクリックします。。

   新しいポリシーは、Security Policies ページに表示されます。

1. メニューから、Manage policies and layers を選択します。

   Manage policies and layersウィンドウが開きます。

2. ポリシーパッケージを選択し、Edit ボタンをクリックします。

3. New Policy パッケージのウィンドウが開きます。

4. General > Policy types ページで、追加するポリシーの種類を選択します。

   • Access Control& HTTPS Inspection

   • Threat Prevention

   • QoSで、RecommendedまたはExpressを選択します。

   • Desktop Security

5. OKをクリックします。。

1. グローバルツールバーで、Install Policy をクリックします。

   Install Policy ウィンドウが開き、インストール先（Security Gateways）が表示されます。

2. Select a policy メニューから、ポリシーパッケージを選択します。

3. パッケージで利用可能な1つまたは複数のポリシータイプを選択します。

4. Install Mode を選択します。

   • Install on each selected gateway independently - 各ターゲットゲートウェイにポリシーを独立してインストールし、そのうちの1台でインストールに失敗しても、残りのターゲットゲートウェイへのインストールに影響しないようにします。

     注:For Gateway clusters install on all the members, if fails do not install at all を選択した場合、Security Management Server Check Pointソフトウェアを実行して、単一の管理ドメイン内のCheck Point環境のオブジェクトとポリシーを管理する専用Check Pointサーバ。同義語:単一ドメインセキュリティ管理サーバ。 は、インストールを開始する前に、すべてのクラスタ 冗長構成で連携する2つ以上のセキュリティゲートウェイ（ハイアベイラビリティまたは負荷分散）をクラスタ化します。メンバにポリシーをインストールできることを確認します。1つのメンバにポリシーをインストールできない場合、すべてのメンバに対してポリシーのインストールに失敗します。

   • Install on all selected gateways, if it fails do not install on gateways of the same version - すべてのターゲットゲートウェイにポリシーをインストールします。1つのゲートウェイでポリシーのインストールに失敗した場合、他のターゲットゲートウェイにはポリシーがインストールされません。

5. Installをクリックします。。

SmartConsole Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。でユーザ定義に変更を加えると、セキュリティ管理サーバ上のユーザデータベースに保存されます。ユーザの認証方法、暗号化キーもこのデータベースに保存されます。ユーザデータベースには、Security Gatewayの外部で定義されたユーザ（外部User Directoryグループのユーザなど）についての情報は含まれていませんが、外部グループそのものについての情報（たとえば、外部グループがどのAccount Unitで定義されているかなど）は含まれています。外部グループへの変更は、ポリシーがインストールされた後、またはユーザデータベースがSecurity Management Server Check Point シングルドメインセキュリティ管理サーバまたはマルチドメインセキュリティ管理サーバ。からダウンロードされた後に有効になります。

変更した内容に応じて、ポリシーまたはユーザデータベースのどちらをインストールするかを選択する必要があります。

• インストール対象で使用されるポリシーパッケージの追加コンポーネントを変更した場合（新しいセキュリティポリシールールの追加など）、ポリシーをインストールします。

• ユーザ定義または管理者定義のみを変更した場合は、ユーザデータベースをインストールします。 Install Database

ユーザデータベースがインストールされています。

• セキュリティゲートウェイ - ポリシーインストール時

• Management Software Bladeが 1 つ以上有効になっている Check Point ホスト - データベースのインストール時。

Security Management Server上のコマンドラインインターフェイスから、Security GatewayやLog Server Check Pointソフトウェアを実行してログを保存および処理する専用Check Pointサーバ。などのリモートサーバにユーザデータベースをインストールすることも可能です。

コマンドラインインターフェースからユーザデータベースをインストールするには。

Security Management Server上で、Expertモードで実行します。

fwm dbload <Main IP address of Name of Security Gateway Object>

詳しくは、R81.10 CLI Reference Guide - ChapterSecurity Management Server Commands - Sectionfwm - Sub-sectionfwm dbload をご覧ください。

注 - Management Software Bladeがアクティブでない Check Point ホストには、ユーザデータベースはインストールされません。

ポリシーパッケージのアンインストールは、ゲートウェイのコマンドラインインタフェースを介して行うことができます。