ブリッジモードでの単一セキュリティゲートウェイまたはClusterXLの展開

ブリッジモードの紹介

既存のネットワークを IP アドレスの異なる複数のネットワークに分割できない場合は、ブリッジモードでCheck Pointセキュリティゲートウェイ（または ClusterXL）を導入することができます。

ブリッジモードのセキュリティゲートウェイ（またはClusterXL）は、レイヤ3トラフィックからは見えません。

トラフィックがブリッジサブサブディナリインタフェースの1つに到着すると、セキュリティゲートウェイ（またはクラスタメンバ）はそれを検査し、2番目のブリッジサブサブディナリインタフェースに渡します。

ブリッジモードの単一セキュリティゲートウェイのトポロジー例

項目

説明

1

管理者は2つのレイヤー2ネットワークセグメントに分割する必要があります。

ブリッジモードのSecurity Gateway は、これらのセグメント間を接続します。

2

最初のネットワークセグメント。

3

ブリッジモードで、最初のネットワークセグメントをセキュリティゲートウェイの1つのブリッジされた下位インタフェース(4)に接続するスイッチ。

4

ブリッジモードのセキュリティゲートウェイ上の1つのブリッジされた下位インタフェース（例：eth1）。

5

ブリッジモードのセキュリティゲートウェイ。

6

ブリッジモードのセキュリティゲートウェイ上の別のブリッジされた下位インタフェース（例：eth2）。

7

セキュリティゲートウェイ上の専用Gaia管理インタフェース（例：eth0）。

8

ブリッジモードのセキュリティゲートウェイで、2 番目のネットワークセグメントをもう 1 つのブリッジ接続された下位インタフェース(6)に接続するスイッチ。

9

第2のネットワークセグメント。

ブリッジモードについて

以下を参照してください。