Gemalto HSMとの連携

SmartConsole Check Point環境の管理に使用されるCheck Point GUIアプリケーション。セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなどを行う。で、HTTPS検査を有効にして設定します。

詳細はR81.20 Security Management Administration Guide> HTTPSインスペクションの章

SmartConsoleで、該当するAccess Control PolicyをSecurity ゲートウェイ / ClusterXLオブジェクトにインストールします。

ジェムアルトから受け取った Gemalto HSM Client パッケージを開きます：

610-012382-017_SW_Client_HSM_6.2.2_RevA

次のディレクトリに移動する：linux >32

エキスパートモードで、libCryptoki2.so ファイルを/usr/lib/hsm_client/ ディレクトリにコピーする：

ジェムアルトから受け取った Gemalto HSM Client パッケージを開きます：

610-012382-017_SW_Client_HSM_6.2.2_RevA

Security Groupでコマンドラインに接続します。

Gemalto HSM Client パッケージを解凍します：

セキュリティグループ上のGemalto HSMクライアントとGemalto HSMサーバの間にトラストリンクを確立します。

Gemalto SafeNet ネットワーク HSM 6.2.2 Product Documentation の Configuration Guide>[Step 7] Create trusted link and register Client and Appliance with each other.

セキュリティグループで、LunaCMで実行する：

セキュリティゲートウェイ/各クラスタメンバ/Scalable Platformセキュリティグループのコマンドラインに接続します。

$FWDIR/conf/hsm_configuration.C ファイルをバックアップする：

• セキュリティゲートウェイ／各クラスタメンバで、以下を実行します：

  cp -v $FWDIR/conf/hsm_configuration.C{,_BKP}

• Scalable Platformセキュリティ グループで、次を実行します。

  g_cp -v $FWDIR/conf/hsm_configuration.C{,_BKP}

これらの属性に必要な値を設定する：

新しい設定を適用する。

• :hsm_vendor_name ()" 属性の値を文字列 "Gemalto HSM" に明示的に定義（または変更）した場合は、このコマンドを使用してすべてのCheck Pointサービスを再起動します：

  • セキュリティゲートウェイ／各クラスタメンバで、以下を実行します：

    cprestart

  • Scalable Platformセキュリティ グループで、次を実行します。

    g_all cprestart

  重要- これは、すべてのサービスが再起動するまで、すべてのトラフィックをブロックする。クラスタでは、これがフェイルオーバーの原因となる。

• " 属性の値を定義していない:hsm_vendor_name ()（空である）場合は、このコマンドでローカル・ポリシーを取得します：

  • セキュリティゲートウェイ／各クラスタメンバで、以下を実行します：

    fw fetch local

  • Scalable Platformセキュリティ グループで、次を実行します。

    g_fw fetch local