セキュリティゲートウェイでのグローバルパラメータの操作
バックグラウンド
セキュリティゲートウェイ、クラスタメンバ、Scalable PlatformSecurity Groupでは、対応するCheck Pointのグローバルパラメータの値を変更することで、特定の機能のデフォルト動作を制御できます。
R81.20以前のバージョンでは、Check Pointのグローバルパラメータに必要な値を各種設定ファイルに設定する必要があります。
例:
-
ファイアウォールのカーネルパラメータは
$FWDIR/boot/modules/fwkern.conf
ファイルで設定します。 -
SecureXLカーネルパラメータは、
$PPKDIR/conf/simkern.conf
ファイルで設定します。
R82以降では、Check Pointのグローバルパラメータの必要な値を以下の方法で表示および設定できます:
Gaia Clish / Gaia gClishでグローバルパラメータを表示する構文

|
注:
|
|
|

パラメータ |
説明 |
---|---|
|
すべてのグローバルパラメータを、値、説明、コメントとともに表示します。 |
|
出力のフィルタを指定します:
|
|
出力フォーマットを指定します:
|
|
データベース内のグローバルパラメータのパスを指定します:
|
Gaia Clish / Gaia gClishでグローバルパラメータを設定する構文

|
注 - VSNext ゲートウェイ/レガシー VSX ゲートウェイでは、該当する仮想ゲートウェイ/仮想シス テムのコンテキストに移動する必要があります:
|
|
|
重要 -機能を追加、構成、または削除した後、" |

パラメータ |
説明 |
||
---|---|---|---|
|
データベースのグローバルパラメータ設定を構成します。 グローバルパラメータには、これらのパスのいずれかを指定する必要があります:
|
||
|
指定されたグローバルパラメータのコメントテキスト(最大 256 文字)を設定します。 |
||
|
指定されたグローバルパラメータに新しい値を設定します。 異なるグローバルパラメータは、異なる値の型を受け入れます:
必要な値はCheck Point Support CenterおよびCheck Pointのサポートエンジニアによるものです。 |
||
|
指定されたグローバルパラメータのデフォルト値を設定する ( |
||
|
指定されたグローバルパラメータに対して、新しい値を一時的にのみ設定するかどうかを指定します:
|
||
|
指定されたグローバルパラメータのパスにワイルドカード " |
||
|
指定したグローバルパラメータの新しい値をデータベースに永続的に保存するかどうかを指定します:
|
エキスパートモードでグローバルパラメータを表示・設定するための構文

|
注:
|
|
|
|
|
|

パラメータ |
説明 |
||
---|---|---|---|
|
すべてのグローバルパラメータを、値、説明、コメントとともに表示します。
|
||
|
|
||
|
パラメータ値とコメントを設定します
|
||
|
|
||
|
|
||
|
既存のすべてのグローバルパラメータの名前を表示します。 |
||
|
パラメータとその値、ユーザタグを表示します:
|
||
|
パラメータとその現在値のみを表示します:
|
エキスパートモードで「Config Point」を制御するための構文

|
注 - このコマンドは、高度なトラブルシューティング専用です。 VSNext / VSXモードでは、このコマンドはセキュリティゲートウェイ全体に適用されます。 |
|

パラメータ |
説明 |
---|---|
|
R82へのアップグレード後に表示された警告やエラーを解決したことを確認します。 「Config Point」のトラブルシューティングについては、sk181917を参照してください。 |
|
スキーマファイルのドキュメントを生成します。 スキーマファイルを指定しない場合、このコマンドは |
|
'Config Point'サーバを再起動します。 |
|
停止した'Config Point'サーバを起動します。 |
|
'Config Point'サーバを停止します。 |
|
スキーマファイルを検証します。 スキーマファイルを指定しなかった場合、このコマンドは |