セキュリティゲートウェイでのグローバルパラメータの操作

バックグラウンド

セキュリティゲートウェイ、クラスタメンバ、Scalable PlatformSecurity Groupでは、対応するCheck Pointのグローバルパラメータの値を変更することで、特定の機能のデフォルト動作を制御できます。

R81.20以前のバージョンでは、Check Pointのグローバルパラメータに必要な値を各種設定ファイルに設定する必要があります。

例:

  • ファイアウォールのカーネルパラメータは$FWDIR/boot/modules/fwkern.confファイルで設定します。

  • SecureXLカーネルパラメータは、$PPKDIR/conf/simkern.confファイルで設定します。

R82以降では、Check Pointのグローバルパラメータの必要な値を以下の方法で表示および設定できます:

設定方法

説明と手順

セントラル

データベース

重要:

R82リリースには新しいインフラが含まれます。

カーネルパラメータの完全なサポートは、R82 Jumbo Hotfix Accumulatorで徐々に追加される予定です。

新しいインフラを使用してカーネルパラメータを設定できない場合は、レガシー設定ファイルを使用します。

以下の情報は、カーネルパラメータの設定をすでにサポートしているものとして、その機能全体を説明したものです。

重要 - 一元化されたデータベースは、レガシー設定ファイルよりも優先順位が高くなります。

この方法では、従来の構成ファイルを編集する代わりに、一元化されたデータベースでCheck Pointのグローバルパラメータの値を(現在のセッションで、または永続的に)変更します。

この機能は「Config Point 」と呼ばれます。

これらのコマンドのいずれかを使用します:

注:

  • R82へのアップグレード時およびR82の各起動時に、Gaia OSが自動的に起動します:

    1. 設定されたカーネルパラメータ(コメントアウトされていないもの)をレガシー設定ファイル$FWDIR/boot/modules/fwkern.conf$FWDIR/boot/modules/fwkern.confから集中データベースに転送します。

      より多くのレガシーな設定ファイルのサポートは、後のバージョンで予定されています。

    2. レガシー設定ファイルで設定されたカーネルパラメータをコメントアウトします(行頭に#文字を追加し、行末に対応するコマンドを追加)。

  • あるカーネルパラメータの値が集中管理データベースですでに構成されていて、レガシー設定ファイルで同じカーネルパラメータの値を構成すると、次のブート時に、レガシー設定ファイルの値が集中管理データベースの前の値を上書きします。

レガシー

設定ファイル

この方法では、R81.20 以下で実行されているように、レガシー設定ファイルの 1 つでCheck Pointのグローバルパラメータの値を変更します。

例えば、これらのファイルでカーネルパラメータを設定します:

  • $FWDIR/boot/modules/fwkern.conf

  • $PPKDIR/conf/simkern.conf

以下のCLIコマンド(Gaia Clishまたはエキスパートモード)を使用して、カーネルパラメータを設定します:

  • fw ctl get int ...

  • fw ctl get str ...

  • fw ctl set [-f] int ...

  • fw ctl set [-f] str ...

カーネルパラメータを設定する完全な手順についてはR82 Quantum Security Gateway Guide> 「カーネルパラメータの操作」の章を参照してください。

Gaia Clish / Gaia gClishでグローバルパラメータを表示する構文

Gaia Clish / Gaia gClishでグローバルパラメータを設定する構文

エキスパートモードでグローバルパラメータを表示・設定するための構文

エキスパートモードで「Config Point」を制御するための構文