Gaia Portalの紹介

この章では、Gaia Portalインタフェースの概要とインタフェースの要素を使用するための手順を簡単に説明します。

Gaia Portalの概要

  • Gaia Portalは、Gaiaプラットフォーム設定のための高度なWebベースのインタフェースです。

    ほぼすべてのシステム構成タスクは、この Web ベースのインタフェースを介して実行できます。

  • 簡単なアクセス - Webブラウザに接続するだけで、次のことができます。

    https://<IP Address of Gaia Management Interface>

    重要 -スケーラブルプラットフォーム（ElasticXL、Maestro、シャーシ）では、該当するセキュリティグループのGaia Portalに接続する必要があります。

  • ブラウザのサポート - Microsoft Edge、Microsoft Internet Explorer、Mozilla Firefox、Google Chrome、Apple Safari。

  • 強力な検索エンジン - 設定する機能を簡単に見つけることができます。

  • 簡単な操作 - 2 つの操作モードがあります。

    • 基本的な設定オプションのみを表示する簡易モード。

    • すべての設定オプションを表示する詳細モード。

    これらのモードは簡単に変更できます。

  • コマンドラインへのWebベースのアクセス - Webブラウザから直接Gaia Clishへアクセスするクライアントレス。

項目

説明

1

ナビゲーションツリー

2

ツールバー

3

ステータス バー

4

システム情報を表示するウィジェットのある概要ページ

5

検索ツール

注 - ブラウザの戻るボタンはサポートされていません。使用しないでください。

Gaia Portalにログインするには:

ステップ

手順

1

ブラウザに次の URL を入力します。

https://<IP Address of Gaia Management Interface>

重要 -スケーラブルプラットフォーム（ElasticXL、Maestro、シャーシ）では、該当するセキュリティグループのGaia Portalに接続する必要があります。

2

ユーザ名とパスワードを入力します。

注 - スタンドアロンサーバ(Security Management Serverとセキュリティゲートウェイの両方を実行するサーバ)では、SmartView Webアプリケーション(https://<Server IP Address>/smartview)を開くとGaia Portalが機能しなくなります。

重要：

  • 次の場合、Security Management Server は、TCP ポート 443 で すべての サービスの SSL トラフィックをリッスンします。

    • Security Management Server R82 のクリーン インストールを実行し、Endpoint Policy Management Software Bladeを有効にした場合。

    • Endpoint Policy Management Software Bladeが無効になっているSecurity Management ServerをR82にアップグレードし、アップグレード後にこのSoftware Bladeを有効にした場合。

    このような場合、Endpoint SecuritySSL トラフィックが TCP ポート 443 に到着すると、Security Management Server はそれを (内部的に) TCP ポート 4434 に自動的にリダイレクトします。

    サービス

    URL とポート

    Gaia Portal

    https://<IP Address of Gaia Management Interface>

    SmartView Web Application

    https://<IP Address of Management Server>/smartview/

    Management API Web Services

    （参照：Check Point Management API Reference)

    https://<IP Address of Management Server>/web_api/<command>

  • Endpoint Policy Management Software Bladeが有効なSecurity Management ServerをR82にアップグレードした場合、SSLポートの構成は、アップグレード元の旧バージョンのままです：

    • Security Management Server は、TCP ポート 443 で Endpoint Security SSL トラフィックをリッスンします。

    • Security Management Server は、TCP ポート 4434 で 他のすべての サービスの SSL トラフィックをリッスンします。

      サービス

      URL とポート

      Gaia Portal

      https://<IP Address of Gaia Management Interface>:4434

      SmartView Web Application

      https://<IP Address of Management Server>:4434/smartview/

      Management API Web Services

      （参照：Check Point Management API Reference)

      https://<IP Address of Management Server>:4434/web_api/<command>

    R81以降では、管理者は Gaia Portal (およびその他のサービス) とEndpoint Security -443 または 4434用に異なる TCP ポートを手動で構成できます。適用されるアプリケーションについてはR82 Harmony Endpoint Security Server Administration Guide> エンドポイント セキュリティ アーキテクチャの章 > エンドポイント セキュリティ管理サーバ上のサービスへの接続ポートのセクション。

  • Endpoint Policy Management Software BladeをSecurity Management Server上で有効にすると、これらのサービスへの SSL 接続ポートがデフォルトの TCP ポート 443 から TCP ポート 4434に自動的に変更されます。

    • Gaia Portal

      設定

      URL とポート

      デフォルト

      https://<IP Address of Gaia Management Interface>

      新規

      https://<IP Address of Gaia Management Interface>:4434

    • SmartView Web Application

      設定

      URL とポート

      デフォルト

      https://<IP Address of Management Server>/smartview/

      新規

      https://<IP Address of Management Server>:4434/smartview/

    • Management API Webサービス(参照：Check Point Management API Reference)

      設定

      URL とポート

      デフォルト

      https://<IP Address of Management Server>/web_api/<command>

      新規

      https://<IP Address of Management Server>:4434/web_api/<command>

  • Security Management Server上でEndpoint Policy Management Software Bladeを無効にすると、SSL 接続ポートが自動的にデフォルトの TCP ポート443に戻ります。

Webブラウザを閉じる前に、常にGaia Portal(右上隅)からログアウトしていることを確認してください。これは、設定ロックが Web ブラウザまたは端末ウィンドウを閉じても有効のままであるためです。ロックは、別のユーザがロックを解除するか、定義された非アクティブタイムアウト期間が満了するまで有効です (デフォルトは 10 分)。

設定ロックの操作

一度に Gaia 設定への読み取り/書き込みアクセス権を持つことができるのは 1 人のユーザだけです。他のすべてのユーザは、割り当てられたロールによって指定された構成設定を見るために、読み取り専用アクセスでログインすることができます (ロール)。

ログインし、他のユーザが読み取り/書き込みアクセス権を持っていない場合、読み取り/書き込みアクセス権を持つ排他的な設定ロックを取得します。別のユーザが既に設定ロックを持っている場合は、そのユーザのロックをオーバーライドするオプションがあります。例

  • ロックをオーバーライドします。他のユーザは、読み取り専用アクセスでログインしたままになります。

  • ロックをオーバーライドしないでください。設定を変更することはできません。

  • Configuration lock （ツールバーの上）をクリックします。鉛筆アイコン (読み取り/書き込み有効) がロックに置き換わります。

  • 設定ページを使用する場合は、Click here to obtain lockリンクをクリックします。このリンクは、別のユーザが設定ロックをオーバーライドした場合に表示されます。

注 - 読み取り/書き込みアクセス権を持つユーザのみが、設定ロックを上書きできます。

Gaia Portalインタフェース要素の使用

Gaia Portalには、機能やシステム設定の設定作業を容易にする多くの要素が含まれています。

ツールバーアクセサリ

これらのツールバーアイコンを使用して、これらのタスクを実行できます。

項目

説明

読み取り/書き込みモードが有効になっています。

設定がロックされています (読み取り専用モード)。

CLI コマンドの Console アクセサリを開きます。

読み取り/書き込みモードでのみ使用できます。

メモを書き込んだり、すばやくコピー&ペーストしたりするためのScratch Padアクセサリを開きます。

読み取り/書き込みモードでのみ使用できます。

検索ツール

検索バーを使用して、キーワードを入力して、該当する設定ページを見つけることができます。キーワードには、機能、設定パラメータ、または設定ページに関連するワードを指定できます。

検索では、入力したキーワードに関連するページのリストが表示されます。ページに移動するには、リスト内のリンクをクリックします。

ナビゲーションツリー

ナビゲーション 3 では、ページを選択できます。ページは論理機能グループに配置されます。ナビゲーションツリーは、次のいずれかの表示モードで表示できます。

モード

説明

Basic

いくつかの標準ページを表示します。

Advanced

すべてのページを表示します。これがデフォルトのモードです。

ナビゲーションツリーモードを変更するには、View Modeをクリックしてリストからモードを選択します。

ナビゲーションツリーを非表示にするには、Hide アイコンをクリックします。

ステータス バー

ウィンドウの下部にあるステータスバーには、最後の設定操作の結果が表示されます。

現在のセッション中の設定操作の履歴を見るには、Expand アイコンをクリックします。

設定タブ

Configurationタブでは、Gaiaの機能と設定グループのパラメータを表示および設定できます。パラメータは、ナビゲーションツリーで機能設定グループに編成されます。設定グループのパラメータを構成するには、読み取り/書き込みアクセス許可が必要です。

監視タブ

Monitoringタブでは、一部のルーティングおよびハイアベイラビリティ設定グループのステータスと詳細な運用統計をリアルタイムで確認できます。この情報は、動的ルーティングおよび VRRP クラスタのパフォーマンスを監視するのに役立ちます。

Monitoringタブを表示するには、ルーティングまたはハイアベイラビリティ機能設定グループを選択し、Monitoringタブをクリックします。一部の設定グループでは、メニューからさまざまな種類の情報を選択できます。

サポートされていない文字と単語

クロスサイトスクリプティング(XSS)攻撃の可能性を防ぐため、Gaia Portalは様々なフィールドに入力する際に一部の文字や単語を受け入れません。

文字

説明

<

次の件数未満

>

より大きい

&

アンパサンド

;

セミコロン

  • after

  • apply

  • catch

  • eval

  • subset

注 - Gaia Portalはコンテンツセキュリティポリシー（CSP）をサポートしていません。