Gemalto HSMとの連携

SmartConsole Check Point環境の管理に使用されるCheck Point GUIアプリケーション。セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなどを行う。で HTTPSインスペクションを有効にして設定します。

詳細はR82 Security Management Administration Guide> HTTPSインスペクションの章

SmartConsoleで、該当するAccess Control Policyをセキュリティゲートウェイ / ClusterXLオブジェクトにインストールします。

Gemaltoから受け取ったGemalto HSM Clientパッケージを開きます：

610-012382-017_SW_Client_HSM_6.2.2_RevA

次のディレクトリに移動します： linux>32

エキスパートモードで、 libCryptoki2.soファイルを /usr/lib/hsm_client/ディレクトリにコピーします：

Gemaltoから受け取った Gemalto HSM Client パッケージを開きます：

610-012382-017_SW_Client_HSM_6.2.2_RevA

Security Groupでコマンドラインに接続します。

Gemalto HSM Clientパッケージを解凍します：

セキュリティグループ上のGemalto HSMクライアントとGemalto HSMサーバの間にトラストリンクを確立します。

Gemalto SafeNet ネットワーク HSM 6.2.2 製品ドキュメントの 設定ガイド > [ステップ7] 信頼できるリンクを作成し、クライアントとアプライアンスを相互に登録します。

セキュリティグループで、LunaCMで実行します：

セキュリティゲートウェイ/各クラスタメンバ/Scalable Platformセキュリティグループのコマンドラインに接続します。

$FWDIR/conf/hsm_configuration.C ファイルをバックアップします：

• セキュリティゲートウェイ／各クラスタメンバで、以下を実行します：

  cp -v $FWDIR/conf/hsm_configuration.C{,_BKP}

• Scalable Platformセキュリティ グループで、次を実行します。

  g_cp -v $FWDIR/conf/hsm_configuration.C{,_BKP}

これらの属性に必要な値を設定します：

新しい設定を適用します。

• ":hsm_vendor_name ()" 属性の値を文字列Gemalto HSM "" に明示的に定義（または変更）した場合は、このコマンドを使用してすべてのCheck Pointサービスを再起動します：

  • セキュリティゲートウェイ／各クラスタメンバで、以下を実行します：

    cprestart

  • Scalable Platformセキュリティ グループで、次を実行します。

    g_all cprestart

  重要 - これは、すべてのサービスが再起動するまで、すべてのトラフィックをブロックします。クラスタでは、これがフェイルオーバーの原因となります。

• "" 属性の値を定義していない（空で:hsm_vendor_name ()ある）場合は、このコマンドでローカルポリシーを取得します：

  • セキュリティゲートウェイ／各クラスタメンバで、以下を実行します：

    fw fetch local

  • Scalable Platformセキュリティ グループで、次を実行します。

    g_fw fetch local