アクセスコントロールポリシーのインストール

重要 - 「fw up_execute」コマンドを使用すると、アクセスコントロールポリシーを変更する前に、指定したトラフィックに対するセキュリティゲートウェイ Check Point ソフトウェアを実行してトラフィックを検査し、接続されたネットワークリソースにセキュリティポリシーを適用する専用Check Pointサーバ。の動作（R82以上）を調べることができます。詳細はR82 CLI Reference Guide> "セキュリティゲートウェイコマンド"の章 > "fw"セクション > "fw up_execute"セクション。

1. グローバルツールバーで、Menu >Verify Access Control Policy > 必要なポリシーを選択 >Verifyをクリックします。

   または、左のSecurity Policies 表示 >Access Control > 上のツールバーから、Actions >Verify Access Policy をクリックします。

   注 - R82からは、セッションを公開する前にアクセスコントロールポリシーを確認できます。

   必要な変更を行います。

2. 一番上のグローバルツールバーで、Publish sessionをクリックします。

3. 一番上のグローバルツールバーで、Install Policyをクリックします。

   Install Policyウィンドウが開き、セキュリティゲートウェイが表示されます。

4. 複数のポリシーパッケージ アクセス・コントロール、脅威対策、QoS、デスクトップ・セキュリティなど、さまざまなタイプのセキュリティ・ポリシーのコレクション。インストール後、セキュリティゲートウェイはポリシーパッケージ内のすべてのポリシーを実施します。がある場合：Policy ドロップダウンリストから、ポリシーパッケージを選択します。

5. Access Controlを選択します。他のポリシーも選択可能です。

6. セキュリティゲートウェイが複数ある場合：ポリシーをインストールするセキュリティゲートウェイを選択します。

7. Install Modeを選択します。

   • Install on each selected gateway independently- 各ターゲットセキュリティゲートウェイにポリシーを独立してインストールし、いずれかのターゲットセキュリティゲートウェイでインストールに失敗しても、残りのターゲットセキュリティゲートウェイへのインストールに影響しないようにします。

     注 - For Gateway Clusters, if installation on a cluster member fails, do not install on that clusterを選択した場合、Security Management Server 単一の管理ドメイン内でCheck Point環境のオブジェクトとポリシーを管理するために、Check Pointソフトウェアを実行するCheck Point専用サーバ（同義語：Single-Domain Security Management Server）。は、インストールの開始前にすべてのクラスタ 冗長構成で連携する2つ以上のセキュリティゲートウェイ（ハイアベイラビリティまたは負荷分散）をクラスタ化します。メンバにポリシーをインストールできることを確認します。1つのメンバにポリシーをインストールできない場合、すべてのメンバに対してポリシーのインストールに失敗します。

   • Install on all selected gateways, if it fails do not install on gateways of the same version- 対象となるすべてのセキュリティゲートウェイにポリシーをインストールします。1台のセキュリティゲートウェイでポリシーのインストールに失敗した場合、他の対象のセキュリティゲートウェイにはポリシーがインストールされません。

8. クリックInstall。