SmartLSMクラスタ プロファイルを作成するには

1. 管理サーバにSmartConsoleから接続します。

2. オブジェクト メニューから、その他のオブジェクト タイプ > LSMプロファイル > New Small Office Appliance Clusterをクリックします。

   ［SmartLSMセキュリティ プロファイル］ウィンドウが開きます。

3. ［一般プロパティ］で、プロファイルの［名前］を入力します（例：ClusterProfile1）。

4. ［クラスタ メンバ］タブを選択し、［追加］をクリックして2つのクラスタ メンバをプロファイルに追加します。

5. ［トポロジ］タブを選択し、［編集］をクリックしてテンプレート トポロジを挿入します。

   SmartLSMクラスタごとに、少なくとも3つのネットワークを定義する必要があります。

   • 外部（クラスタ メンバと共有の仮想IPアドレスごとに1つのインタフェース）

   • 内部（クラスタ メンバと共有の仮想IPアドレスごとに1つのインタフェース）

   • 内部 - 同期（クラスタ メンバごとに1つのインタフェース）

     各インタフェースのネットワーク アドレス（例：1.1.1.194）は、SmartLSMクラスタ環境の実際のアドレスではありません。これらはテンプレートに使用されます。実際のネットワーク アドレスは、SmartProvisioningアプリケーションの次の設定手順で変更されます。

     重要 - Member1 - WANの「59」など（例：1.1.1.59）、各メンバのインタフェース アドレスのホスト オクテットは実際のホスト アドレスである必要があり、変更できません。必ず正しく設定してください。 仮想IPアドレスのホスト オクテットはあとで変更できます。

6. 仮想IPインタフェースごとに、テキスト フィールドをダブルクリックして、インタフェース名、セキュリティ ゾーン、ネットワーク タイプ、IPアドレス、およびネット マスクを入力します。

7. 内部および同期インタフェースの場合は、［インタフェースIPおよびネットマスクで定義されたネットワークを選択］します。［アンチスプーフィング］タブで、各インタフェースにアンチスプーフィングを設定します。［メンバ ネットワーク］タブはデフォルト設定のままにします。

8. クラスタ メンバごとに、トポロジのテキスト フィールドをダブルクリックして、インタフェース名、IPアドレス、およびネット マスクを入力します。VLANの場合、メンバ名がマシン上の実際の物理インタフェース名を使用していることを確認してください。これらはアプライアンスのWebUIに表示される名前と同じですが、コロン文字「:」をピリオド文字「.」に置き換えてください。

   たとえば、WebUIに「LAN1:10」と表示されている場合は、ここに「LAN1.10」と入力します。

9. ［保存］をクリックして、クラスタ プロファイルでポリシーをインストールします。

10. クラスタのSmartLSMプロファイルに適切なセキュリティ ポリシーをインストールします。

11. メニュー > SmartProvisioningをクリックします。SmartProvisioning GUIで設定を続けます。

SmartProvisioning GUIでセキュリティ ポリシーをインストールするには

1. メニューから［ポリシー］>［インストール］の順にクリックします。

   ［ポリシーのインストール］ウィンドウが開きます。

2. インストール ターゲットを選択します。これは、ポリシーとポリシー コンポーネント（ネットワーク セキュリティやQoSなど）をインストールするCheck Pointアプライアンスのセキュリティ ゲートウェイです。

   デフォルトでは、Security Management Serverによって管理されているすべてのゲートウェイを選択できます。

3. ［インストール モード］セクションで、セキュリティ ポリシーのインストール方法を以下から選択します。

   • 選択した各ゲートウェイに、個別にインストールします。

   • 選択したすべてのゲートウェイにインストールします。失敗した場合は、同じバージョンのゲートウェイにはインストールしません。

4. ［OK］をクリックします。

   ［インストール プロセス］ウィンドウに、選択したターゲットのネットワーク セキュリティ ポリシーのステータスが表示されます。

   重要 - Check Pointアプライアンス オブジェクトがアプライアンスによって定義されており、セットアップされておらず、ステータスが「ポリシー インストールの待機中」である場合、「インストールが正常に完了しました」というメッセージが表示されます。これは、ポリシーがインストール用に正常に準備されたことを意味します。

ポリシーのインストールとステータス バーを使用して、セキュリティ ポリシーのインストール ステータスを追跡し続けます。

アイコン	ポリシー ステータス	説明
	成功	ポリシーのインストールに成功しました。
	成功	ポリシーのインストールは成功しましたが、検証の警告があります。
	最初の接続の待機中	Check Pointアプライアンス オブジェクトは構成されていますが、ゲートウェイはSecurity Management Serverに接続されていません（初期のトラストが確立されていません）。 ポリシーが準備されている場合、ゲートウェイが接続されるとポリシーがプルされます。 ポリシーが準備されていない場合、［ポリシー タイプ］列には「ポリシーが準備されていません」と表示されます。ゲートウェイが最初に接続されたとき、トラストのみが確立されます。
	最初の接続の待機中	上記と同じですが、トラストを確立しようとする警告が失敗したか、または検証の警告があります。
	保留	ゲートウェイがSecurity Management Serverに正常に接続してポリシーを取得するまで、ポリシーは保留状態のままです。このステータスは、少なくとも1つのポリシーのインストールが成功した場合にのみ表示されます。例えば、Security Management Serverにゲートウェイへの接続の問題があります（NATの背後にあるため、ゲートウェイは通信の受信に使用できません）。
	保留	上記と同じですが、検証の警告があります。
	警告	警告
	情報	情報
	失敗	検証エラーのため、ポリシーはインストールされませんでした。
	失敗	ポリシーのインストールに失敗しました。