新しいサービスを作成するには

1. ［新規］をクリックします。

2. ［サービス］タブで、指定するサービスのタイプに適用するフィールドの情報を入力します。すべてのフィールドが表示されない場合もあります。

   • ［名前］ - サービス名を入力します。

   • ［タイプ］ - リストからサービスのタイプを選択します。

     • TCP

     • UDP

     • ICMP - ICMPプロトコルで特定のオプションが必要な場合はこれを選択します。これは高度なオプションです。

     • その他 - TCPまたはUDP以外の任意のIPプロトコルの場合はこれを選択します。

   • ポート - ［タイプ］でTCPまたはUDPを選択した場合はポートを入力します。ポート番号、または範囲をカンマで区切って入力できます。

   • ［IPプロトコル］ - ［タイプ］でその他を選択した場合はIPプロトコルを入力します。

   • ［ICMPタイプ］と［ICMPコード］ - サービス オブジェクトをRFC 792でリストされるようにするには、ICMPタイプとコードを入力します。このオプションは、［タイプ］フィールドでICMPを選択した場合のみ該当します。

   • ［コメント］ - オプションのコメントを入力します。

   • ［このサービスのインスペクションを無効にする］ - このサービスに一致するトラフィックの詳細インスペクションを無効にする場合はこのチェックボックスをオンにします。このオプションはビルトイン サービスでのみ選択できます。

3. ［詳細］タブで、指定するサービスのタイプに適用するフィールドの情報を入力します。すべてのフィールドが表示されない場合もあります。

   全般

   • ［セッション タイムアウト（秒）］ - セッションのタイムアウトまでの時間を秒で示します。

   • ［ソース ポートの使用］ - クライアント側のサービスに対し、このオプションを選んでポート番号を入力します。このオプションにより、指定の発信元のポート番号だけが、このサービスのパケット検査で許可、破棄、拒否の対象になります。指定しない場合は、発信元ポートは検査されません。

   • ［返答を許可］（TCPサービス以外に該当）- オフの場合、サーバからクライアントのパケットが異なる接続として処理されます。

   • ［一致］（Check Pointサポートが使う高度なオプション）。

   接続処理

   • ［ポリシーのインストール後も接続したままにする］ - 新しいポリシーで禁止されていても、このオプションを優先させます。この設定を変更した場合、オープン接続には影響せず、以降の接続のみに反映されます。

   • ［クラスタでの同期］ - クラスタでのHAまたは負荷共有での状態の同期を有効にします。ルール ベースで許可するサービスの中で、クラスタの同期接続のサービスだけが、クラスタを通過する際に同期されます。デフォルトでは、新規/既存に関わらずすべてのサービスが同期されます。

   • ［同期開始X秒後（接続開始後）］ - TCPサービスの場合には、このオプションを使用してCheck Pointアプライアンスへの接続情報の通知を遅らせ、接続開始x秒後に接続がまだ存在する場合にのみ接続を同期するように設定できます。一部のTCPサービス（たとえばHTTP）には、継続時間が非常に短いという特徴があります。これらの接続を同期化すると、ゲートウェイ リソースを消費しフェイルオーバーが発生する時までに接続が終了してしまうため、同期化は意味がありません。

   アグレッシブ エージング

   この機能は、［デバイス］>［詳細］ページから設定できます。アプライアンスに負荷がかかっている場合、古い接続が先にメモリから削除され、新しい接続ができるように容量を確保します。

   • ［アグレッシブ エージングを有効にする］ - このオプションを選択してコネクション テーブルの容量を管理し、ゲートウェイのメモリ消費を減らして継続時間と安定性を向上させます。

   • ［アグレッシブ エージングのタイムアウト（秒）］ - セッションのタイムアウトまでの時間を秒で示します。

4. 適用をクリックします。