セキュリティ ポリシーの設定

このセクションでは、大規模な導入環境でのセキュリティ ポリシーの利用方法を説明します。

セキュリティ ポリシーのインストール

この手順を使用して、ゲートウェイが接続するときの自動インストールのポリシーを準備します。

注 - Quantum Sparkアプライアンスが物理的にセットアップおよび構成されている場合、この手順を正常に完了すると、ポリシーがゲートウェイにプッシュされます。起こり得るステータスのリストについては、 を参照してください。

ポリシーのインストール プロセスの最後に、まだセットアップされていないQuantum Sparkアプライアンスのポリシー ステータスは「ポリシー インストールの待機中」です。これは、Security Management ServerとQuantum Sparkアプライアンスの間でトラスト通信がまだ確立されていないことを意味します。ゲートウェイが接続するとトラストが確立され、ポリシーが自動的にインストールされます。

SmartProvisioning GUIでセキュリティ ポリシーをインストールするには

1. メニューから［ポリシー］>［インストール］の順にクリックします。

   ［ポリシーのインストール］ウィンドウが開きます。

2. インストール ターゲットを選択します。これは、ポリシーとポリシー コンポーネント（ネットワーク セキュリティやQoSなど）をインストールするQuantum Sparkアプライアンスのセキュリティ ゲートウェイです。

   デフォルトでは、Security Management Serverによって管理されているすべてのゲートウェイを選択できます。

3. ［インストール モード］セクションで、セキュリティ ポリシーのインストール方法を以下から選択します。

   • 選択した各ゲートウェイに、個別にインストールします。

   • 選択したすべてのゲートウェイにインストールします。失敗した場合は、同じバージョンのゲートウェイにはインストールしません。

4. ［OK］をクリックします。

   ［インストール プロセス］ウィンドウに、選択したターゲットのネットワーク セキュリティ ポリシーのステータスが表示されます。

   重要 - Quantum Sparkアプライアンス オブジェクトがアプライアンスによって定義されており、セットアップされておらず、ステータスが「ポリシー インストールの待機中」である場合、「インストールが正常に完了しました」というメッセージが表示されます。これは、ポリシーがインストール用に正常に準備されたことを意味します。

ポリシーのインストールとステータス バーを使用して、セキュリティ ポリシーのインストール ステータスを追跡し続けます。

アイコン	ポリシー ステータス	説明
	成功	ポリシーのインストールに成功しました。
	成功	ポリシーのインストールは成功しましたが、検証の警告があります。
	最初の接続の待機中	Check Pointアプライアンス オブジェクトは構成されていますが、ゲートウェイはSecurity Management Serverに接続されていません（初期のトラストが確立されていません）。 ポリシーが準備されている場合、ゲートウェイが接続されるとポリシーがプルされます。 ポリシーが準備されていない場合、［ポリシー タイプ］列には「ポリシーが準備されていません」と表示されます。ゲートウェイが最初に接続されたとき、トラストのみが確立されます。
	最初の接続の待機中	上記と同じですが、トラストを確立しようとする警告が失敗したか、または検証の警告があります。
	保留	ゲートウェイがSecurity Management Serverに正常に接続してポリシーを取得するまで、ポリシーは保留状態のままです。このステータスは、少なくとも1つのポリシーのインストールが成功した場合にのみ表示されます。例えば、Security Management Serverにゲートウェイへの接続の問題があります（NATの背後にあるため、ゲートウェイは通信の受信に使用できません）。
	保留	上記と同じですが、検証の警告があります。
	警告	警告
	情報	情報
	失敗	検証エラーのため、ポリシーはインストールされませんでした。
	失敗	ポリシーのインストールに失敗しました。