セキュリティ ポリシーの設定

このセクションでは、大規模な導入環境でのセキュリティ ポリシーの利用方法を説明します。

セキュリティ ポリシーのインストール

この手順を使用して、ゲートウェイが接続するときの自動インストールのポリシーを準備します。

注 - Quantum Sparkアプライアンスが物理的にセットアップおよび構成されている場合、この手順を正常に完了すると、ポリシーがゲートウェイにプッシュされます。可能なステータスのリストについてはポリシーのインストール状況の表示。

ポリシーのインストール プロセスの最後に、まだセットアップされていないQuantum Sparkアプライアンスのポリシー ステータスは「ポリシー インストールの待機中」です。これは、Security Management Server Check Point環境のオブジェクトとポリシーを単一の管理ドメインで管理するために、Check Pointソフトウェアを実行するCheck Point専用サーバ。同義語：シングルドメインセキュリティ管理サーバ。とQuantum Sparkアプライアンスの間でトラスト通信がまだ確立されていないことを意味します。ゲートウェイが接続するとトラストが確立され、ポリシーが自動的にインストールされます。

SmartProvisioning GUIでセキュリティ ポリシーをインストールするには

1. メニューから［ポリシー］>［インストール］の順にクリックします。

   ポリシーのインストールウィンドウが開きます。

2. インストール ターゲットを選択します。これは、ポリシーとポリシー コンポーネント（ネットワーク セキュリティやQoSなど）をインストールするQuantum Sparkアプライアンスのセキュリティ ゲートウェイです。

   デフォルトでは、Security Management Serverによって管理されているすべてのゲートウェイを選択できます。

3. ［インストール モード］セクションで、セキュリティ ポリシーのインストール方法を以下から選択します。

   • 選択した各ゲートウェイに、個別にインストールします。

   • 選択したすべてのゲートウェイにインストールします。失敗した場合は、同じバージョンのゲートウェイにはインストールしません。

4. ［OK］をクリックします。。

   ［インストール プロセス］ウィンドウに、選択したターゲットのネットワーク セキュリティ ポリシーのステータスが表示されます。

   重要 - Quantum Sparkアプライアンス オブジェクトがアプライアンスによって定義されており、セットアップされておらず、ステータスが「ポリシー インストールの待機中」である場合、「インストールが正常に完了しました」というメッセージが表示されます。これは、ポリシーがインストール用に正常に準備されたことを意味します。

ポリシーのインストールとステータス バーを使用して、セキュリティ ポリシーのインストール ステータスを追跡し続けます。

アイコン	ポリシー ステータス	説明
	成功	ポリシーのインストールに成功しました。
	成功	ポリシーのインストールは成功しましたが、検証の警告があります。
	最初の接続を待機中	Check Pointアプライアンス オブジェクトは構成されていますが、ゲートウェイはSecurity Management Serverに接続されていません（初期のトラストが確立されていません）。 ポリシーが準備されている場合、ゲートウェイが接続されるとポリシーがプルされます。 ポリシーが準備されていない場合、［ポリシー タイプ］列には「ポリシーが準備されていません」と表示されます。ゲートウェイが最初に接続されたとき、トラストのみが確立されます。
	最初の接続を待機中	上記と同じですが、トラストを確立しようとする警告が失敗したか、または検証の警告があります。
	保留中	ゲートウェイがSecurity Management Serverに正常に接続してポリシーを取得するまで、ポリシーは保留状態のままです。このステータスは、少なくとも1つのポリシーのインストールが成功した場合にのみ表示されます。例えば、Security Management Serverにゲートウェイへの接続の問題があります（NATの背後にあるため、ゲートウェイは通信の受信に使用できません）。
	保留中	上記と同じですが、検証の警告があります。
	警告	警告
	情報	情報
	失敗	検証エラーのため、ポリシーはインストールされませんでした。
	失敗	ポリシーのインストールに失敗しました。