Full-HA_ハンズオン・コース

Transcription

1 R76/Gaia Full HA ハンズオン コース Updated Jun 20, 2013 Ver 1.0 新 しい 最 先 端 の セキュリティ ゲートウェイ プラットフォーム 2 1

2 新 しい 最 先 端 の セキュリティ ゲートウェイ プラットフォーム IPSOとSecurePlatform(SPLAT)の 最 高 の 機 能 を 統 合 運 用 の 効 率 性 を 向 上 させるとともに 豊 富 な 新 機 能 を 追 加 最 も 要 求 の 厳 しい 環 境 に 安 全 なプラットフォーム 3 一 つのセキュリティ プラットフォーム Power-1 UTM-1 Smart-1 IP シリーズ オープン サーバ VMware 4 2

3 GAiAのサポート ブラウザ Microsoft Internet Explorer 8 or higher Google Chrome 14 or higher Firefox 6 or higher Apple Safari 5 or higher 5 アプライアンス アプライアンス 標 準 メモリ 64bit 最 少 メモリ 64bit 最 大 メモリ OS 対 応 備 考 GB( 最 大 2GB) 2GB 2GB 32bit GB( 最 大 4GB) 4GB 4GB 32bit GB( 最 大 4GB) 4GB 4GB 32bit GB( 最 大 4GB) 4GB 4GB 32bit GB 8GB 8GB 32bit / 64bit 6GB RAM 以 上 が64bitに 必 要 です Gb 8GB 8GB 32bit / 64bit GB 8GB 12GB 32bit / 64bit GB 6GB 12Gb 32bit / 64bit GB 12GB 24GB 32bit / 64bit 2200 アプライアンス アプライアンス 4000 アプライアンス [Protected] For public distribution アプライアンス 6 3

4 64ビットOSの 同 時 接 続 数 SecurePlatform/ IPSO 32ビット 64ビット 6GB 120 万 240 万 8GB 120 万 330 万 12GB 120 万 500 万 24GB 120 万 1,000 万 [Confidential] For company users and approved third parties 7 チェック ポイントのソリューション CheckPoint ThreatCloud IPS Anti-Bot AV DDoS C&C Site VS VE AppCont VPNソリューション URLF Threat Emulation MobileSecurity スマートフォン &タブレット DLP / Document / File Compliance SmartWorkflow DocumentSecurity Logging & Status USBデバイス IA Bot 感 染 PC SmartEvent Network Policy Management EndpointSecurity 8 4

5 SSLで 暗 号 化 された 通 信 の 検 査 を 実 現 IPS Application Control URL Filtering Antivirus Anti-Bot 9 最 新 のNSS Labsテストで 最 高 スコアで 3つの Recommend( 推 奨 ) 評 価 を 獲 得 次 世 代 ファイ アウォール 98.5% 阻 止 率 および 管 理 機 能 2013 NGFW Group Test IPS 99.0% 総 合 防 御 Product Analysis Report ファイアウォール 100% 阻 止 率 および 管 理 機 能 2013 Firewall Group Test 第 三 者 機 関 のテスト 結 果 に 裏 付 けられた 信 頼 の 多 層 防 御 10 5

6 ネットワーク 構 成 図 External: /24 Gateway-1 eth1: eth2: Eth5: Mgmt: VIP: SYNC: /24 Gateway-2 eth1: eth2: Eth5: Mgmt: MGMT: VIP: VIP: Internal: /24 DMZ: /24 [Restricted] ONLY for designated groups and individuals 11 構 成 パターン スタンドアロン 構 成 分 散 構 成 Gateway Management Management Gateway 本 ドキュメントは こちらについて 解 説 します! 冗 長 構 成 (Full HA) 冗 長 構 成 (ClusterXL or VRRP) Management Gateway Management Gateway Management Gateway Gateway 12 6

7 三 層 構 造 アーキテクチャ 冗 長 構 成 (Full HA) 管 理 コンソール SmartConsole & Webブラウザ 赤 枠 : 一 台 のアプライアンス Security Management サーバ セキュリティ ポリシーなど Security Management サーバ ゲートウェイ ログやステータスなど ゲートウェイ Security Managementサーバではセキュリティ ポリシーの 保 存 やコンパイルなどが 行 われる ゲートウェイで 生 成 されるログは Security Managementサーバで 保 存 されます 13 アジェンダ 1 Gaiaセットアップ Software Bladeセットアップ Management HA 運 用 管 理 オペレーション 14 7

8 アジェンダ 1 Gaiaセットアップ Software Bladeセットアップ Management HA 運 用 管 理 オペレーション 15 アプライアンス 初 期 設 定 アプライアンスは 初 期 設 定 においてMGMTインターフェース に /24のIPアドレスが 割 り 当 てられています PCをMGMTインターフェースに 接 続 します ブラウザを 起 動 して 以 下 のURLにアクセスします アプライアンスの 例 16 8

9 初 期 アカウント 初 期 設 定 では 以 下 のアカウントが 設 定 されています ユーザ 名 :admin, パスワード:admin 17 Gaia First Time Configuration Wizard 1 ログイン 後 Gaia First Time Configuration Wizardが 表 示 さ れます Nextボタンをクリックしてパスワードを 設 定 します 今 回 は 例 としてP@ssw0rdと 入 力 します 18 9

10 Gaia First Time Configuration Wizard 2 時 刻 設 定 を 行 います アプライアンスのローカルクロックを 選 択 するか NTPサーバによる 時 刻 同 期 を 選 択 します Full HA 構 成 では 2 台 のゲートウェイが 同 じ 時 間 になるように NTPサーバを 利 用 します ローカルクロック NTPサーバ 利 用 例 19 Gaia First Time Configuration Wizard 3 ホスト 名 ドメイン 名 DNSサーバを 設 定 します ホスト 名 は ゲートウェイ 管 理 の オブジェクト 名 に 利 用 されま すので 慎 重 に 入 力 します Gateway-1 Gateway

11 Gaia First Time Configuration Wizard 4 インターフェース デフォルトゲートウェイの 設 定 を 行 います 初 期 設 定 では 以 下 の 値 が 設 定 されていますので 所 定 のアドレスに 変 更 します ネットワーク 構 成 図 のアドレス 体 系 に 設 定 します アドレスを 変 更 すると 初 期 のアドレスはセカンダリIPアドレスに 変 更 されま す Gateway-1の 例 21 Gaia First Time Configuration Wizard 6 アプライアンスの 構 成 を 決 定 します 今 回 は Full HA 構 成 なのでSecurity GatewayとSecurity Managementにチェックをします Unit is a part of a cluster, type にチェックを 入 れてClusterXLを 選 択 しま す Security Managementサーバのプライマリ 機 はPrimaryを 選 択 セカンダリ 機 は Secondaryを 選 択 します Gateway-1 Gateway

12 Gaia First Time Configuration Wizard 7 Security Managementサーバのユーザ 名 パスワードを 設 定 します 今 回 は 例 として 以 下 を 入 力 します Administrator Name: fwadmin, Password: P@ssw0rd セカンダリ 機 の 場 合 SIC(Secure Internal Communication)キーを 入 力 し ます ここでは P@ssw0rdと 入 力 します Gateway-1 Gateway-2 23 Gaia First Time Configuration Wizard 8 Security ManagementサーバにGUIアクセスを 許 可 するクライアントを 設 定 します アドレス ネットワーク アドレスレンジでの 設 定 が 可 能 です セカンダリ 機 では この 項 目 は 表 示 されません ネットワークの 設 定 例 24 12

13 Gaia First Time Configuration Wizard 9 ライセンスの 投 入 を 行 います 購 入 ライセンスがない 場 合 Activate laterを 選 択 頂 くと 15 日 間 のトライアル ライセンスで 動 作 します 25 Gaia First Time Configuration Wizard 10 設 定 内 容 一 覧 がサマリーとして 表 示 されます Finish ボタンを クリックすると 設 定 プロセス 開 始 するか 問 われますの で Yes を 選 択 します Gateway-1の 例 26 13

14 Gaia First Time Configuration Wizard 11 設 定 プロセスが 開 始 されます 設 定 が 完 了 すると Successfullyメッセージが 表 示 されますの で OK ボタンをクリックします 27 Gaia Portal 1 新 たに 設 定 したIPアドレスにアクセスします ユーザ 名 : admin, パスワード: P@ssw0rd Gateway-1の 例 28 14

15 Gaia Portal 2 ログインするとSoftware Updatesの 設 定 を 行 うかのメッセージ が 表 示 されます 今 回 は No を 選 択 します Gaia Portalにて 後 から 設 定 の 変 更 が 可 能 です 29 Gaia Portal 3 システムの 概 要 が 表 示 されます 初 期 設 定 時 のIPアドレス( )が Mgmt: 1に 割 り 当 て られている 事 が 分 かります 30 15

16 Gaia Portal 4 初 期 設 定 されていたIPアドレスを 削 除 します Network Interface> Mgmt: 1を 選 択 してDeleteボタンをクリックします 確 認 メッセージが 表 示 されますので OK ボタンをクリックします Gateway-1の 例 31 Gaia Portal 5 Network Interfaces> eth1を 選 択 して Edit ボタンをクリックします IPv4タブでIPアドレスを 設 定 します Ethernetタブで Enabled, Auto Negotiation にチェックします Comment: には インターフェースの 利 用 目 的 などを 入 力 すると 管 理 しやすくなります 32 16

17 Gaia Portal 6 eth1と 同 様 の 手 順 でeth2, eth5を 設 定 します Link StatusがUpされているか 確 認 します 接 続 機 器 によっては Link Speedを 固 定 にした 方 が 良 い 場 合 がありますので 適 宜 調 整 します Gateway-1 Gateway-2 33 Terminalの 起 動 Gaia PortalからTerminalアクセスが 可 能 です show configurationコマンドで Gaiaの 設 定 が 確 認 できます 34 17

18 バージョン 確 認 showコマンドでsoftware Bladeバージョンが 確 認 できます R76-GW> show version all Product version Check Point Gaia R76 OS build 265 OS kernel version cpx86_64 OS edition 32-bit R76-GW> R76-GW> show web ssl-port web-ssl-port 443 R76-GW> 35 cpconfig Terminal もしくはsshでゲートウェイにアクセスして cpconfig コマンドを 実 行 します Gaia First Time Configuration Wizard で 設 定 したSecurity ManagementサーバのアカウントやGUIアクセスを 許 容 するク ライアントなどの 再 設 定 などが 可 能 です 36 18

19 expertモード expertモードでは Unixコマンドを 実 行 できます expertモードのアカウントを 設 定 します set expert-passwordコマンドで パスワードを 設 定 します 今 回 は 設 定 します 37 コンフィグレーション ロック 鍵 表 示 の 場 合 コンフィグレーション ロック 状 態 です ロックを 解 除 してから 設 定 変 更 を 行 います CLIでロックの 権 限 を 奪 うには 以 下 のコマンドを 入 力 します lock database override 38 19

20 アジェンダ 1 Gaiaセットアップ Software Bladeセットアップ 運 用 管 理 オペレーション Management HA 39 SmartConsoleのインストール 1 専 用 GUIのSmartConsoleをダウンロードして 管 理 用 のクライ アントにインストールします 40 20

21 SmartConsoleのインストール 2 SmartConsoleは MS Visual C++, MS.NET Frameworkを 要 求 しますので OK ボタンをクリックします 41 SmartConsoleのインストール 3 SmartConsoleのインストールを 開 始 します ライセンスに 同 意 して Next ボタンをクリックしてプロセスを 進 めます 42 21

22 SmartConsoleのインストール 4 インストールが 完 了 したら Finish ボタンをクリックして SmartDashboardの 専 用 GUIツールを 立 ち 上 げます 43 SmartDashboardの 接 続 1 SmartDashboardからSecurity Managementサーバに 接 続 を 行 います Gaia First Time Configuration Wizardで 設 定 したSecurity Management サーバのユーザ 名 パスワードを 入 力 します ユーザ 名 :fwadmin, パスワード:P@ssw0rd SmartDashboardは 実 際 の 機 器 がなくてもSoftware Bladeの 機 能 を 確 認 できる Demo mode を 利 用 できます 44 22

23 SmartDashboardの 接 続 2 Security Managementサーバが 成 りすまされていないか Fingerprintを 確 認 します 評 価 期 間 であることと その 残 存 日 数 が 表 示 されますの で OK ボタンをクリックします 45 SmartDashboardの 接 続 3 ClusterのWizardが 表 示 されます Cluster Name:にClusterオブジェクトの 任 意 名 を 入 力 します 今 回 は GW-Cluster1 と 入 力 します 46 23

24 SmartDashboardの 接 続 4 セカンダリメンバーの 入 力 を 行 います Secondary Member Name: Gateway-2 Secondary Member IPv4 Address: Activation Key: P@ssw0rd プライマリ 機 とセカンダリ 機 の 間 でSICが 確 立 するとインター フェース 情 報 が 取 得 されて 表 示 されます 47 SmartDashboardの 接 続 5 仮 想 IPアドレスを 入 力 します 同 期 インターフェースには Cluster Sync Interface にチェック を 入 れます 48 24

25 SmartDashboardの 接 続 6 DMZインターフェース 外 部 インターフェースの 仮 想 IPアドレス を 入 力 します 49 SmartDashboardの 接 続 7 WizardによるClusterオブジェクトの 設 定 が 完 了 します 引 き 続 き オブジェクトの 設 定 を 行 う 場 合 は Edit Cluster in Advanced mode にチェックを 入 れます 50 25

26 ゲートウェイ オブジェクトの 編 集 1 オブジェクトでGW-Cluster1を 選 択 してダブルクリックします Hardware:でアプライアンスを 選 択 し 購 入 したSoftware Bladeに 応 じたものを 選 択 します 今 回 は Firewall, ClusterXLにチェックを 入 れます トライアル ライセンスでは 各 種 Software Bladeを 確 認 できます 51 ゲートウェイ オブジェクトの 編 集 2 Full HA 構 成 は Security ManagementのBladeも 選 択 できま す 52 26

27 ゲートウェイ オブジェクトの 編 集 3 Cluster MembersのGateway Cluster membersでメンバのipアドレスを 確 認 します リストの 最 上 部 のメンバが 最 高 位 のプライオリティで 扱 われます 順 位 を 変 えるには Increase Priority, Decrease Priority を 選 択 して 入 れ 替 えます VPN Bladeの 利 用 時 は Edit ボタンをクリックして メンバのIPアドレスを 外 部 ネットワークIPアドレスに 変 更 します 53 ゲートウェイ オブジェクトの 編 集 4 cluster modeのhigh AvailavilityはClusterXLを 選 択 している 事 を 確 認 します Use State Synchronizationにチェックが 入 っている 事 を 確 認 します Upon Cluster Member recoveryで フェイルオーバー 後 の 動 作 を 決 定 します Maintain current active Cluster Member 現 在 のステータスを 維 持 します Switch to higher priority Cluster Member プライオリティの 高 いゲートウェイにフェールバックします 54 27

28 ゲートウェイ オブジェクトの 編 集 5 インターフェースのTopologyを 設 定 します Edit ボタンをクリックします 55 ゲートウェイ オブジェクトの 編 集 6 GW-Cluster1のeth1のトポロジーを 確 認 します eth1は Externalにチェックします 56 28

29 ゲートウェイ オブジェクトの 編 集 7 eth2のトポロジーを 確 認 します eth2は Internalにチェックします eth2には Interface leads to DMZ にチェックを 入 れます この 設 定 は コ ンテンツ 検 査 を 行 うBladeでInternal, DMZを 判 別 して 審 査 するのに 用 いら れます 57 ゲートウェイ オブジェクトの 編 集 8 Mgmt, eth5のトポロジーを 確 認 します Mgmtは Internalにチェックします eth5は Internalにチェックします 58 29

30 ネットワーク オブジェクトの 追 加 1 クラスタメンバは IGMPパケットを 交 換 します Network Address:に /4のネットワークを 入 力 します 59 ネットワーク オブジェクトの 追 加 2 内 部 のネットワークを 入 力 します NATを 選 択 して Add Automatic Address Translation rulesにチェックを 入 れます Hide behind IP Gatewayにチェックをいれると ゲートウェイのIPアドレスに 変 換 されます 60 30

31 ホスト オブジェクトの 追 加 Network Objects> Nodes> Node> Hostを 選 択 してクリックし ます DNSサーバをホスト オブジェクトに 設 定 して OK ボタンをク リックします 61 FWルールの 作 成 1 Policy> Add Rule at the Topを 選 択 するとルールが1 行 追 加 されます 追 加 されたルールのDestination 欄 で + を 選 択 します DNSで 検 索 をして ホスト オブジェクトで 設 定 したDNS_Serverを 選 択 しま す 62 31

32 FWルールの 作 成 2 Action 欄 を 右 クリックして acceptを 選 択 します Track 欄 を 右 クリックして logを 選 択 します 63 FWルールの 作 成 3 Name 欄 Source 欄 Destination 欄 Service 欄 を 右 クリックして 設 定 を 行 います 以 下 のルールを 完 成 します ルールの 最 下 行 には 全 てのトラフィックを 破 棄 するクリーンアップ ルール を 入 れる 必 要 があります 実 環 境 では logが 大 量 になってしまうので TrackはNoneにするのが 一 般 的 です 64 32

33 Trackカラム Trackカラムの 選 択 肢 は Launch Menu> Policy> Global Properties> log and Alert> Alertsの 項 目 と 対 応 しています 65 暗 黙 のルール 1 Launch Menu> View> Implied Rulesを 選 択 すると 暗 黙 のルールが 確 認 できます これは SmartDashboardクライアント Security Management サーバ ゲートウェイを 管 理 する 上 で 必 要 なルールが 予 め 設 定 されていま す もう 一 度 選 択 すると 元 の 表 示 に 戻 ります 66 33

34 暗 黙 のルール 2 Policy> Global Properties> FireWallで 暗 黙 のルールを 制 御 することができます 誤 った 設 定 を 行 うと 管 理 に 影 響 が 出 ますので 注 意 してくださ い 67 ルールの 解 説 ルール1: 全 てのソースがDNSに 通 信 を 許 可 ルール2:GW-Cluster1からIGMP_Networkにigmp 通 信 を 許 可 ルール3:Clusterメンバ 間 の 通 信 を 許 可 ( 管 理 用 ) ルール4: 内 部 からGW-Cluster1に 通 信 を 許 可 ( 実 際 は 管 理 PCのみにするなど 手 当 が 必 要 ) ルール5: 内 部 から 外 部 に 特 定 のサービスにみ 許 可 ルール4:クリーンアップ ルールで 全 ての 通 信 を 破 棄 * 今 回 はDMZを 意 識 していませんが 必 要 に 応 じてオブジェクトとルールが 必 要 です 68 34

35 ポリシーのインストール 1 Install PolicyをクリックしてGW-Cluster1にポリシーをインス トールします ゲートウェイが 複 数 ある 場 合 チェックの 有 無 でポリシーをイン ストールするゲートウェイを 選 択 できます 69 ポリシーのインストール 2 ポリシーインストールのプロセスは ポリシーの 不 一 致 を 検 証 するVerifying 機 能 が 含 まれます Successfulメッセージが 確 認 できたらポリシーは 正 常 にインス トールされました Error, Warningが 発 生 した 場 合 は 内 容 を 確 認 して 手 当 てします 70 35

36 アプリケーション コントロール 1 オブジェクトでGW-Cluster1を 選 択 してダブルクリックします General PropertiesのApplication Controlにチェックを 入 れて OK ボタンを クリックします 71 アプリケーション コントロール 2 User Checkの Edit ボタンをクリックします Through all interfacesにチェックを 入 れて OK ボタンをクリックします 本 設 定 は ゲートウェイの 構 成 によって 異 なりますので 詳 細 はマニュア ルをご 確 認 ください 72 36

37 アプリケーション コントロール 3 Application & URL Filteringタブを 選 択 して Policyが1 行 ある ことを 確 認 します Install Policyを 選 択 して ポリシーのインストールを 行 います 73 アプリケーション コントロール 4 AppWikiを 選 択 して Refreshをクリックします SmartDashboardがAppWikiと 通 信 できると AppWikiに 登 録 されているアプリケーションが 表 示 されます 確 認 できます 74 37

38 アプリケーション コントロール 5 Policyを 選 択 し 既 存 のポリシーを 選 択 して 右 クリックします New Rule> Aboveを 選 択 してポリシーを 追 加 します 75 アプリケーション コントロール 6 追 加 しポリシーのApplication/Sitesで Dropbox を 選 択 します Actionカラムで 右 クリックして Ask> Company Policyを 選 択 し ます 76 38

39 アプリケーション コントロール 7 ActionでAskを 選 択 した 際 のUserCheck 機 能 でリダイレクトされる メッセージは 日 本 語 を 選 択 します Company Policy> Edit User Checkでメッセージが 確 認 できます Preview in browser ボタンをクリックすると リダイレクトさ れるページを 確 認 できます LanguagesをJapaneseに 変 更 します 77 アプリケーション コントロール 8 同 様 の 手 順 で 以 下 を 完 成 させます ActionカラムでBlockを 選 択 した 場 合 のメッセージをBlock Messageをダブ ルクリックすると 日 本 語 設 定 できます ポリシーが 完 成 したら ポリシーのインストールを 行 います Dropbox, YouTubeにアクセスを 試 みて 動 作 を 確 認 します 78 39

40 UserCheckメッセージ Askのメッセージ ブロックのメッセージ 79 アジェンダ 1 Gaiaセットアップ Software Bladeセットアップ Management HA 運 用 管 理 オペレーション 80 40

41 Management HA 1 Management HAは 管 理 サーバの 冗 長 機 能 を 提 供 します オブジェクト ルールの 管 理 データベースを 同 期 IPSシグネチャを 同 期 ゲートウェイのログは 同 期 されません Management HAの 同 期 タイミング ポリシーインストール 手 動 による 任 意 のタイミング Management HAの 同 期 通 信 は クラスタメンバの 代 表 IPアド レスで 行 われます 設 定 変 更 は Activeモードの 管 理 サーバでのみ 行 えます 81 Management HA 2 Management HAのログ 転 送 動 作 は Gateway Clusterオブジェクト の Logs で 設 定 できます デフォルトでは ログはプライマリ 機 に 保 存 され セカンダリ 機 にも 転 送 され ます Save logs locally on each cluster member のチェックを 外 すと プライマ リ 機 のみに 保 存 されます 82 41

42 Management HA 3 管 理 データベースの 手 動 同 期 の 方 法 を 記 します Management HAのアクティブ 機 にアクセスを 行 います Policy> Management High Availabilityを 選 択 します Synchronize をクリックすると セカンダリの 管 理 サーバの 管 理 データ ベースに 同 期 されます 83 Management HA 4 Management HAのActiveモードからStandbyモードに 変 更 方 法 を 記 します Management HAのアクティブ 機 にアクセスを 行 います Policy> Management High Availabilityを 選 択 します Change to Standby をクリックすると ActiveモードからStandbyモード に 降 格 します 84 42

43 Management HA 4 前 述 のオペレーションを 行 うと 両 機 がStandbyモードになっています 設 定 変 更 ポリシーインストールを 行 うには 1つをActive 機 にする 必 要 があ ります Management HAのActive 機 を 構 成 するために Change to Active をク リックしてStandbyモードからActiveモードに 昇 格 させます モードが 変 更 されると Change over to Active successful ポップアップが 表 示 されます 85 アジェンダ 1 Gaiaセットアップ Software Bladeセットアップ Management HA 運 用 管 理 オペレーション 86 43

44 SmartView Trackerの 起 動 SmartConsole> SmartView Trackerを 選 択 します SmartView Trackerは 各 種 Bladeで 検 出 したログ 監 査 ログ などをリアルタイムで 確 認 できます プライマリのSecurity Managementサーバを 選 択 します 87 SmartView Trackerのログ 1 特 定 のレコードをダブルクリックすると 詳 細 を 確 認 できます Previousで 前 のレコード Nextで 次 のレコードに 移 動 します Copyをクリックするとメモ 帳 などにテキストでコピーできます 88 44

45 SmartView Trackerのログ 2 Application Controlのログも 簡 単 に 検 索 できます Show or hide Query Properties を 選 択 して UserCheckに 関 連 するカラ ムを 選 択 すると UserCheckに 関 係 する 情 報 をログで 確 認 できます 89 SmartView Trackerのログ 4 Managementタブでは 管 理 系 のログを 確 認 できます 90 45

46 SmartView Monitorの 起 動 SmartConsole> SmartView Monitorを 選 択 します SmartView Monitorは システムステータスを 確 認 できます ClusterXLでActive 機, Standby 機 を 確 認 できます 91 Threshold Configuration 1 ここでは CPU 使 用 率 が 一 定 の 閾 値 を 超 えたらAlertを 出 すよう に 変 更 してみます 92 46

47 Threshold Configuration 2 CPU Usageにチェックを 入 れ Valueを5%に 変 更 します System Alert Daemonが 動 作 していないメッセージが 表 示 され ますので OK ボタンをクリックします 93 System Alert Daemonの 起 動 Launch Menu> Tools> Start System Alert Daemonをクリックするとス タートします Launch Menu> Tools> Alertsでアラートを 確 認 できます CLIでtcpdump -i Mgmt nを 実 行 してパケットを 画 面 に 出 す 軽 い 不 可 などを かけてアラートを 確 認 します 94 47

48 ClusterXLの 同 期 ステート 同 期 のパケットをtcpdumpコマンドで 確 認 します CCPパケットは UDP8116を 利 用 しています 95 ステートテーブルの 確 認 各 クラスタメンバで 以 下 のコマンドを 実 行 します VALSの 値 が 近 い 値 になっていれば 正 しく 同 期 が 行 われています PEAKの 値 は メンバ 稼 働 後 の 最 大 コネクション 数 を 示 しています 96 48

49 ClusterXLの 状 態 確 認 cphaprob statコマンドで 状 態 を 確 認 します ゲートウェイのActive, Standbyが 確 認 できます Gateway-1 Gateway-2 97 クリティカルデバイスの 確 認 cphaprob listコマンドで Software Bladeが 正 常 動 作 しているかを 確 認 しま す ステータスがOKであることを 確 認 します 1つ 以 上 のステータスがProblemになっている 場 合 フェイルオーバーします インターフェースの 監 視 復 旧 遅 延 の 監 視 セッション 同 期 の 監 視 ポリシーの 監 視 fwdプロセスの 監 視 cphadプロセスの 監 視 98 49

50 ログ 管 理 1 ログはゲートウェイで 生 成 されて Security Managementサーバにネット ワーク 経 由 で 転 送 され Security ManagementサーバのHDD 上 の $FWDIR/log/fw.logに 累 積 的 に 追 加 されます ログはfw.logのみではなく ポインタ ファイルも 構 成 されます ログはlog switch(ログ 切 り 換 え)という 作 業 を 行 うことにより それまでのロ グを 別 ファイルに 保 存 できます Log switchではポインタ ファイルも 別 ファ イル 名 で 保 存 されます 後 に 再 度 ログを 閲 覧 する 場 合 Security Managementサーバ 上 の $FWDIR/logディレクトリに 戻 して 確 認 します Log switchは 手 動 で 行 う 方 法 と 自 動 で 行 う 方 法 があります 手 動 では SmartView TrackerのLaunch Menu> File> Switch Active File もしくはCLIからfw logswitchコマンドで 実 行 できます 自 動 では 定 時 に 行 う ログファイルのサイズが 指 定 した 大 きさ を 超 えたら 行 うなどの 設 定 が 可 能 です 99 ログ 管 理 2 $FWDIR/logディレクトリのログファイルの 例 です

51 ログ 管 理 3 オブジェクトのLogs> Local Log Storageで 自 動 でLog switchする 設 定 が 可 能 です 初 期 設 定 で 幾 つかのtimeオブジェクトが 用 意 されています 101 Timeオブジェクト Launch Menu> Manage> Timeをクリックします Midnightを 確 認 してみます 23:59が 指 定 されている 事 が 確 認 できます

52 SNMP 設 定 1 GaiaポータルのView modeをadvancedに 変 更 するとツリーに SNMP 項 目 が 表 示 されます 103 SNMP 設 定 2 Enable SNMP Agentにチェックを 入 れ 必 要 に 応 じてTrapで 通 知 する 項 目 を 選 択 します

53 SNMP 設 定 3 MIBファイルは 以 下 が 用 意 されています $CPDIR/lib/snmp chkpnt.mib, chkpnt-trap.mib TWSNMPの 例 105 バックアップ リストア 1 バックアップの 方 法 は 手 動 で 行 う 方 法 とスケジュール 化 による 自 動 の 方 法 があります バックアップは Gaia OSとSoftware Bladeの 設 定 です $FWDIR/log/ 配 下 は 含 まれません バックアップファイルは /var/cpbackup/backupに 保 存 されます リストアは バックアップしたバージョン Build HF HFAなど 全 て 合 わせて 実 行 する 必 要 があります

54 バックアップ リストア 2 バックアップ リストアは CLIからも 実 行 できます バックアップコマンド: add backup リストアコマンド:set backup restore リストア 後 は rebootコマンドで 再 起 動 を 実 行 します Localにバックアップの 例 show backup statusコマンドの 例 107 Image Management Image Managementは Snapshotによるシステムイメージのバックアップで す /bootにディレクトリが 作 成 され その 中 にファイルが 生 成 されます システム 全 体 をイメージとして 保 存 します イメージの 容 量 は 数 GBに 達 しますので 数 十 分 要 する 場 合 があります イメージのexport, importが 可 能 です Image Managementには ログファイルは 含 まれません Revertで 復 元 できます

55 初 期 化 1 CLIでrebootを 行 います Press any key to see the boot menu が 表 示 されている 間 に Enterキーを 入 力 します 109 初 期 化 2 Reset to factory defaults Gaia R76を 選 択 します 確 認 を 求 められます ので yesを 入 力 します プロセスが 終 了 して loginプロンプトが 表 示 されたら 初 期 のアカウントでロ グインします login: admin, Passworsd: admin

56 初 期 化 3 電 源 offする 場 合 Haltコマンドを 入 力 します Power downが 表 示 されたら 電 源 offします 111 お 知 らせ! [Protected] All rights reserved

57 事 前 に 機 能 を 確 認 できる 安 心 感 3D Security 分 析 レポート ツール お 客 様 環 境 のセキュリティ 脅 威 を 可 視 化 必 要 な 防 御 機 能 とセキュリティ 対 策 が 明 確 になります 113 Software Blades Training Software Blades Training Get Trained. Get Certified. Stay Top of Today s Security 最 新 脅 威 に 対 応 するSoftware Bladesにフォーカスした 特 別 トレーニング 今 日 の 脅 威 に 対 応 するための 効 果 ある7つのSoftware Bladeについて R75.45をベースに2 日 間 の 短 期 集 中 で 行 われる 効 率 的 なトレーニング コースです Web 2.0の 課 題 重 要 なデータ の 流 出 保 護 継 続 した 侵 入 防 止 を 実 現 する 機 能 の 有 効 化 と 自 動 的 な 防 御 およびチェック ポイ ントのThreatCloudによる 最 新 防 御 情 報 を 活 用 した 複 数 の 脅 威 防 止 機 能 について 詳 細 な 解 説 と 豊 富 な 実 習 にて 学 習 いただけます トレーニング 費 用 : 22,000 円 * *トレーニング 費 用 について: 取 扱 い 代 理 店 の 手 数 料 が 必 要 な 場 合 があります クレジット 決 済 の 場 合 は US$200となります

58 Check Pointのトレーニングと 認 定 資 格 セキュリティの 第 一 人 者 として 活 躍 しませんか!! ITセキュリティで 最 高 レベルと 評 価 される チェック ポイントの 認 定 資 格 最 新 の 情 報 セキュリティ 技 術 を 迅 速 に 取 得 迅 速 な 資 格 アップグレード 多 様 なトレーニング メニュー セキュリティの 第 一 人 者 今 まさに 情 報 セキュリティの 専 門 家 が 必 要 とされています 常 時 業 界 各 誌 で 確 かなスキルとして 評 価 されるチェック ポイントの 認 定 資 格 を 是 非 取 得 してください 詳 細 とお 問 い 合 わせ 日 本 語 トレーニングと 資 格 について: 豊 富 なトレーニング メニュー( 英 語 ): Pearson VUE チェック ポイント 試 験 : その 他 お 問 い 合 わせ: TEL: 03(5367) info_jp@checkpoint.com Certified Security Administrator 導 入 ポリシーの 設 定 など 日 常 的 なセキュリ ティ 管 理 を 担 当 するIT 管 理 者 向 け 多 様 なトレーニン グ メニュー Certified Security Expert セキュリティおよびパフォーマンスを 最 大 化 する 高 度 な 機 能 デバックをなどを 含 む 上 級 管 理 者 向 け Certified Security Master Architect 幅 広 いセキュリティ ソリューションにわたり 設 計 導 入 トラブルシューティングを 実 行 す る 最 高 レベルの 管 理 者 向 け Certified Endpoint Expert 包 括 的 なエンドポイント ソリューションの 運 用 者 向 け 115 ありがとうございました! 58