説明
クライアントレス リモート アクセス VPN 展開は、インターネット ブラウザを通じてユーザーを認証することにより、リモート ユーザーに企業内部リソースへの安全なアクセスを提供するために使用されます。クライアントレス リモート アクセス VPN では、ユーザーのデバイスにソフトウェアをインストールしたり構成したりする必要はありません。代わりに、ユーザーと企業リソースの間のプロキシとして機能する Web ベースのポータルを使用します。ユーザーは、SSL/TLS 暗号化をサポートする標準の Web ブラウザを使用して、ポータルを通じて Web アプリケーションおよびサービスにアクセスできます。ポータルは、SAML 対応アプリケーションにシングル サインオン (SSO) 機能を提供することもできます。クライアントレス リモート アクセス VPN は、ユーザーが管理対象外のデバイスまたは VPN クライアントを実行できないデバイスから主に Web ベースのリソースにアクセスする必要があるシナリオに適しています。
他のオプションは次の理由で正しくありません。
クライアント ベースのリモート アクセス VPN 展開は、ユーザーのデバイスに VPN クライアント ソフトウェアをインストールすることにより、リモート ユーザーに企業内部リソースへの安全なアクセスを提供するために使用されます。クライアントベースのリモート アクセス VPN では、ユーザーのデバイスにソフトウェアをインストールして構成する必要があります。IPsec または SSL/TLS プロトコルを使用して、ユーザーのデバイスと VPN ゲートウェイの間に安全なトンネルを作成します。ユーザーは、TCP/IP プロトコルをサポートする任意のアプリケーションを使用して、トンネル経由で任意のタイプのリソースにアクセスできます。
クライアント ベースのリモート アクセス VPN は、ユーザーが管理対象デバイスまたは VPN クライアントを実行できるデバイスからさまざまな種類のリソースにアクセスする必要があるシナリオに適しています。
クライアントレス ダイレクト アクセス展開は、VPN 展開を表す有効な用語ではありません。ダイレクト アクセスは、リモート ユーザーが VPN 接続を使用せずに社内リソースに安全にアクセスできるようにする Windows Server の機能です。ダイレクト アクセスでは、IPv6 移行テクノロジと IPsec プロトコルを使用して、ユーザーのデバイスとダイレクト アクセス サーバーの間に安全な接続を作成します。ユーザーは、TCP/IP プロトコルをサポートする任意のアプリケーションを使用して、接続を通じて任意のタイプのリソースにアクセスできます。
直接アクセスには、ユーザーのデバイスとダイレクト アクセス サーバーの両方にソフトウェアのインストールと構成が必要です。
ダイレクト アクセス展開は、VPN 展開を指す用語ではなく、リモート ユーザーが VPN 接続を使用せずに社内リソースに安全にアクセスできるようにする Windows Server の機能です。
ダイレクト アクセスでは、IPv6 移行テクノロジと IPsec プロトコルを使用して、ユーザーのデバイスとダイレクト アクセス サーバーの間に安全な接続を作成します。ユーザーは、TCP/IP プロトコルをサポートする任意のアプリケーションを使用して、接続を通じて任意のタイプのリソースにアクセスできます。直接アクセスには、ユーザーのデバイスとダイレクト アクセス サーバーの両方にソフトウェアのインストールと構成が必要です。

説明
R81.10 で有効な SecureXL パスは、F2F (低速パス)、加速パス、中パス、および F2V です。
1. SecureXL は、CPU を集中的に使用する操作を SecureXL デバイスにオフロードすることにより、Security Gateway のパフォーマンスを高速化するテクノロジーです2。SecureXL は、接続のタイプと状態に応じて、異なるパスを使用してパケットを処理します3。SecureXL パスは次のとおりです。
F2F (低速パス): このパスは、ファイアウォール カーネルによる完全な検査を必要とするパケットを処理します。これは最も遅いパスですが、すべての機能とブレードをサポートします。このパスを使用するパケットの例としては、新しい接続に属するパケット、UTM ブレードのルールに一致するパケット、アドレス変換が必要なパケットなどがあります。
高速パス: このパスは、ファイアウォール カーネルによるさらなる検査を必要としない、確立された接続に属するパケットを処理します。これは最速のパスですが、限られた機能とブレードのセットのみをサポートします。このパスを使用するパケットの例としては、UTM ブレードを使用せずに受け入れルールに一致するパケット、または SecureXL アクセラレーションが有効になっているルールに一致するパケットなどがあります。
中パス: このパスは、完全な検査ではなく、ファイアウォール カーネルによる一部の検査を必要とする、確立された接続に属するパケットを処理します。F2F パスよりも高速ですが、Accelerated パスよりは低速です。Accelerated パスよりも多くの機能とブレードをサポートしますが、F2F パスよりは少ないです。このパスを使用するパケットの例としては、IPS または Anti-Bot ブレードのルールに一致するパケット、または NAT テンプレートを必要とするパケットがあります。
F2V: このパスは、VPN カーネルによってカプセル化またはカプセル化解除されたパケットを処理します。F2F パスよりも高速ですが、Accelerated パスよりは低速です。暗号化、復号化、カプセル化、カプセル化解除などの VPN 機能をサポートします。参考資料: R81.x Security Gateway アーキテクチャ (論理パケット フロー) - Check Point CheckMates、R80.10 以降の SecureXL メカニズム - Check Point Software、SecureXL - Check Point Software

説明
ルールの左列にあるロック記号は、別のユーザーが編集のためにルールをロックしていることを意味します。これは、複数のユーザーが同じルールを同時に編集して競合が発生するのを防ぐためです。参考文献:
https://sc1.checkpoint.com/documents/R81/WebAdminGuides/EN/CP_R81_ThreatPrevention_AdminGuide/Top

説明
R81 では、モバイル アクセス ポリシーをモバイル コンソールから管理します。モバイル コンソールは、VPN、ポータル、アプリケーション、ユーザー、デバイス、証明書などのモバイル アクセス機能を構成および監視できる独立した Web ベースのインターフェイスです。モバイル コンソールには、https://<Management_Server_IP>/mobileconsole と入力して、任意のブラウザからアクセスできます。参考：【モバイルコンソール】