説明
Smart Console1 のゲートウェイ オブジェクトでマシン認証を有効にすることで、ユーザーがエンドポイント クライアントにログインする前に VPN を確立できます。マシン認証は、Windows ログオン前にマシン証明書で認証し、VPN トンネルを確立できる機能です2。この機能には次の利点があります2:
ネットワークへのアクセスを許可する前にマシンの ID を検証することで、VPN 接続のセキュリティを強化します。
資格情報を 2 回 (VPN に 1 回、Windows ログオンに 1 回) 入力する必要がなくなるため、ユーザー エクスペリエンスが簡素化されます。
これにより、グループ ポリシー、ログイン スクリプト、マップされたドライブなどのネットワーク リソースとドメイン サービスへのシームレスな接続が可能になります。マシン認証は、E80.71 以降のバージョンを搭載した Windows 用 Check Point Endpoint Security クライアントでサポートされています2。Security Gateway2 上の R77.30 ジャンボ 286 にホットフィックスが必要です。マシン認証を構成するには、次の手順を実行する必要があります2:
信頼された認証局 (CA) を使用して、マシン証明書を生成し、エンドポイント マシンに配布します。
Smart Console のゲートウェイ オブジェクトでマシン認証を有効にし、マシン証明書を発行した CA を選択します。
Security Gateway にポリシーをインストールし、再起動します。
Endpoint Security クライアントでマシン認証を有効にし、使用するマシン証明書を選択します。

説明
分散環境では、CPLIC コマンドを使用して、CLI 経由でセントラル ライセンスを Security Gateway にインストールできます。CPLIC コマンドを使用すると、コマンド ラインから Security Gateway 上のセントラル ライセンスを追加、削除、または一覧表示できます。Security Management Server の IP アドレスとライセンス文字列を CPLIC コマンドのパラメータとして指定する必要があります。

ファイアウォール管理 (fwm) は、マルチドメインを含む任意の管理製品と、SmartEvent などの直接 GUI アクセスを必要とする製品で利用でき、次の機能を提供します。
- GUIクライアント通信
- データベースの操作
- ポリシーの編集
- 管理 HA 同期