説明
ClusterXL は、ユニキャスト トラフィックとマルチキャスト トラフィックの両方の動的ルーティングをサポートします。OSPF、BGP、PIM などの動的ルーティング プロトコルをクラスタ メンバー上で構成して、他のルータとルーティング情報を交換できます。ClusterXL は、動的ルーティングの 2 つの動作モード、新しいモードとレガシー モードをサポートします。
参考資料: ClusterXL 管理ガイド、SK98226 - ClusterXL の新しいモードの概要

説明
すぐに使える SmartEvent ポリシーによれば、イベントに自動的に関連付けられるブレードは IPS です。IPS (侵入防止システム) は、トラフィックを検査し、シグネチャと保護を適用することにより、ネットワーク攻撃を検出および防止するブレードです。SmartEvent は、IPS 攻撃、IPS 攻撃高信頼度、IPS 攻撃クリティカル信頼度などの事前定義されたイベント定義に基づいて、IPS ログをイベントに関連付けます。他のブレードは、デフォルトでは自動的にイベントに関連付けられませんが、SmartEvent ポリシーに追加できます。手動で。参考資料: [スマートイベントポリシー]

https://community.checkpoint.com/t5/General-Topics/Check-Point-Inspection-points-iIoO/td-p/34938 「fw モニター」検査ポイントのデフォルトの順序は次のとおりです。
i (入力): これは、パケットがファイアウォールに入る最初の検査ポイントです。
l (ローカル): これは 2 番目の検査ポイントで、パケットは次のホップに転送される前にファイアウォールによってローカルに処理されます。
o (出力): これは 3 番目の検査ポイントであり、パケットが最終宛先に送信されます。
O (オフロード): これは 4 番目の検査ポイントで、処理を高速化するためにパケットがハードウェア アクセラレーションにオフロードされます。

説明
プライマリ管理サーバーとセカンダリ管理サーバーの間に SIC を確立する必要がないというのは誤りです。後者は、前のものからまったく同じ管理データベースのコピーを取得するからです。実際、管理 HA が適切に動作するには、プライマリ管理サーバーとセカンダリ管理サーバーの間に SIC が必要です。SIC は、管理サーバー間の安全な通信を保証し、スタンバイ サーバーがアクティブ サーバーから更新を受信できるようにします。SIC がないと、スタンバイ サーバーはアクティブ サーバーと同期できず、フェイルオーバーの場合に引き継ぐ準備ができません。
参考文献:
解決済み: 管理 HA - Check Point CheckMates、セクション「アクティブ サーバーとスタンバイ サーバーの同期」 CheckPoint Management Server R81 HA 構成 | Udemy、セクション「PNET ラボ環境でのセットアップ方法」Check Point R81、セクション「高可用性の管理」