説明
構成ロックの取得

説明
ゲートウェイからアプリケーション監視ステータスを取得するプロセスは 1 です。 cpd プロセスは、Security Management Server と Security Gateway2 の間の通信を担当します。ポリシーのインストール、ステータスレポート、ログ記録、同期などのタスクを処理します2。cpd プロセスは、CPU、メモリ、ディスク容量、プロセスなど、Security Gateway のアプリケーション ステータスも監視します3。cpd プロセスはこの情報を Security Management Server に送信し、SmartConsole および SmartView Monitor3 に表示します。
参考資料: Check Point Application Control および URL Filtering ブレードの問題のトラブルシューティング方法 - Check Point ソフトウェア、Gaia OS のプロセスとデーモン - Check Point ソフトウェア、デバイス ステータスの監視
- チェックポイントソフトウェア

説明
Secure Network Distributor (SND) の CPU 負荷は、クラスター メンバー間でトラフィックを分散するために利用できる処理能力を示します。CPU 負荷が高い場合は、SND が過負荷になり、より多くのトラフィックを効率的に処理できないことを意味します。SND 過負荷の適切な指標は、アイドル状態の CPU の割合が 20% 未満である場合です。この場合、負荷を分散するか、クラスター構成を最適化するために、別の SND を追加する必要がある場合があります。参考資料: 『はじめに』 - Check Point Software、セクション「ClusterXL ステータスの監視」

説明
ClusterXL は、Security Gateway に高可用性と負荷分散を提供するクラスタリング テクノロジーです。
ClusterXL は、Check Point Cluster Protocol (CCP) と呼ばれる独自のプロトコルを使用して、クラスター メンバー間の通信を行います。CCP には、ヘルスチェックと状態同期という 2 つの主な機能があります。ヘルス チェックは、各クラスター メンバーのステータスと可用性を監視し、どのメンバーがアクティブであるかを判断するメカニズムです。状態同期は、クラスター メンバー間で接続テーブルと NAT テーブルを同期し、メンバーに障害が発生した場合にスムーズなフェイルオーバーを保証するメカニズムです。CCP は、ヘルス チェック メッセージと状態同期メッセージの両方に UDP ポート 8116 を使用します。他のオプションは次の理由により正しくありません。
A: CCP および 18190: CCP はポート 18190 を使用しないため、このオプションは正しくありません。ポート 18190 は、Security Gateway と管理サーバー間の Secure Internal Communication (SIC) によって使用されます。
B: CCP および 257: CCP はポート 257 を使用しないため、このオプションは正しくありません。ポート 257 は、Check Point Security Management Protocol (CPM) によって SmartConsole と管理サーバー間の通信に使用されます。
D: CPC および 8116: ClusterXL には CPC などのプロトコルがないため、このオプションは正しくありません。
参考資料: ClusterXL R81.10 管理ガイド、ClusterXL 管理ガイド R80.40、sk25977 - Check Point ソフトウェアで使用されるポート