説明
NAT 優先順位の順序は、トラフィックに適用される NAT ルールのタイプによって決まります。Check Point には、静的 NAT、IP プール NAT、および非表示 NAT12 の 3 種類の NAT ルールがあります。
静的 NAT: このタイプの NAT ルールは、単一の IP アドレスを別の単一の IP アドレスにマップします。通常、外部ホストが内部サーバーまたはデバイスにアクセスできるようにするために使用されます。静的 NAT は NAT ルールの中で最も優先度が高く、セキュリティ ポリシーが適用される前に適用されます12。
IP プール NAT: このタイプの NAT ルールは、IP アドレスの範囲を別の IP アドレスの範囲にマップします。通常、複数のサーバーまたはデバイス間で負荷のバランスをとるために使用されます。IP プール NAT は、NAT ルールの中で 2 番目に高い優先順位を持ち、セキュリティ ポリシーが適用された後に適用されます12。
Hide NAT: このタイプの NAT ルールは、単一の IP アドレスまたはインターフェイスの背後に IP アドレスのグループを隠します。これは通常、内部ホストが外部リソースにアクセスできるようにするために使用されます。Hide NAT は NAT ルールの中で最も優先度が低く、セキュリティ ポリシーが適用された後に適用されます12。
したがって、NAT の優先順位は、静的 NAT、IP プール NAT、非表示 NAT の順序になります。
参考資料: 1: Check Point R81 セキュリティ管理ガイド - Check Point ソフトウェア (209 ページ) 2: Check Point R81 セキュリティ エンジニアリング ガイド - Check Point ソフトウェア (163 ページ)

CDT ツールはこれを自動的に処理しないため、ゲートウェイと管理サーバー間の SIC の確立は中央展開を使用するための前提条件です。管理者は SmartUpdate に対する書き込み権限を持っている必要があり、Security Gateway には最新の CPUSE Deployment Agent がインストールされており、Security Gateway にはポリシーがインストールされている必要があります。

説明
ルールの左列にあるロック記号は、別のユーザーが編集のためにルールをロックしていることを意味します。これは、複数のユーザーが同じルールを同時に編集して競合が発生するのを防ぐためです。参考文献:
https://sc1.checkpoint.com/documents/R81/WebAdminGuides/EN/CP_R81_ThreatPrevention_AdminGuide/Top