最小限の労力でアップグレードするプロセスは、設定やポリシーを変更せずにセキュリティゲートウェイソフトウェアをアップグレードするプロセスです。このプロセスは、GaiaポータルまたはCLIで利用可能なCPUSE（Check Point Update Service Engine）ツールを使用して実行されます。CPUSEツールは、アップグレード前の検証を実行し、システムの互換性とアップグレードへの準備状況を確認します。検証に合格すると、CPUSEツールは新しいソフトウェアパッケージをインストールし、システムを再起動します。再起動中はネットワークが短時間ダウンしますが、既存の接続には影響しません。アップグレード前に開始されたすべての接続は、アップグレードされたゲートウェイによって正常に処理されます。最小限の労力でアップグレードすると、既存の設定とポリシーが保持されるため、アップグレード後にポリシーを再インストールしたり、ゲートウェイを再設定したりする必要はありません。
参照：
Check Point のアップグレード パスと管理サーバおよびセキュリティ ゲートウェイの互換性マップ、「最小限の労力でのアップグレード」セクション、インストールおよびアップグレード ガイド R81、21 ～ 22 ページ

説明
Advanced Networking Bladeはサブスクリプションベースではないため、定期的な更新は不要です。Advanced Networking Bladeは、Check Point Security Gatewayに高度なルーティング機能を提供するソフトウェアブレードです。OSPF、BGP、RIP、PIMなどの動的ルーティングプロトコルに加え、ポリシーベースルーティング（PBR）、マルチキャストルーティング、IPv6サポートなどの機能もサポートしています。Advanced Networking Bladeは次世代ファイアウォール（NGFW）パッケージに含まれており、別途ライセンスは必要ありません。

説明
「提案が選択されていません」というエラーは、VPNゲートウェイがIKEフェーズ1ネゴシエーションに一致する提案を見つけられなかったことを示します。このフェーズでは、事前共有秘密鍵または証明書を使用して、VPNピア間の安全なチャネルを確立します。提案は、暗号化アルゴリズム、ハッシュアルゴリズム、Diffie-Hellmanグループ、有効期間などのパラメータで構成されます。VPNゲートウェイが自身の設定に一致する提案を受信しなかった場合、接続試行を拒否し、「提案が選択されていません」というエラーをログに記録します。
この問題をトラブルシューティングするには、VPN ピアの IKE フェーズ 1 設定が次のように同じであることを確認する必要があります。
同じ事前共有秘密または証明書
同じ暗号化アルゴリズム（例：AES-256）
同じハッシュアルゴリズム（例：SHA-256）
同じDiffie-Hellmanグループ（例：グループ14）
同じ有効期間（例：86400秒）
VPNゲートウェイでコマンド vpn tu を実行すると、現在のIKEフェーズ1設定を表示し、他のピアと比較することができます。あるいは、SmartConsoleを使用して、VPNコミュニティプロパティとゲートウェイオブジェクトのIKEフェーズ1設定2を確認することもできます。
参考資料: 1: 「提案が選択されていません」エラーのトラブルシューティング - Check Point Software 2: サポート、サポート リクエスト、トレーニング... - Check Point Software