VPNリンク選択は、セキュリティゲートウェイがネットワークトポロジとリンク選択設定1に基づいて、各VPNトンネルに最適なリンクを選択できる機能です。プライマリVPNリンクがダウンした場合、リモートピアがこの機能をサポートし、複数のIPアドレスが設定されている場合2、ファイアウォールはリンク選択エントリを更新し、同じトンネルに対して別のリンクの使用を開始できます。これにより、VPNトンネルは中断や再ネゴシエーションなしで維持されます。その他のオプションは、以下の理由により正しくありません。

ファイアウォール
* A. ファイアウォールはパケットをドロップしませんが、可能であれば別のリンク経由で送信しようとします。

ファイアウォール
* C. ファイアウォールはすべてのインターフェースにパケットを送信するのではなく、ルーティング テーブルを使用して各宛先に最適なインターフェースを決定します。

ファイアウォール
* D. ファイアウォールはトンネルがダウンしていることをクライアントに通知しませんが、別のリンクに切り替えることでトンネルを維持しようとします。
参考資料: IPSec VPN - リンク選択、複数の外部インターフェースを持つゲートウェイでの発信VPNリンク選択

Check Pointのウェブサイトによると、pre_upgrade_verifierツールを使用して、管理サーバーがR81.20へのアップグレードの準備ができているかどうかを確認できます。このツールは、現在の構成とデータベースとターゲットバージョンとの互換性をチェックし、問題や警告があれば詳細なレポートを提供します。
その他のツールは、データベースのエクスポートまたはインポートに使用されているか、有効なツールではありません。参考資料: アップグレード検証サービス

説明
CoreXL IPv4 FW インスタンスのデフォルト数:
注: CoreXL FW インスタンスの実際の数は、現在の CoreXL ライセンスによって異なります。
数
CPUコアのデフォルト数
コアXL IPv4
FWインスタンスのデフォルト数
セキュアネットワークディストリビューター
（SND）
1 1
注: CoreXL は無効です 0
注: CoreXLは無効です
2 2 2
4 3 1
6 - 20 [CPUコア数] - 2 2
20以上（1）[CPUコア数] - 4 4

Check Point APIは、関数やコマンドを動的かつ自動的に使用できるようにするWebサービスのセットです。Check Point APIには様々な種類があり、それぞれ異なる目的と機能を提供します。Check Point Resource Library1によると、R81.xで利用可能なCheck Point APIの種類は次のとおりです。
* アイデンティティ認識Webサービス：このタイプのAPIを使用すると、外部アプリケーションがアイデンティティ情報と位置情報をセキュリティゲートウェイに送信できます。セキュリティゲートウェイは、この情報をポリシー適用に使用できます。アイデンティティ認識Webサービスは、ゲスト登録、キャプティブポータル、アイデンティティエージェントなどのシナリオで使用できます。
* OPSEC SDK：このタイプのAPIは、OPSEC（Open Platform for Security）プロトコルを使用してCheck Point製品と連携するアプリケーションを開発するためのフレームワークを提供します。OPSEC SDKは、ログのエクスポート、イベント管理、ウイルス対策の統合などのシナリオに使用できます。
* 管理：このタイプのAPIを使用すると、外部アプリケーションがRESTful Webサービスを使用してCheck Point管理サーバ上で管理操作を実行できます。管理APIは、ポリシーのインストール、オブジェクトの作成、構成のバックアップなどのシナリオに使用できます。
モバイルアクセスはCheck Point APIの一種ではなく、様々なデバイスから企業リソースへの安全なリモートアクセスを提供する機能です。モバイルアクセスはSSL VPNテクノロジーを使用し、様々な認証方法とアクセスシナリオをサポートします。
参考資料: APIゲートウェイとは?、PostmanでCheck Point APIを使用する方法のクイックガイド、ホーム - Check Point Developers、RESTful APIとJSON形式の概要、Checkpoint APIチュートリアル、パート1 - はじめに