説明
https://sc1.checkpoint.com/documents/R81/WebAdminGuides/EN/CP_R81_NextGenSecurityGateway_Guide/T

Johnが同期インターフェースの負荷が高いことを検出した場合、推奨される解決策は、HTTPなどの短時間接続の同期プロセスに遅延を実装することです。各オプションの説明は次のとおりです。
A) HTTPサービスのような短時間の接続では、同期を2秒間遅らせることが同期インターフェースの負荷を軽減するための一般的な方法です。これにより、インターフェースは着信接続をより効率的に処理できるようになります。
B) 同期トラフィックを処理するための 2 番目のインターフェイスを追加することは実行可能なソリューションですが、短い接続の遅延を実装する場合と比較して複雑になり、コストがかかる可能性があります。
C) HTTP サービスのような短い接続を同期しないことは、同期の問題が発生したり、クラスター メンバー間でデータの不整合が発生する可能性があるため、推奨される方法ではありません。
D). ICMP (ping) サービスの同期を遅らせることは一般的な方法ではなく、同期インターフェースの高負荷の問題を効果的に解決できない可能性があります。
したがって、オプション A は、短時間の接続に遅延を導入することで問題に対処し、同期の問題を引き起こすことなく同期プロセスを最適化するため、最も推奨されるソリューションです。
参考資料: Check Point Certified Security Expert (CCSE) R81 のドキュメントおよび学習リソース。

ポリシーのインストールの主な段階は、「検証とコンパイル」、「転送」、「コミット」です。「検証とコンパイル」は、セキュリティ管理サーバがポリシーの有効性と整合性を確認し、バイナリ形式にコンパイルする段階です。「転送」は、コンパイルされたポリシーが安全なチャネルを介してセキュリティゲートウェイに送信される段階です。「コミット」は、セキュリティゲートウェイが新しいポリシーを有効化し、それに応じて接続テーブルを更新する段階です。参考：Check Point Security Expert R81コース、ポリシーのインストールプロセス

CoreXL は、次の機能を備えた Check Point Suite をサポートしていません。