「次へ」をクリックすると、上記の設定はActive Directory統合によってサポートされます。これにより、Security GatewayはActive DirectoryのユーザーとマシンをIPアドレスに関連付けることができます。この関連付けは、ユーザーにとって完全に透過的な方法で行われます。これは、Security Gatewayがネットワーク上のユーザーとマシンを識別し、そのIDに基づいてセキュリティポリシーを適用できるようにするIdentity Awarenessの機能です。管理者は、Active Directory統合、ブラウザベースの認証、ターミナルサーバー、透過的認証など、様々なID取得方法を使用するようにIdentity Awarenessを設定できます1。
参考資料: Check Point リソース ライブラリ、3 ページ。

Check Point R81のリリースノートによると、HTTPSインスペクション、コンテンツアウェアネス、アンチウイルスなどのセキュリティサーバーを必要とする接続では、アクセラレーションはサポートされていません。セキュリティサーバーはトラフィックの詳細な検査と変更を行うため、アクセラレーションは実行されません。その他のオプションは、Falseまたは最も可能性の高い理由ではありません。参照：Check Point R81

アイデンティティ認識が有効な場合、ADクエリとブラウザベース認証がアプリケーション制御のアイデンティティソースとして使用されます。ADクエリを使用すると、セキュリティゲートウェイはIPアドレスに基づいてActive Directoryサーバーにアイデンティティ情報を照会できます。ブラウザベース認証を使用すると、セキュリティゲートウェイは未確認のユーザーをキャプティブポータルにリダイレクトし、そこで認証情報を使用して認証できます。これらのアイデンティティソースは、アプリケーション制御に正確かつ最新のアイデンティティ情報を提供し、ユーザー、グループ、マシン、ドメインオブジェクトに基づいたきめ細かなポリシーを適用できます。参考資料：R81アイデンティティ認識管理ガイド、9ページ。

説明
fw ctl pstat コマンドを使用して、ゲートウェイ上のアクティブな同時接続の数を確認できます。
このコマンドは、メモリ使用量、CPU使用率、パケットレート、接続テーブル情報など、ファイアウォールカーネルに関するさまざまな統計情報を表示します。このコマンドの出力には、現在の接続数と前回の再起動以降のピーク接続数を示す行が含まれます。例：

これは、最大8192の接続のうち、現在1234のアクティブな接続があることを意味します。
接続テーブル容量の15%。前回の再起動以降のピーク接続数は2345でした。