NATテーブル fwx_alloc のデフォルトサイズはどれくらいですか？ NATテーブル fwx_alloc のデフォルトサイズは25000です。このテーブルには、セキュリティゲートウェイによるNAT変換が必要な接続が格納されます。このテーブルのサイズは、コマンド fw ctl set int fwx_alloc <値> を使用して変更できます。<値> は必要な接続数です。最大値は65535です。この変更を永続的にするには、セキュリティゲートウェイのファイル $FWDIR/conf/fwaffinity.conf にこのコマンドを追加する必要があります。参考：[R81 パフォーマンスチューニング管理ガイド]、126ページ。

説明
ポリシーのインストールの主な段階は、「検証とコンパイル」、「転送」、「コミット」です。「検証とコンパイル」は、セキュリティ管理サーバーがポリシーの有効性と整合性を確認し、バイナリ形式にコンパイルする段階です。「転送」は、コンパイルされたポリシーが安全なチャネルを介してセキュリティゲートウェイに送信される段階です。「コミット」は、セキュリティゲートウェイが新しいポリシーを有効化し、それに応じて接続テーブルを更新する段階です。参考資料：Check Point Security Expert R81コース、ポリシーのインストールプロセス

ダウンしたメンバーで「clusterXL_admin up」を実行しているにもかかわらず、クラスター ゲートウェイが「ダウン」と表示される原因を特定するには、次のコマンドを実行します。

このコマンドは、クラスター メンバーのリストとそのステータスを提供し、ダウンしたメンバーの問題の診断に役立ちます。

冗長性に関して正しい記述は、「ClusterXLとVRRPはどちらもGaiaで完全にサポートされており、すべてのCheck Pointアプライアンス、オープンサーバー、仮想化環境で利用できます。」です。ClusterXLとVRRPは、セキュリティゲートウェイに高可用性と負荷分散を提供する2つのテクノロジーです。どちらもGaia OSでサポートされており、さまざまなプラットフォームに導入できます5。その他の記述は、冗長性に関して誤りまたは不完全です。参考資料：Check Point R81 ClusterXL管理ガイド、Check Point R81 Gaia管理ガイド