NAT ルールは次の順序で優先されます。
自動スタティックNAT：これは最も優先度の高いNATルールで、ポート番号を変更せずに送信元または宛先IPアドレスを別のIPアドレスに変換します。これはネットワークオブジェクトのプロパティで設定します。
自動Hide NAT：これは2番目に優先度の高いNATルールで、送信元IPアドレスとポート番号を別のIPアドレスとポート番号に変換します。これはネットワークオブジェクトのプロパティで設定します。
手動/事前自動NAT: これは優先度が3番目に高いNATルールで、自動NATでは作成できないカスタムNATルールを作成できます。NATポリシールールベースで、自動NATルールよりも先に設定されます。
自動/手動NATルール後：これは最も優先度の低いNATルールであり、自動NATでは作成できないカスタムNATルールを作成できます。NATポリシールールベースでは、自動NATルールの後に設定されます。

ダイナミック・バランシングは、デーモンを使用して、現在の負荷に基づいて必要なファイアウォールインスタンスとSNDの数を調整する機能です。CoreXL SNDとCoreXLファイアウォールの割り当てを動的に変更し、再起動やシステム停止を必要とせずに実行できます。システムを監視し、必要に応じて変更を加えることで、セキュリティゲートウェイのパフォーマンスを最適化します。R80.40以降のバージョンのCheck Pointアプライアンスでサポートされています。参考資料：CoreXLのダイナミック・バランシング - Check Point Software、R80.40で利用可能なダイナミック・バランシング - Check Point CheckMates、CLI R81.20リファレンスガイド - Check Point Software、パフォーマンスチューニング R81.20管理ガイド - Check Point Software

セキュリティ管理サーバで fw unloadlocal コマンドを実行すると、インストールされたセキュリティポリシーがローカルファイアウォールモジュールから削除されます。このコマンドは、ポリシーのインストールまたは適用に問題がある場合のトラブルシューティングに役立ちます。ただし、セキュリティ管理サーバを潜在的な攻撃にさらす可能性があるため、注意して使用する必要があります。参考資料：トレーニングと認定 | Check Point Software、R81 CCSAおよびCCSE試験がリリースされ、プロモーションも実施されています... - Check Point ...

ブラウザ経由でGaiaプラットフォームのWeb UIにアクセスするための正しいアドレスはhttps://<デバイスのIPアドレス>です。これによりGaiaポータルのログインページが開き、ユーザー名とパスワードを入力してGaiaの設定オプションにアクセスできます。デフォルトでは、Web UIはHTTPS接続をポート443でリッスンしますが、CLISHコマンド set web ssl-port <ポート番号> を使用して変更できます。

Check Pointプロセスのステータスを確認するコマンドはcpwd_admin listです。このコマンドは、Check Point WatchDogデーモン（CPWD）によって監視されているすべてのプロセスのプロセスID、名前、状態、開始時刻、ウォッチドッグステータスを表示します。また、このコマンドを使用して、特定のプロセスを開始、停止、または再起動することもできます。参考：[cpwd_adminコマンド]