説明
CoreXL が有効になっているセキュリティゲートウェイでは、ファイアウォールカーネルが複数回複製されます。複製された各コピー（インスタンス）は、1つのプロセッシングコアで実行されます。これらのインスタンスはトラフィックを同時に処理し、各インスタンスは完全に独立した検査カーネルとして機能します。CoreXL が有効になっている場合、セキュリティゲートウェイ内のすべてのカーネルインスタンスは、同じインターフェースを介してトラフィックを処理し、同じセキュリティポリシーを適用します。
参考文献:

VMACモードが有効になっていることを確認するには、すべてのクラスタメンバーでCLIコマンド fw ctl get int fwha_vmac_global_param_enabled; を実行する必要があります。コマンドの実行結果は値1を返す必要があります。VMACモードは、ClusterXLがクラスタインターフェースに物理MACアドレスではなく仮想MACアドレスを使用できるようにする機能です。これにより、フェイルオーバーのパフォーマンスが向上し、ClusterXLとスイッチおよびルータとの互換性が向上します。
VMAC モードが有効になっているかどうかを確認するには、コマンド fw ctl get int fwha_vmac_global_param_enabled を使用できます。このコマンドは、VMAC モードが有効な場合は 1 を返し、VMAC モードが無効な場合は 0 を返します。

説明
R80 API 経由でアクセスルールを追加する正しい構文は、add access-rule コマンドに layer、position、name、service パラメータを指定することです。layer パラメータは、ルールを追加するアクセス制御ポリシー レイヤーの名前を指定します。position パラメータは、ルールベース内でルールを配置する順序番号を指定します。name パラメータは、ルールの名前を指定します。service パラメータは、このルールに一致する 1 つ以上のサービスを指定します。参考資料: [Check Point Security Expert R81 API リファレンス ガイド]、18 ページ。

説明
ファイアウォールと問題のあるトラフィックのコンテキストでトラフィック全体を正常にキャプチャできるようにするための Pamela への最善の提案は、DMZ セキュリティ ゲートウェイで SecureXL のステータスを確認し、それがオンになっているかどうかを確認することです。
誤解を招くようなトラフィックキャプチャを避けるため、fw monitor を使用する前に SecureXL をオフにする必要があります。SecureXL は、ファイアウォールカーネルの負荷の高い処理を専用の SecureXL デバイスにオフロードすることで、ネットワークトラフィック処理を高速化するテクノロジーです。しかし、これはまた、一部のトラフィックが fw monitor で確認されない可能性があることも意味します。fw monitor は、ファイアウォールカーネルのさまざまな検査ポイントでパケットをキャプチャするツールです。したがって、fw monitor がすべてのトラフィックを確実にキャプチャするには、fw monitor を使用する前に SecureXL をオフにする必要があります。その他の提案は、正しくないか、トラフィックキャプチャの効果が低いです。