管理HAは、セキュリティ管理サーバーが1台以上のスタンバイ・セキュリティ管理サーバーをバックアップとして備え、障害発生時に処理を引き継ぐことができる機能です1。アクティブ・セキュリティ管理サーバーは、ポリシーのインストール、オブジェクトの作成、構成のバックアップなど、すべての管理操作を処理します。スタンバイ・セキュリティ管理サーバーはアクティブ・セキュリティ管理サーバーと同期され、データベース、証明書、CRLなどの同じデータを保存します。スタンバイ・セキュリティ管理サーバーは、セキュリティポリシーの取得やCRLの取得などの操作も実行できます1。
オブジェクトやポリシーの編集など、システムに変更を加えるには、管理者はアクティブセキュリティ管理サーバーに接続する必要があります。これは、アクティブセキュリティ管理サーバーだけがデータを変更し、スタンバイセキュリティ管理サーバーと同期できるためです。管理者はSmartConsoleを使用して、IPアドレスまたはホスト名1を入力することでアクティブセキュリティ管理サーバーに接続できます。また、SmartDashboardを使用して「ポリシー」>「高可用性管理」を選択することで、アクティブセキュリティ管理サーバーに接続することもできます。これにより、ピアを含むセキュリティ管理サーバーに関する情報（セキュリティ管理サーバー1の名前、ステータス、タイプ）が表示されます。
その他のオプションは、次の理由により正しくありません。
* A. セカンダリ Smartcenter: これはスタンバイ セキュリティ管理サーバーの同義語であり、システムに変更を加えるために使用することはできません。
* C. Smartcenter HAの仮想IPに接続：Smartcenter HAには仮想IPがないため、これは有効なオプションではありません。各セキュリティ管理サーバーには独自のIPアドレスとホスト名があります。
* D. プライマリSmartcenter：これはアクティブセキュリティ管理サーバーの同義語ですが、正しくは使用しないでください。「プライマリ」という用語は、アクティブセキュリティ管理サーバーが1台しかないことを意味しますが、これは正しくありません。管理者は、アクティブセキュリティ管理サーバーをスタンバイ状態にし、スタンバイ状態のセキュリティ管理サーバーをいつでもアクティブ状態に昇格させることができます1。
参考資料: 管理HAの設定方法

公開するホストアドレス、IPアドレスに関連付けるMACアドレス、そしてARP要求に応答するインターフェースの一意のIPアドレスを含むファイルは、$FWDIR/conf/local.arpです。local.arpは、NATデバイスの背後にあるホストの静的ARPエントリを定義する設定ファイルです。このファイルにより、セキュリティゲートウェイはNATされたホストのARP要求に正しいMACアドレスで応答し、実際のIPアドレスではなくNATされたIPアドレスを公開できるようになります。その他のファイルは関連がないか、無効です。

説明
ダウンしたメンバーで「clusterXL_admin up」を実行しているにもかかわらず、クラスター ゲートウェイが「ダウン」と表示される原因を特定するには、次のコマンドを実行します。

このコマンドは、クラスター メンバーのリストとそのステータスを提供し、ダウンしたメンバーの問題の診断に役立ちます。
参考資料: High Availability および ClusterXL に関連する Check Point のドキュメントまたはトレーニング資料。

説明
「エラー 404。管理 API サーバーが利用できません。管理 API サーバーが稼働していることを確認してください。」というエラー メッセージは、API が管理サーバー上で実行されていないことを示します。
netstatコマンドを実行すると、APIのデフォルトポートであるポート4434をリッスンしているプロセスがないことがわかります。APIを起動するには、「api start」コマンドを使用する必要があります。その他のオプションはこの問題とは関係ありません。
参考資料: Check Point R81 インストールおよびアップグレード ガイド、18 ページ。