Check Point Central Deployment Tool (CDT) は、デフォルトで TCP ポート 18191 を使用して、Check Point SIC 経由でセキュリティゲートウェイ / クラスタメンバーと通信します。CDT は、事前定義されたコマンドまたはスクリプトを使用して、複数のゲートウェイまたはクラスタの設定を同時に変更できるツールです。参考: Check Point Central Deployment Tool (CDT)

説明
ダウンしたメンバーで「clusterXL_admin up」を実行しているにもかかわらず、クラスター ゲートウェイが「ダウン」と表示される原因を特定するには、次のコマンドを実行します。

このコマンドは、クラスター メンバーのリストとそのステータスを提供し、ダウンしたメンバーの問題の診断に役立ちます。
参考資料: High Availability および ClusterXL に関連する Check Point のドキュメントまたはトレーニング資料。

cpinfo -y all コマンドを使用すると、cpinfo はインストールされているすべてのホットフィックスを表示します。cpinfo は、Check Point ゲートウェイまたは管理サーバーから診断データを収集するツールです。データには、設定ファイル、ログ、ステータスレポートなどが含まれます。-y パラメータは、cpinfo の出力に含めるデータのセクションを指定します。all は、システムにインストールされているホットフィックスの一覧を表示するホットフィックスセクションを含むすべてのセクションを含めることを意味します。参考資料: Check Point Security Expert R81 コース、cpinfo ユーティリティ

オプションの中で無効なSecureXLテンプレートの種類は「Denyテンプレート」です。SecureXLテンプレートは、特定の条件に一致する接続に関する情報を格納する、事前に割り当てられたデータ構造です。これらのテンプレートは、これらの接続に属するパケットの処理を高速化するために使用されます。有効なSecureXLテンプレートの種類は、「Accept」、「Drop」、「NAT」、「Crypt」です。「Accept」テンプレートは、ファイアウォールポリシーで許可された接続に使用されます。「Drop」テンプレートは、ファイアウォールポリシーでブロックされた接続に使用されます。「NAT」テンプレートは、ネットワークアドレス変換（NAT）が必要な接続に使用されます。「Crypt」テンプレートは、暗号化または復号化が必要な接続に使用されます。参考資料：[SecureXLテンプレート]

「ping」パケットがFW1ポリシーによってドロップされた場合、「fw monitor」ではこのパケットは1つの検査ポイント「i」のみに表示されます。検査ポイント「i」は、ルール処理前の受信トラフィックを表します。パケットはFW1ポリシーによってドロップされるため、「l」（ルール処理後）、「o」（ルール処理前の送信トラフィック）、または「O」（ルール処理後の送信トラフィック）などの他の検査ポイントを通過することはありません。参考資料：Check Point Software、Getting Started、fw monitor。