説明
Smart Console1のGatewayオブジェクトでマシン認証を有効にすると、ユーザーがエンドポイントクライアントにログインする前にVPNを確立できます。マシン認証は、Windowsログオン2の前にマシン証明書で認証し、VPNトンネルを確立できる機能です。この機能には、以下の利点があります2。
ネットワークへのアクセスを許可する前にマシンの ID を確認することで、VPN 接続のセキュリティを強化します。
資格情報を 2 回 (VPN 用に 1 回、Windows ログオン用に 1 回) 入力する必要がなくなるため、ユーザー エクスペリエンスが簡素化されます。
グループポリシー、ログインスクリプト、マップされたドライブなどのネットワークリソースやドメインサービスへのシームレスな接続を可能にします。マシン認証は、Check Point Endpoint Security Client for WindowsのE80.71以降のバージョン2でサポートされています。セキュリティゲートウェイ2では、R77.30 Jumbo 286にホットフィックスを適用する必要があります。マシン認証を設定するには、次の手順2を実行してください。
信頼できる証明機関 (CA) を使用して、マシン証明書を生成し、エンドポイント マシンに配布します。
スマート コンソールのゲートウェイ オブジェクトでマシン認証を有効にし、マシン証明書を発行した CA を選択します。
セキュリティ ゲートウェイにポリシーをインストールし、再起動します。
エンドポイント セキュリティ クライアントでマシン認証を有効にし、使用するマシン証明書を選択します。

ユーザーが提供した画像から、ルール1とオブジェクト「ウェブサーバー」は別の管理者によってロックされていると推測できます。これらのオブジェクトの横に赤いロックアイコンが表示されているため、別のセッションで別の管理者によって編集されていることがわかります。ロックアイコンは、変更が公開されるか元の管理者によって破棄されるまで、他の管理者によるこれらのオブジェクトの変更を防止します。また、マウスカーソルをロックアイコンに合わせると、オブジェクトをロックした管理者の名前が表示されます。
その他のオプションは、次の理由により正しくありません。
ルール7は、現在のセッションで「admin」管理者によって作成されたのではなく、別のセッションで別の管理者によって作成されました。ルール7の横に青い鍵アイコンが表示されているため、別のセッションで別の管理者によって追加されたことがわかります。青い鍵アイコンは、変更内容が公開されるか、元の管理者によって破棄されるまで、他の管理者がこのルールを削除できないようにします。
前回のポリシーインストール以降、管理者によって変更されていない変更が8件ありますが、現在のセッションでは「admin」管理者によって変更されています。「ポリシーのインストール」ボタンの横に黄色の数字「8」が表示されているため、これは「admin」管理者による現在のセッションで未公開の変更が8件あることを示しています。これらの変更は、「admin」管理者が「公開」または「破棄」ボタンをクリックすると公開または破棄されます。
ルール1、5、6は「admin」管理者が編集できますが、別のセッションでロックした別の管理者からロックを解除する必要があります。これらのルールの横には赤いロックアイコンが表示されており、別のセッションで別の管理者によって編集されていることを示しています。「admin」管理者は、これらのルールを右クリックし、メニューから「ロック解除」を選択することでロックを解除できます。ただし、これにより、元の管理者がロックした変更は破棄されます。

説明
ワイヤモードは、VPN接続のフェイルオーバーをセキュリティゲートウェイの適用を回避して成功させるVPN-1 NGXの機能です。これによりパフォーマンスが向上し、ダウンタイムが短縮されます。ワイヤモードは、信頼できる送信元と宛先に基づき、内部インターフェースとVPNコミュニティを使用して、ステートフルインスペクションを使用せずに、プライベートで安全なVPNセッションを維持します。ステートフルインスペクションが行われなくなるため、ワイヤモード以外の構成では状態検証を通過できない動的ルーティングプロトコルを導入できるようになりました。VPN接続は専用線上の他の接続と何ら変わりありません。これが「ワイヤモード」の意味です。
参考資料: VPN管理ガイド

Check Point ThreatCloudは、数百万のセンサー、セキュリティゲートウェイ、その他のソースから脅威データを収集・分析し、Check Point製品にリアルタイムの脅威インテリジェンスと保護を提供する、世界規模の協調型セキュリティネットワークです。参考資料：Check Point ThreatCloud