説明
Check Point MAESTRO R80.20SP 管理マニュアル 1 によると、NAT は管理ネットワークではサポートされていません。管理ネットワーク上で NAT を構成すると、Orchestrator は NAT を無効にし、トラフィックが変換なしで通過できるようにします。これは、管理トラフィックが問題なくセキュリティ グループ メンバーと SmartConsole に到達できるようにするためです。
参考文献
*Check Point MAESTRO R80.20SP 管理マニュアル、291 ページ

説明
_tcpdump」はおそらく、スケーラブルなプラットフォームの同様のコマンドの命名規則と機能に合わせて、セキュリティ グループ内のすべてのアクティブなアプライアンスからトラフィック ダンプを収集します。
参考文献
*マエストロ エキスパート (CCME) コース - チェック ポイント ソフトウェア、331 ページ
※g_tcpdumpの「IN」「OUT」とは何ですか？- チェックポイント CheckMates2
*チェックポイントマエストロエキスパート、23ページ

説明
Maestro デュアル サイト環境では、セキュリティ グループ (SG) ごとにセキュリティ グループ メンバー (SGM) をホストできるサイトが 2 つあります。アクティブ サイトは現在特定の SG のトラフィックを処理しているサイトであり、スタンバイ サイトはフェイルオーバーの場合に引き継ぐ準備ができているサイトです。アクティブ サイトとスタンバイ サイトは、ロード バランシングとフェイルオーバー ポリシーに応じて、SG ごとに異なる場合があります。アクティブ サイトとスタンバイ サイトは、サイト同期ポートと VLAN を使用して Maestro Orchestrator (MHO) によって同期されます。
参考文献
*解決済み: Maestro デュアル サイト フェイルオーバー - Check Point CheckMates
*L2 スイッチを介した直接接続による Maestro デュアル サイト構成

説明
参考文献
*Check Point Maestro R81.X 管理ガイド、64 ページ、セクション「修正レイヤー」1
*Check Point Maestro R81.X スタート ガイド、26 ページ、セクション「修正レイヤー」2
*Lari Luoma による Check Point Maestro Under the Hood のプレゼンテーション、スライド 23 3
*Check Point Maestro のよくある質問 (FAQ)、質問 9 4
1: https://www.manualslib.com/manual/2031661/Check-Point-Maestro-R80-20sp.html 2:
https://sc1.checkpoint.com/documents/R81/WebAdminGuides/EN/CP_R81_Maestro_GettingStarted/html_frame
3:
https://community.checkpoint.com/fyrhh23835/attachments/fyrhh23835/maestro/1191/1/Check%20Mates%20M
4:
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid

説明
MHO はアクティブ-アクティブ モードでトラフィックを処理します。これは、両方の MHO がアクティブであり、SGM との間で送受信されるトラフィックの負荷を共有することを意味します。アクティブ-アクティブ モードは、一度に 1 つの MHO のみを使用し、もう 1 つはバックアップとして保持するアクティブ-スタンバイ モードよりも優れたパフォーマンスとスケーラビリティを提供します。
アクティブ-アクティブ モードでは、MHO 障害が発生した場合でも、生き残った MHO が中断することなくトラフィックを引き継ぐことができるため、より迅速なフェイルオーバーと回復が可能になります。
参考文献
*マエストロ エキスパート (CCME) コース - チェック ポイント ソフトウェア、25 ページ
*CheckPoint 認定マエストロ エキスパート (CCME) - Skillzcafe、2 ページ
*Check Point Certified Maestro Expert (CCME) R81.X - グローバル ナレッジ、2 ページ