セキュリティゲートウェイを事前設定する

Check Pointのアプライアンスにログオンします。

(オプション) expertモードのパスワードを設定します。

パスワードを入力してexpertモードに入ります。

viエディタを使用して/var/opt/CPsuite-R80/fw1/conf/fwopsec.confを開きます。

注:

初期設定のイメージは参照のみを目的としています。実際のファイルの内容は異なる場合があります。

fwopsec.confで、次のいずれかのオプションを使用してSAMの通信モードポートを設定します。

保護された接続 (初期設定ポート)
- fwopsec.confの変更は必要ありません。初期設定ポートの18183がsam_server auth_port設定に使用されます。
  
  注:
  Deep Discovery Email Inspectorの [管理] > [統合製品/サービス] > [補助製品/サービス] で、[Check Point Open Platform for Security (OPSEC)] の [ポート] が同じ18183に設定されていることを確認してください。
保護された接続 (ユーザ指定ポート)
- fwopsec.confで、sam_server auth_port: 18183のコメント記号 (#) を削除してポート番号を変更します。
  
  注:
  fwopsec.confと、Deep Discovery Email Inspectorの [管理] > [統合製品/サービス] > [補助製品/サービス] にある [Check Point Open Platform for Security (OPSEC)] の [ポート] に同じポート番号を指定します。
通常の接続 (ユーザ指定ポート)
- fwopsec.confで、sam_server port: 0のコメント記号 (#) を削除してポート番号を変更します。
  
  注:
  fwopsec.confと、Deep Discovery Email Inspectorの [管理] > [統合製品/サービス] > [補助製品/サービス] にある [Check Point Open Platform for Security (OPSEC)] の [ポート] に同じポート番号を指定します。

fwopsec.confファイルに変更を行った場合は、fwopsec.confファイルを保存してCheck Pointアプライアンスを再起動します。