Service Gatewayに関するよくある質問

リンクをクリックすると、そのトピックにジャンプします。

Service Gateway仮想アプライアンスは、環境を保護するために不要なツール、ソフトウェア、およびコマンドを削除するカスタマイズされたLinuxカーネルを使用します。

トレンドマイクロ がCVEまたはZDIの脆弱性レポートを受信すると、セキュリティチームが現在のService GatewayビルドのCVSS評価を実行します。脆弱性がService Gatewayに影響を与える場合は、重大度に応じて重要なパッチがリリースされるか、次のビルドリリースで脆弱性が解決されます。通常、新しいビルドは2週間ごとにリリースされます。

Service Gateway仮想アプライアンスでは、初期設定の管理ユーザのみがコマンドラインインタフェースシェル (CLISH) コンソールにサインインできます。 adminユーザは、初めてサインインするときにパスワードを変更する必要があります。パスワードは、次のコマンドを使用して手動で変更できます。configure password。

パスワードは次の要件を満たしている必要があります。

セキュリティのベストプラクティスに従って、強力なパスワードを作成します。

Service Gatewayには、他のオンプレミス製品と統合するためのHTTPおよびHTTPSポートが用意されています。詳細については、Service Gateway Virtual Appliance通信ポートを参照してください。

Service Gatewayは、さまざまなネットワーク仮想化プラットフォームへのインストールをサポートしています。ハイパーバイザを使用した仮想マシンの配置の場合、 Service Gatewayはサポートします。 VMwareESXiそしてMicrosoft Hyper-V 。

Service Gatewayは、アマゾン ウェブ サービスそしてMicrosoft Azure 。

Service Gateway 3.0では、CentOSから基本オペレーティングシステムが移行され、サービスとセキュリティが継続されます。新しい基本オペレーティングシステムには、CPUアーキテクチャの最小要件があります。 CPUが最小要件を満たしていない場合、 Service Gateway 3.0にアップグレードできません。 Service Gateway 3.0は、次のバージョン以降で次のCPUアーキテクチャをサポートします。

• AMDおよびIntel 64ビット (x86-64-v2)
• 64ビットARM (ARMv8.0-A)
• IBM Power Systems、Little Endian (POWER9)
• 64ビットIBM Z (z14)

CPUがアーキテクチャの最小要件を満たしているかどうかを確認するには、システムのプロパティを確認します。または、スクリプトまたはプログラムを実行してCPUアーキテクチャを確認することもできます。

Linuxシステムの場合、コマンドラインシェルから次のスクリプトを実行します。

#!/bin/bash
function check_cpu_support_x86_64_v2() {
    flags=$(cat /proc/cpuinfo | grep flags | head -n 1 | cut -d: -f2)
    supports_v2='awk "/cx16/&&/lahf/&&/popcnt/&&/sse4_1/&&/sse4_2/&&/ssse3/ {found=1} END {exit !found}"'
    echo "$flags" | eval $supports_v2
    if [ $? -eq 0 ]; then
        echo "CPU supports upgrade to SG3.0."
    else
        echo "CPU doesn't support upgrade to SG3.0."
    fi
}
  
check_cpu_support_x86_64_v2

CPUが互換性がある場合、スクリプトはCPUはSG3.0へのアップグレードをサポートしています。というメッセージを出力します。

Windowsシステムの場合は、次のファイルをダウンロードします。コア情報を参照してください。

ダウンロード後、すべてのファイルを解凍し、コマンドラインを使用してファイルを含むディレクトリからCoreinfo.exeを実行します。 Coreinfoが次のいずれかを出力する場合、CPUはアーキテクチャの最小要件を満たしています。

• CX16: CMPXCHG16B命令をサポート
• POPCNT: POPCNT命令をサポート
• SSE3: ストリーミングSIMD拡張命令3をサポート
• SSE4.1: ストリーミングSIMD拡張命令4.1をサポート
• SSE4.2: ストリーミングSIMD拡張命令4.2をサポート