ClusterXL 管理ガイド R75.40VS - Check Point

負 荷 共 有 構 成 でのサード・パーティ 製 ピアとの VPN トンネル
チェック・ポイントは、サード・パーティ・ベンダーのゲートウェイを VPN-1ゲートウェイのピアにすることによって、サー
ド・パーティ・ベンダーのゲートウェイとの 相 互 互 換 性 を 提 供 しています。 特 別 な 場 合 として、 特 定 のサード・パーティ
製 ピア(Microsoft LT2P、Nokia Symbian、および Cisco ゲートウェイとクライアント)は、 負 荷 共 有 モードで
ClusterXL ゲートウェイとの VPN トンネルの 確 立 を 試 みます。これらのピアでは、SA の 保 存 能 力 に 限 界 があります。
つまり、あるクラスタ・メンバで 開 始 され、 負 荷 共 有 のために 別 のクラスタ・メンバ 経 由 のリターン・トリップ 上 にルーテ
ィングされた VPN セッションは、 認 識 されずに 廃 棄 されます。
以 下 の 図 に 例 を 示 します。
このシナリオの 場 合 :
サード・パーティ 製 ピア(ゲートウェイまたはクライアント)は VPN トンネルの 作 成 を 試 みます。
クラスタ・メンバ A と B は、 負 荷 共 有 モードで ClusterXL ゲートウェイに 属 します。
サード・パーティ 製 ピアは、 複 数 の SA セットを 保 存 する 機 能 がないため、 複 数 のクラスタ・メンバと VPN トンネルをネ
ゴシエートできません。したがって、クラスタ・メンバはルーティング・トランザクションを 完 了 できません。
特 定 のサード・パーティ 製 ピアまたは 1 つの SA セットしか 保 存 できないゲートウェイの 場 合 は、 通 信 を 対 称 にするこ
とによってこの 問 題 を 解 決 できます。 対 称 判 定 機 能 を 有 効 にすると、 同 一 のサード・パーティ 製 ゲートウェイで 開 始 さ
れたすべての VPN セッションは 1 つのクラスタ・メンバによって 処 理 されるように 設 定 されます。
対 称 判 定 機 能 を 有 効 にするには
1. SmartDashboard でクラスタ・オブジェクトを 編 集 し[ClusterXL]ページ→[Advanced]を 選 択 します。
2. [Use Sticky Decision Function]プロパティを 有 効 にします。
ハブ・アンド・スポーク 型 トポロジでのサード・パーティ 製 ゲートウェイ
負 荷 共 有 モードで 対 称 判 定 機 能 が 必 要 なケースとして、 特 定 のサード・パーティ 製 ゲートウェイをハブ・アンド・スポ
ーク 型 に 構 成 する 場 合 があります。サード・パーティ 製 ゲートウェイは、 複 数 の SA セットを 保 存 する 機 能 がないため、
重 複 SA を 避 けるために、1 つのクラスタ・メンバ 上 で VPN トンネルを 保 持 する 必 要 があります。
18 | ClusterXL 管 理 ガイド R75.40VS