ClusterXL 管理ガイド R75.40VS - Check Point

OPSEC クラスタにおける cphastart コマンドと cphastop コマンド
ClusterXL における cphastart および cphasstop コマンドの 動 作 については、57ページの「cphastart コマンドと
cphastop コマンド」を 参 照 してください。
OPSEC クラスタでは、cphastart コマンドでクラスタ・メンバが 起 動 されない 場 合 があります。IPSO クラスタでは、
cphastart コマンドの 働 きは ClusterXL クラスタの 場 合 と 同 じです。
OPSEC クラスタでは、cphastop コマンドがフェイルオーバーを 発 生 させない 場 合 があります。IPSO IP クラスタリン
グ・クラスタ(VRRP クラスタでは 異 なります)では、cphastop コマンドの 働 きは ClusterXL クラスタの 場 合 と 同 じです。
ClusterXL クラスタの 場 合 と 同 様 、これらのコマンドは Security Gateway によってのみ 実 行 され、ユーザは 直 接 実
行 しません。
OPSEC クラスタにおける cphaprob コマンド
クラスタとクラスタ・メンバが 正 常 に 動 作 していることを 確 認 するには、cphaprob コマンドを 使 用 します。このコマンド
は、IPSO IP クラスタリングと IPSO VRRP にのみ 関 係 します。
IPSO 以 外 の OPSEC クラスタでは、 出 力 に 何 も 表 示 されないか、コマンドを 実 行 しても 何 も 起 こりません。
cphaprob の 使 い 方 を 印 刷 して 使 用 可 能 なすべてのコマンドを 確 認 するには、コマンド・ラインに「cphaprob」と 入 力
して、Enter キーを 押 します。 各 コマンドの 意 味 を 以 下 のセクションで 説 明 します。
cphaprob -d -t -s [-p] register
cphaprob -f register
cphaprob -d [-p] unregister
cphaprob -d -s report
cphaprob [-i[a]] [-e] list
cphaprob state
cphaprob [-a] if
cphaprob state: マシン 状 態 はチェック・ポイントの 状 態 だけであり、 実 際 にはマシン 状 態 ではありません。 完 全
同 期 の 正 常 終 了 と、ポリシーが 正 常 にインストールされたかどうかを 監 視 します。IP クラスタリングの 場 合 、 状 態 は
正 確 で、IPSO Cluster の 状 態 も 含 めてレポートされます。VRRP の 場 合 、 状 態 はファイアウォールについては 正 確
ですが、IPSO マシンの 状 態 は 正 確 には 反 映 されません(たとえば、インタフェースの 障 害 は 検 出 されません)。
cphaprob [-a] if: 関 連 情 報 のみを 表 示 します(インタフェース 名 と、 同 期 インタフェースであるかどうか)。
「Multicast」/「Broadcast」はクラスタ・コントロール・プロトコルを 意 味 し、 同 期 インタフェースにのみ 関 係 します。イン
タフェースの 状 態 は 監 視 されていないため、 表 示 されません(これは IPSO マシンの 場 合 も 同 様 です)。
46 | ClusterXL 管 理 ガイド R75.40VS