05최초 구성 마법사최초 구성 마법사

마법사 창별 설정

Deployment Options — Gaia OS를 어떻게 배포할지 고릅니다.

여기서 Install from Check Point Cloud 를 고르면 클라우드 연결을 구성합니다(게이트웨이로 구성한 Check Point 어플라이언스만) — Install major version(클라우드의 주 버전을 골라 CPUSE로 설치)과 Pull appliance configuration(Zero Touch Cloud Service로 미리 준비한 초기 배포 구성 적용, sk116375)이 있습니다. Scalable Platform(ElasticXL·Maestro·Chassis)은 이 기능을 지원하지 않 습니다.

Authentication Details — Gaia OS의 주요 암호를 설정합니다.

Management Connection — 주 Gaia Management Interface를 고르고 구성합니다. 이 IP로 Gaia Portal·CLI에 접속 합니다. 기본값은 설치 때 구성한 인터페이스(예: eth0)이며, IPv4는 Manually(주소·서브넷 마스크·기본 게이트웨이 입력) 또는 Off 로 설정합니다. IPv6도 같은 방식이지만 R82는 Gaia Management Interface에서 IPv6 주소를 지원하지 않 습니다(알려진 제한 PMTR-47313). (마법사 완료·재부팅 후 다른 인터페이스를 주 관리 인터페이스로 바꿀 수 있습니다.)

Internet Connection(선택) — Gaia 서버를 인터넷에 연결하는 인터페이스를 IPv4/IPv6로 구성합니다(방식은 위와 동일).

Device Information — 호스트 이름, DNS 서버, 프록시 서버를 설정합니다.

Date and Time Settings — 날짜·시간을 수동(Date·Time·Time Zone)으로, 또는 NTP 로 자동 설정합니다(Primary/Secondary NTP 서버 주소와 버전, Time Zone).

Installation Type — 설치할 Check Point 제품 유형을 고릅니다.

Products — 위 선택에 이어 세부 제품을 고릅니다.

Dynamically Assigned IP(Products에서 Security Gateway만 골랐을 때) — 이 게이트웨이가 IP를 동적으로 받는 DAIP 게이트웨이 인지 고릅니다(Yes/No). Scalable Platform은 지원하지 않 습니다(MBS-3246).

Secure Communication to Management Server — (게이트웨이만 설치하거나, Secondary MDS·MDLS일 때 나타남) 일회용 Activation Key(4~127자) 를 설정합니다. 나중에 SmartConsole에서 객체를 만들고 SIC를 초기화할 때 이 키를 입력합니다. Connect to your Management as a Service(게이트웨이 선택 시) — Infinity Portal의 Quantum Smart-1 Cloud로 관리하려면 거기서 생성한 인증 토큰을 입력합니다.

Security Management Administrator — (관리 서버만 설치할 때) SmartConsole 로그인용 주 관리자를 설정합니다 — Gaia의 admin 계정을 쓰거나, 새 관리자를 정의합니다.

Security Management GUI Clients — 이 관리 서버에 SmartConsole로 접속을 허용할 컴퓨터 를 지정합니다 — Any IP Address(모두), This machine(내 컴퓨터), Network(서브넷), Range of IPv4 addresses(범위).

Leading VIP Interfaces Configuration(Multi-Domain Server일 때) — MDS·MDLS의 주 Leading VIP Interface를 고릅니다.

Multi-Domain Server GUI Clients(Primary MDS일 때) — MDS에 SmartConsole 접속을 허용할 컴퓨터를 지정합니다(Any host / IP address).

First Time Configuration Wizard Summary — 선택한 설치 옵션을 확인합니다. 아래 링크로 EULA·개인정보 정책과 Update·Data Sharing 설정을 봅니다(sk175504). 데이터 공유 옵션은 다음과 같습니다.

완료 확인

마법사가 끝나면 Gaia 컴퓨터가 재부팅 되고, 초기화가 몇 분간 백그라운드로 진행됩니다. 관리 서버·MDS로 설치했다면 이 동안 SmartConsole은 읽기 전용 으로만 접근됩니다. 구성이 끝났는지 확인하려면 — 명령줄에 접속해 Expert 모드로 로그인한 뒤, /var/log/ftw_install.log 끝에 installation succeeded 또는 FTW: Complete 가 있는지 봅니다.

cat /var/log/ftw_install.log | egrep --color "installation succeeded|FTW: Complete"

(Scalable Platform Security Group에서는 g_cat /var/log/ftw_install.log | egrep ... 를 씁니다.)

config_system 은 설치 직후 최초 구성을 자동화 하는 Expert 모드 명령입니다. 대화형 도구가 아니라 파라미터를 한 번에 받아 처리하며, 오직 최초 구성용 입니다(이후 일상 구성에는 쓰지 않음). Scalable Platform(Maestro·Chassis)에서는 해당 Security Group의 Expert 모드에서 실행합니다.

config_system -l                              # 설정 가능한 파라미터 보기 (--list-params)
config_system -f <경로/파일명>                 # 설정 파일로 실행 (--config-file)
config_system -s <문자열>                      # 설정 문자열로 실행 (--config-string)
config_system -t <경로>                        # 설정 파일 템플릿 생성 (--create-template)
config_system --dry-run                        # 설정 파일 유효성 검사

설정 문자열로 실행

설정 파일로 실행

config_system 파라미터