/.keeper/logs/
```
### 詳細ログ
詳細ログを追加するには、以下のファイルを変更します。
```
/etc/systemd/system/keeper-gateway.service
```
以下のように`gateway start`コマンドに`-d`フラグを追加します。
{% code overflow="wrap" %}
```
ExecStart=/bin/bash -c "/usr/local/bin/gateway start --service -d --config-file /etc/keeper-gateway/gateway-config.json"
```
{% endcode %}
サービスに変更を適用します。
```sh
sudo systemctl daemon-reload
sudo systemctl restart keeper-gateway
```
#### ログの追跡
```
sudo journalctl -u keeper-gateway.service -f
```
## アップデート
Keeperゲートウェイをアップデートするには以下のコマンドを実行します。
```sh
curl -fsSL https://keepersecurity.com/pam/beta/install | sudo bash -s --
```
## 自動アップデート
Keeperゲートウェイのインストールでアップデートを自動チェックするように設定し、常に最新バージョンにアップデートされるようにします。詳細については、[こちらののページ](/keeperpam/jp/privileged-access-manager/getting-started/gateways/auto-updater.md)をご参照ください。
## アンインストール
Keeperゲートウェイをアンインストールするには以下のコマンドを実行します。
```sh
curl -fsSL https://keepersecurity.com/pam/beta/uninstall | sudo bash -s --
```
## ヘルスチェック
ゲートウェイサービスの動作状況を確認するために、ヘルスチェックを設定できます。Dockerのオーケストレーションやロードバランサー、自動監視ツールと連携させる際に便利です。設定方法や具体例については、「[ヘルスチェック](/keeperpam/jp/privileged-access-manager/getting-started/gateways/health-checks.md)」ページをご参照ください。
## ネットワーク構成
Keeperゲートウェイはアウトバウンド専用の接続を確立するため、インバウンドのファイアウォールルールは必要ありません。ただし、以下の**アウトバウンド**接続は許可されている必要があります。
| 宛先エンドポイント | 必要なポート | 備考 |
| ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------- | ---------------------------------------------------------------- |
| Keeperクラウド keepersecurity.\[x]
エンドポイント:
US: .com
EU: .eu
AU: .com.au
JP: .jp
CA: .ca
US\_GOV: .us
| TLSポート443 | Keeperクラウドと通信し、ネイティブプロトコル (例: SSH、RDP) を介して対象インフラストラクチャにアクセスします。 |
| Keeperルーター connect.keepersecurity.\[x]
エンドポイント:
US: .com
EU: .eu
AU: .com.au
JP: .jp
CA: .ca
US\_GOV: .us
| TLSポート443 | Keeperルーターと通信し、安全なリアルタイムWebSocket接続を確立します。 |
| Keeper Stun/Turnサービス
krelay.keepersecurity.\[x]
エンドポイント:
US: .com
EU: .eu
AU: .com.au
JP: .jp
CA: .ca
US\_GOV: .us
| TCPおよびUDPのポート3478を開放。
さらに、TCPおよびUDPのポート49152～65535のアウトバウンドアクセスを許可。
| ゲートウェイを介して、エンドユーザーのボルトと対象システム間の安全で暗号化されたWebRTC接続を確立します。 |
ゲートウェイでは、すべての暗号化および復号化処理をローカルで実行することでゼロ知識を保持します。Keeperクラウドとの通信にはKeeperシークレットマネージャーのAPIを使用します。
## チェックサムの検証
Keeperゲートウェイの最新バージョンに対応するSHA256ハッシュは、で公開されています。
#### チェックサムの計算と検証方法
**Linux**
```bash
sha256sum keeper-gateway_linux_x86_64
cat keeper-gateway_X.X.X_SHA256SUMS | grep keeper-gateway_linux_x86_64
```
**PowerShell**
{% code overflow="wrap" %}
```powershell
Get-FileHash -Algorithm SHA256 keeper-gateway_windows_x86_64.exe | Format-List
Get-Content keeper-gateway_X.X.X_SHA256SUMS | Select-String keeper-gateway_windows_x86_64.exe
```
{% endcode %}
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://docs.keeper.io/keeperpam/jp/privileged-access-manager/getting-started/gateways/linux-installation.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
