checkpoint操作手冊(cè)-文庫吧
2024-10-08 08:39 本頁面
【正文】 .................................................................................................. 51 ? Smart Dashboard 1. 登錄 smart center 如果是剛下發(fā)規(guī)則、首次登陸可能會(huì)提示你等幾分鐘，這時(shí)你只要多登陸幾次就可以了。（ 這里補(bǔ)充一句， checkpoint 的任何更改都要在下發(fā)規(guī)則后才會(huì)生效 ） 2. 功能介紹 登陸成功后就是下圖這個(gè)界面。我們主要用到的就是 check point、 nodes、 work這三個(gè)。 Check point 就是我們的防火墻、 nodes 是節(jié)點(diǎn) 即一臺(tái)具體的主機(jī)：如 ftp或 web 服務(wù)器。 Network 是定義的網(wǎng)段，有自己內(nèi)外網(wǎng)段、也可以定義對(duì)端的內(nèi)外網(wǎng)段（如 sitetosite vpn 對(duì)端的內(nèi)外網(wǎng)段） ? Checkpoint 屬性 雙擊 checkpoint 對(duì)象打開它的屬性界面?；旧厢槍?duì) checkpoint 對(duì)象的配置都在這個(gè)界面完成：如軟件刀片模塊的啟用、網(wǎng)絡(luò)拓?fù)洹?vpn、日志等。 ? 更新網(wǎng)絡(luò)拓?fù)? 一般我們?cè)?web 界面修改完端口 ip 后都要在這里更新網(wǎng)絡(luò)拓?fù)?，然后再下發(fā)規(guī)則。（修改端口 ip 的話一般是先修改管理端口以外的端口 ip，然后再從修改好了的端口 web 進(jìn)去改之前的那個(gè)管理端口 ip：例如先從 wan 口 web 進(jìn)去改 lan 口 ip、下發(fā)規(guī)則后再從 lan 口 web 去改 wan 口的 ip） 還可定義端口是外口還是內(nèi)口 ? Nodes 對(duì)象 右擊 Nodes 新建一個(gè)節(jié)點(diǎn)：例如新建內(nèi)部一臺(tái) ftp 服務(wù)器節(jié)點(diǎn)， 名稱 ftp、 ip地址為 ftp 服務(wù)器的 ip 地址，如果你想把這臺(tái)服務(wù)器發(fā)布出去的話 ，只要在下面的 nat 選上 add automatic address translation rules 即可。 ? 網(wǎng)段 Network 如果你的內(nèi)部局域網(wǎng)有多個(gè)網(wǎng)段，點(diǎn) work 右擊新建網(wǎng)段、如下圖定義好各個(gè)內(nèi)網(wǎng)網(wǎng)段即可。 ? 開啟 NAT 功能 定義好內(nèi)網(wǎng)段后還不能上網(wǎng)，我們需要開啟 nat 功能并下發(fā)規(guī)則。如下圖：（ 如果還不能上網(wǎng)，可能是你沒有在 web 界面定義默認(rèn)理由） 3. 安裝策略 配置完任何 firewall 防火墻規(guī)則，都需要安裝策略，否則規(guī)則不會(huì)生效 。在 web界面的更改同樣也要下發(fā)。 ? SmartView Tracker 1. Smartview tracker 登錄 2. 功能界面介紹 Networkamp。endpoint：記錄網(wǎng)絡(luò)安全日志 ，可根據(jù)功能分類查看、日志包括源、目的、服務(wù)、時(shí)間、動(dòng)作、描述。 Management：記錄操作 checkpoint 日志 ? SmartView monitor
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1