checkpoint操作手冊-文庫吧
2025-09-24 08:39 本頁面
【正文】 .................................................................................................. 51 ? Smart Dashboard 1. 登錄 smart center 如果是剛下發(fā)規(guī)則、首次登陸可能會提示你等幾分鐘，這時你只要多登陸幾次就可以了。（ 這里補充一句， checkpoint 的任何更改都要在下發(fā)規(guī)則后才會生效 ） 2. 功能介紹 登陸成功后就是下圖這個界面。我們主要用到的就是 check point、 nodes、 work這三個。 Check point 就是我們的防火墻、 nodes 是節(jié)點 即一臺具體的主機：如 ftp或 web 服務(wù)器。 Network 是定義的網(wǎng)段，有自己內(nèi)外網(wǎng)段、也可以定義對端的內(nèi)外網(wǎng)段（如 sitetosite vpn 對端的內(nèi)外網(wǎng)段） ? Checkpoint 屬性 雙擊 checkpoint 對象打開它的屬性界面?；旧厢槍?checkpoint 對象的配置都在這個界面完成：如軟件刀片模塊的啟用、網(wǎng)絡(luò)拓撲、 vpn、日志等。 ? 更新網(wǎng)絡(luò)拓撲 一般我們在 web 界面修改完端口 ip 后都要在這里更新網(wǎng)絡(luò)拓撲，然后再下發(fā)規(guī)則。（修改端口 ip 的話一般是先修改管理端口以外的端口 ip，然后再從修改好了的端口 web 進去改之前的那個管理端口 ip：例如先從 wan 口 web 進去改 lan 口 ip、下發(fā)規(guī)則后再從 lan 口 web 去改 wan 口的 ip） 還可定義端口是外口還是內(nèi)口 ? Nodes 對象 右擊 Nodes 新建一個節(jié)點：例如新建內(nèi)部一臺 ftp 服務(wù)器節(jié)點， 名稱 ftp、 ip地址為 ftp 服務(wù)器的 ip 地址，如果你想把這臺服務(wù)器發(fā)布出去的話 ，只要在下面的 nat 選上 add automatic address translation rules 即可。 ? 網(wǎng)段 Network 如果你的內(nèi)部局域網(wǎng)有多個網(wǎng)段，點 work 右擊新建網(wǎng)段、如下圖定義好各個內(nèi)網(wǎng)網(wǎng)段即可。 ? 開啟 NAT 功能 定義好內(nèi)網(wǎng)段后還不能上網(wǎng)，我們需要開啟 nat 功能并下發(fā)規(guī)則。如下圖：（ 如果還不能上網(wǎng)，可能是你沒有在 web 界面定義默認理由） 3. 安裝策略 配置完任何 firewall 防火墻規(guī)則，都需要安裝策略，否則規(guī)則不會生效 。在 web界面的更改同樣也要下發(fā)。 ? SmartView Tracker 1. Smartview tracker 登錄 2. 功能界面介紹 Networkamp。endpoint：記錄網(wǎng)絡(luò)安全日志 ，可根據(jù)功能分類查看、日志包括源、目的、服務(wù)、時間、動作、描述。 Management：記錄操作 checkpoint 日志 ? SmartView monitor
法律信息相關(guān)推薦
鄂ICP備17016276號-1