ibm—中國移動checkpoint防火墻安全配置手冊v01(已修改)
2025-07-07 06:53 本頁面
【正文】 密 級：文檔編號：項目代號：中國移動Checkpoint防火墻安全配置手冊Version *.*中國移動通信有限公司二零零四年十一月擬 制:審 核:批 準(zhǔn):會 簽:標(biāo)準(zhǔn)化:36 / 36版本控制版本號日期參與人員更新說明分發(fā)控制編號讀者文檔權(quán)限與文檔的主要關(guān)系1創(chuàng)建、修改、讀取負(fù)責(zé)編制、修改、審核2批準(zhǔn)負(fù)責(zé)本文檔的批準(zhǔn)程序3標(biāo)準(zhǔn)化審核作為本項目的標(biāo)準(zhǔn)化負(fù)責(zé)人，負(fù)責(zé)對本文檔進行標(biāo)準(zhǔn)化審核4讀取5讀取 目錄1 綜述 52 Checkpoint的幾種典型配置 6 checkpoint 初始化配置過程： 6 Checkpoint Firewall1 GUI安裝 13 Checkpoint NG的對象定義和策略配置 183 Checkpoint防火墻自身加固 341 綜述本配置手冊介紹了Checkpoint防火墻的幾種典型的配置場景，以加強防火墻對網(wǎng)絡(luò)的安全防護作用。同時也提供了Checkpoint防火墻自身的安全加固建議，防止針對防火墻的直接攻擊。通用和共性的有關(guān)防火墻管理、技術(shù)、配置方面的內(nèi)容，請參照《中國移動防火墻安全規(guī)范》。2 Checkpoint的幾種典型配置 checkpoint 初始化配置過程：在安裝完Checkpoint軟件之后，需要在命令行使用cpconfig命令來完成Checkpoint的配置。如下圖所示，SSH連接到防火墻，在命令行中輸入以下命令：IP350[admin] cpconfigWele to Check Point Configuration Program=================================================Please read the following license agreement.Hit 39。ENTER39。 to continue...（顯示Checkpoint License版權(quán)信息，敲回車?yán)^續(xù)，敲q可直接跳過該License提示信息）Do you accept all the terms of this license agreement (y/n) ? y（輸入y同意該版權(quán)聲明）Which Module would you like to install ?(1) VPN1 amp。 FireWall1 Enterprise Primary Management and Enforcement Module(2) VPN1 amp。 FireWall1 Enforcement Module(3) VPN1 amp。 FireWall1 Enterprise Primary ManagementCheckpoint Firewall1/VPN1支持多種安裝模式，F(xiàn)irewall1/VPN1主要包括三個模塊：GUI：用戶看到的圖形化界面，用于配置安全策略，上面并不存儲任何防火墻安全策略和對象，安裝于一臺PC機上；Management：存儲為防火墻定義的各種安全策略和對象；Enforcement Module：起過濾數(shù)據(jù)包作用的過濾模塊，它只與Managerment通信，其上的安全策略由管理模塊下載；以上三個選項中如果Management與Enforcement Module安裝于同一臺設(shè)備上，則選擇（1），如果Management與Enforcement Module分別安裝于不同的設(shè)備上，則選擇（2）或（3）。在此處我們選擇（1）Enter your selection (13/aabort) [1]: 1IP forwarding disabledHardening OS Security: IP forwarding will be disabled during boot.Generating default filterDefault Filter installedHardening OS Security: Default Filter will be applied during boot.This program will guide you through several steps where youwill define your Check Point products configuration.At any later time, you can reconfigure these parameters byrunning cpconfigConfiguring Licenses...=======================Host Expiration FeaturesNote: The remended way of managing licenses is using SecureUpdate.This window can be used to manage local licenses only on this machine.Do you want to add licenses (y/n) [y] ? n（詢問用戶是否需要安裝Checkpoint License，可以在此時輸入，也可在安裝完畢時用
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1