checkpoint操作手冊-wenkub
2022-11-08 08:39:56 本頁面
【正文】 rder of priority 中 Add 建立 isp1 線路 Add 建立 isp2 線路 ? 電信與網(wǎng)通的 所使用 DNS 域名解釋地址不同 ，分別填寫各自的 DNS ? NAT 地址轉(zhuǎn)換 網(wǎng)絡(luò)拓撲： 1. 新建 nodeshost 2. NAT選擇手動 static，指定公網(wǎng) ip 地址 3. 新建 防火墻規(guī)則 source 是 所有人，訪問 destination 是 ftpserver， server 是 any，動作是允許 4. 安裝策略 5. 驗證 ftp 服務(wù)器是否映射成功 ? SSL VPN 1) 網(wǎng)管對象 軟件版本使用 R70 更改端口： SSL VPN需要使用 443端口確認此端口沒有被 checkpoint使用。 黑框標注的是需要定義的 支持 visitor模式 只有啟動了 visitor模式，才能啟動 SSL VPN 啟動 SSL VPN 最后配置遠程接入團體的屬性， 選擇 checkpoint網(wǎng)關(guān)。 PC右下角提示 連接狀態(tài) 拓撲 Ping內(nèi)網(wǎng)接口 連接成功后 斷開后 ? Sitetosite 預(yù)共享密碼 vpn 1. 定義 vpn對象 Interoperable device，右擊 work objects新建 interoprable device 2. 定義 sitetosite vpn munity 加密方式默認即可 點擊 edit輸入一個共享密鑰 3. 配置防火墻 vpn規(guī)則 ? Sitetosite 證書 vpn （ cp270 與edge/safeoffice） 網(wǎng)絡(luò)描述 ： 總部使用靜態(tài) ip 地址，分部使用動態(tài) ip地址，通過 證書方式 來建立vpn 連接 網(wǎng)絡(luò)拓撲： 1. 分別在 cp 270 和 UTM1 edge 上建立網(wǎng)段并做 NAT，確保兩臺 pc 能正常接入外網(wǎng)（以 cp270 為例）： 在 定義內(nèi)部網(wǎng)段，開啟 NAT 功能 下發(fā)策略完成后就可以正常和外網(wǎng)通訊： 和外網(wǎng)連接正常： UTMedge 同樣道理。 在 vpn 里，新增加證書，把證書名， CA 服務(wù)器選擇一臺內(nèi)內(nèi)置 CA 選擇生成證書 Generate，就會彈出下面界面 方框中的內(nèi)容兩者用逗號隔開為 CN=vpnedge VPN Certificate, O=cp270..c9eq8u 將內(nèi)容復(fù)制下來 點擊 Matching Criteria 按鈕，把剛才復(fù)制下來的內(nèi)容填上 DN 然后確定后，再打開 UTM1 Edge Gateway—vpn，點擊 Export p 12，將證書導(dǎo)出來，發(fā)給 Edge 設(shè)備，把證書導(dǎo)入到 edge 設(shè)備 3. Vpn munity—site to site—myintracenter gateways 添加 中心網(wǎng)關(guān)為cp270 Satellite
法律信息相關(guān)推薦
鄂ICP備17016276號-1