checkpoint操作手冊(cè)-免費(fèi)閱讀
【正文】 2. 在 cp 270 上建立 VPN 對(duì)象： 證書和預(yù)共享密鑰的 vpn 對(duì)象不同；對(duì)端是靜態(tài) ip 的話一般用預(yù)共享密鑰的方式，動(dòng)態(tài)就用證書的方式。默認(rèn)情況下 checkpoint的路由、接口的配置使用此端口： 如果此端口被使用，進(jìn)入超級(jí)終端使用下列命令更換端口： webui enable port number (webui enable 444) 此時(shí)通過端口 444訪問上頁 。在 web界面的更改同樣也要下發(fā)。 Check point 就是我們的防火墻、 nodes 是節(jié)點(diǎn) 即一臺(tái)具體的主機(jī)：如 ftp或 web 服務(wù)器。 Network 是定義的網(wǎng)段，有自己內(nèi)外網(wǎng)段、也可以定義對(duì)端的內(nèi)外網(wǎng)段（如 sitetosite vpn 對(duì)端的內(nèi)外網(wǎng)段） ? Checkpoint 屬性 雙擊 checkpoint 對(duì)象打開它的屬性界面。 ? SmartView Tracker 1. Smartview tracker 登錄 2. 功能界面介紹 Networkamp。 SSL VPN 雙擊 checkpoint對(duì)象 ， 添加一個(gè)遠(yuǎn)程接入團(tuán)體。 對(duì)象信息如下紅色矩形為注意事項(xiàng)： Key 可以任意填寫，主要作用是集中管理認(rèn)證時(shí)候需要的 key。 PC右下角提示 連接狀態(tài) 拓?fù)? Ping內(nèi)網(wǎng)接口 連接成功后 斷開后 ? Sitetosite 預(yù)共享密碼 vpn 1. 定義 vpn對(duì)象 Interoperable device，右擊 work objects新建 interoprable device 2. 定義 sitetosite vpn munity 加密方式默認(rèn)即可 點(diǎn)擊 edit輸入一個(gè)共享密鑰 3. 配置防火墻 vpn規(guī)則 ? Sitetosite 證書 vpn （ cp270 與edge/safeoffice） 網(wǎng)絡(luò)描述 ： 總部使用靜態(tài) ip 地址，分部使用動(dòng)態(tài) ip地址，通過 證書方式 來建立vpn 連接 網(wǎng)絡(luò)拓?fù)洌? 1. 分別在 cp 270 和 UTM1 edge 上建立網(wǎng)段并做 NAT，確保兩臺(tái) pc 能正常接入外網(wǎng)（以 cp270 為例）： 在 定義內(nèi)部網(wǎng)段，開啟 NAT 功能 下發(fā)策略完成后就可以正常和外網(wǎng)通訊： 和外網(wǎng)連接正常： UTMedge 同樣道理。 3. 新建 bridge，如下圖：新建橋 把 Extermal 和 Internal 添加到橋 ? ISP 雙鏈路接入配置 網(wǎng)絡(luò)拓?fù)洌? Isp1 線路 Isp2 線路 1) 登陸 Checkpoint web 界面配置接口 ip 地址 Isp1 分配到 External 接口
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1