checkpoint操作手冊(存儲版)
【正文】 Isp2 分配到 Lan1 接口 Internal 接口 是內(nèi)網(wǎng)網(wǎng)關(guān) 2) 增加 兩條 isp 的默認(rèn)路由 isp1 線路的網(wǎng)關(guān) isp2 線路的網(wǎng)關(guān) 3) 登陸 smartdashboard， 雙擊 cp270 4) 選擇 Topology， get 各個 網(wǎng)卡接口 ip 地址 信息 Lan1 與 External 都被定義為外接口 internal 被定義為內(nèi)接口 5) Topology—isp Redundancy，把 support isp Redundancy 選擇上 ? 在 Redundancy mode 中 選擇負(fù)載均衡 模式 ，還是主次 模式 ? 在 ISP Links in order of priority 中 Add 建立 isp1 線路 Add 建立 isp2 線路 ? 電信與網(wǎng)通的 所使用 DNS 域名解釋地址不同 ，分別填寫各自的 DNS ? NAT 地址轉(zhuǎn)換 網(wǎng)絡(luò)拓?fù)洌? 1. 新建 nodeshost 2. NAT選擇手動 static，指定公網(wǎng) ip 地址 3. 新建 防火墻規(guī)則 source 是 所有人，訪問 destination 是 ftpserver， server 是 any，動作是允許 4. 安裝策略 5. 驗(yàn)證 ftp 服務(wù)器是否映射成功 ? SSL VPN 1) 網(wǎng)管對象 軟件版本使用 R70 更改端口： SSL VPN需要使用 443端口確認(rèn)此端口沒有被 checkpoint使用。如下圖：（ 如果還不能上網(wǎng)，可能是你沒有在 web 界面定義默認(rèn)理由） 3. 安裝策略 配置完任何 firewall 防火墻規(guī)則，都需要安裝策略，否則規(guī)則不會生效 。我們主要用到的就是 check point、 nodes、 work這三個。基本上針對 checkpoint 對象的配置都在這個界面完成：如軟件刀片模塊的啟用、網(wǎng)絡(luò)拓?fù)洹?vpn、日志等。endpoint：記錄網(wǎng)絡(luò)安全日志 ，可根據(jù)功能分類查看、日志包括源、目的、服務(wù)、時間、動作、描述。 啟用 office模式 ， 選擇參與 vpn的用戶組 （自己之前在用戶和組中定義的）并定義 vpn連接后分配給客戶端的地址池。配置 vpn 時候不需要用到此功能。 默認(rèn)可以連接 8小時。 與中國電信商務(wù)領(lǐng)航 moder 結(jié)合使用正常 ? checkpoint 橋接 bridge 模式 1. 登錄 checkpoint 的 web 管理界面 2. 將兩個接口加入橋接 bridge 接口 配置橋接時，必須把參與橋接的端口 ip 去掉才能加入橋。 ? 開啟 NAT 功能 定義好內(nèi)網(wǎng)段后還不能上網(wǎng)，我們需要開啟 nat 功能并下發(fā)規(guī)則。（ 這里補(bǔ)充一句， checkpoint 的任何更改都要在下發(fā)規(guī)則后才會生效 ） 2. 功能介紹 登陸成功后就是下圖這個界面。 ? 更
法律信息相關(guān)推薦
鄂ICP備17016276號-1