checkpoint操作手冊(編輯修改稿)
2024-12-03 08:39 本頁面
【文章內容簡介】 1. 登錄 smartview monitor 2. 界面介紹 可根據端口、服務、網段、源，來查看具體的流量。 ? TrafficTop services ? TrafficTop Interfaces ? TrafficTop soures ? Checkpoint 網關 gateway 模式 1. 網絡拓撲圖 2. 配置步驟： 1) 登錄 SmartDashboard 2) 新建網段對象 將 定義為內網網段 將 定義為公網網段 3) 開啟 NAT 功能 雙擊 ，到 NAT，將 add automatic address translation打上鉤，確定 4) 建立防火墻規(guī)則 防火墻 firewall 建立 規(guī)則，允許源地址到目標地址任何服務 5) 安裝規(guī)則 運行 install policies 6) 客戶端配置 ? PPPOE 撥號 1. 在 checkpoint 的 console 口命令行中，增加下面語法 [Expert@cp] mknod /dev/ppp c 108 0 （重啟設備后，這條命令會丟失，需要在啟動腳本里增加） [Expert@cp] vi $CPDIR/tmp/. （在腳本里增加此命令） 在最后增加一行 內容是 mknod /dev/ppp c 108 0 保存，重啟設備 2. web 界面新建 pppoe 撥號 External 接口接到 moder， internal 接到交換機 External 接口需要自動獲取 ip 地址（ adsl 線路是動態(tài)，獲取到的公網 ip 地址是動態(tài)。） 如果 adsl 是固定 ip， External 接口需要手動填寫固定 ip 地址 新建 pppoe 撥號 撥號成功 注： checkpoint 撥號時候要注意，用華為 moder 時候，會出現不兼容現象。 與中國電信商務領航 moder 結合使用正常 ? checkpoint 橋接 bridge 模式 1. 登錄 checkpoint 的 web 管理界面 2. 將兩個接口加入橋接 bridge 接口 配置橋接時，必須把參與橋接的端口 ip 去掉才能加入橋。 3. 新建 bridge，如下圖：新建橋 把 Extermal 和 Internal 添加到橋 ? ISP 雙鏈路接入配置 網絡拓撲： Isp1 線路 Isp2 線路 1) 登陸 Checkpoint web 界面配置接口 ip 地址 Isp1 分配到 External 接口 Isp2 分配到 Lan1 接口 Internal 接口 是內網網關 2) 增加 兩條 isp 的默認路由 isp1 線路的網關 isp2 線路的網關
法律信息相關推薦
鄂ICP備17016276號-1