checkpoint防火墻安全配置手冊(cè)v0-資料下載頁(yè)
2025-10-19 08:39本頁(yè)面
【導(dǎo)讀】同時(shí)也提供了Checkpoint防火墻自身的安全加固建議，防止針對(duì)防火墻的直接。通用和共性的有關(guān)防火墻管理、技術(shù)、配置方面的內(nèi)容，請(qǐng)參照《中國(guó)移動(dòng)防火墻安。在安裝完Checkpoint軟件之后，需要在命令行使用cpconfig命令來(lái)完成Checkpoint的配。如下圖所示，SSH連接到防火墻，在命令行中輸入以下命令：。CheckpointFirewall-1/VPN-1支持多種安裝模式，F(xiàn)irewall-1/VPN-1主要包括三個(gè)模塊：。略和對(duì)象，安裝于一臺(tái)PC機(jī)上；EnforcementModule：起過(guò)濾數(shù)據(jù)包作用的過(guò)濾模塊，它只與Managerment通信，其。擇，如果Management與EnforcementModule分別安裝于不同的設(shè)備上，則選擇或
【正文】 point NG 支持兩種形式的 NAT，一種為 Hide 模式，即 Manytoone，按端口進(jìn)行映射，將內(nèi)部 IP 映射到防火墻的外部網(wǎng)口上，多用于內(nèi)部上網(wǎng)，不需要外部訪問(wèn)的環(huán)境。一種為 Static 模式，即 onetoone，按 IP Address進(jìn)行映射，多用于內(nèi)部主要需要對(duì)外提供訪問(wèn)的環(huán)境。 中國(guó)移動(dòng) Checkpoint 防火墻 安全配置手冊(cè) 第 26 頁(yè) 共 36 頁(yè) 1在 Network Objects 中 Network 上單擊鼠標(biāo)右鍵，在彈出菜單中選擇 New Network 中定義一個(gè)網(wǎng)段對(duì)象。 在彈出的窗口上填入網(wǎng)段名、網(wǎng)段地址和掩碼。 中國(guó)移動(dòng) Checkpoint 防火墻 安全配置手冊(cè) 第 27 頁(yè) 共 36 頁(yè) 1根據(jù)需要定義網(wǎng)段的 NAT。 中國(guó)移動(dòng) Checkpoint 防火墻 安全配置手冊(cè) 第 28 頁(yè) 共 36 頁(yè) 1同定義主機(jī)和網(wǎng)段對(duì)象相同的方法定義 Group 對(duì)象。 中國(guó)移動(dòng) Checkpoint 防火墻 安全配置手冊(cè) 第 29 頁(yè) 共 36 頁(yè) 1填入 Group 名字，選擇所要加入該組的對(duì)象。 1定義完各個(gè)對(duì)象后，現(xiàn)在開始添加策略，點(diǎn)擊菜單 Rules — Add Rule — Botton 增加一條新的策略，該策略將會(huì)在右上方的策略配置窗中口顯示出來(lái)。 中國(guó)移動(dòng) Checkpoint 防火墻 安全配置手冊(cè) 第 30 頁(yè) 共 36 頁(yè) 1定義各策略時(shí)可直接將對(duì)象從左邊窗口中拖入策略行中。 例如 SOURCE 和 DESTINATION 可從左邊 Network Objects 標(biāo)簽項(xiàng)中拖入。 Service 可從左邊 Services 標(biāo)簽項(xiàng)中拖入。 1 Services 也可在 Service 中用鼠標(biāo)右鍵單擊，選擇 Add 加入。 中國(guó)移動(dòng) Checkpoint 防火墻 安全配置手冊(cè) 第 31 頁(yè) 共 36 頁(yè) 根據(jù)業(yè)務(wù)需求詳細(xì)制定各條策略。定義完畢后點(diǎn)擊菜單 File — Save，或點(diǎn)出 Save 按鈕，存儲(chǔ)策略。 注意：存儲(chǔ)策略并沒(méi)有使策略在防火墻上起作用，需要 Install 策略使用當(dāng)前的策略起作用。 2點(diǎn)擊 Policy — Install…… 菜單開始加載剛 才定義的安全策略。 中國(guó)移動(dòng) Checkpoint 防火墻 安全配置手冊(cè) 第 32 頁(yè) 共 36 頁(yè) 2出現(xiàn)策略加載對(duì)象選擇窗口，將需要加載該策略的防火墻后面的 Security 框勾選上（ Enable），點(diǎn)擊 OK 開始加載策略。 2出現(xiàn)下列窗口時(shí)，表明策略已經(jīng)加載完畢，該安全策略已經(jīng)在 防火墻 上起作用了。 中國(guó)移動(dòng) Checkpoint 防火墻 安全配置手冊(cè) 第 33 頁(yè) 共 36 頁(yè) 2察看防火墻的 Log 時(shí)，可以點(diǎn)擊 Windows — Log Viewer 菜單，出現(xiàn) Log Viewer 窗口，在其中可察看詳細(xì)的 Log。 中國(guó)移動(dòng) Checkpoint 防火墻 安全配置手冊(cè) 第 34 頁(yè) 共 36 頁(yè) 3 Checkpoint 防火墻自身加固 CheckPoint 為軟件防火墻，需要安裝在相應(yīng)的操作系統(tǒng) 上，因此自身加固需要對(duì)操作系統(tǒng)和防火墻軟件兩部分來(lái)進(jìn)行。 CheckPoint Firewall/VPN1 軟件自身為一個(gè)安全的防火墻系統(tǒng)，只需安裝相應(yīng)的 hotfix 即可修補(bǔ)防火墻的安全漏洞。 對(duì)于操作系統(tǒng)而言， CheckPoint 自帶的 SecurePlatform 操作系統(tǒng)為進(jìn)行了安全加固后的 Linux 操作系統(tǒng)，在沒(méi)有啟動(dòng)防火墻服務(wù)時(shí)只有一個(gè) SSH 服務(wù)是開放的，在啟動(dòng)了防火墻服務(wù)后，則默認(rèn)只有管理服務(wù)器能連接上，其余訪問(wèn)均被丟棄，因此對(duì)于 SecurePlatform 不需要做加固工作。 對(duì)于另一個(gè)常見的 CheckPoint 支持的操作系統(tǒng) Solaris，需要做以下的安全修補(bǔ)工作：（針對(duì) Solaris 8） （ 1） 安裝 Solaris 8 Core flavor （ 2） 安裝 Solaris 8 光盤中下列包 SUNWlibC SUNWlibCx SUNWter SUNWadmc SUNWadmfw SUNWscpr SUNWscpu SUNWscpux SUNWsra SUNWsrh SUNWmdb SUNWmdbx SUNWtoo （ 3） 從 Sun Solve 站點(diǎn)安裝以下補(bǔ)丁集 10932607 11072304 10843401 10843501 10852814 （ 4） 刪除以下多余的包 中國(guó)移動(dòng) Checkpoint 防火墻 安全配置手冊(cè) 第 35 頁(yè) 共 36 頁(yè) SUNWadmr SUNWatfsr SUNWatfsu SUNWauda SUNWaudd SUNWauddx SUNWcg6 SUNWcg6x SUNWdfb SUNWdtcor SUNWfcip SUNWfcipx SUNWfcp SUNWfcpx SUNWfctl SUNWfctlx SUNWftpr SUNWftpu SUNWi15cs SUNWi1cs SUNWkey SUNWluxdx SUNWluxop SUNWluxox SUNWm64 SUNWm64x SUNWmdi SUNWmdix SUNWnamow SUNWnisr SUNWnisu SUNWpcelx SUNWpcmci SUNWpcmcu SUNWpcmcx SUNWpcmem SUNWpcser SUNWpl5u SUNWpsdpr SUNWrmodu SUNWses SUNWsesx SUNWsndmr SUNWsndmu 中國(guó)移動(dòng) Checkpoint 防火墻 安全配置手冊(cè) 第 36 頁(yè) 共 36 頁(yè) SUNWsolnm SUNWssad SUNWssadx SUNWtleux SUNWudf SUNWudfr SUNWudfrx SUNWusb SUNWusbx SUNWwsr2 SUNWxwdv SUNWxwdvx SUNWxwmod SUNWxwmox
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1