checkpoint操作手冊-資料下載頁
2025-10-19 08:39本頁面
【導讀】登陸成功后就是下圖這個界面。我們主要用到的就是checkpoint、nodes、work. Checkpoint就是我們的防火墻、nodes是節(jié)點---即一臺具體的主機：如ftp. Network是定義的網(wǎng)段，有自己內外網(wǎng)段、也可以定義對端的內外。雙擊checkpoint對象打開它的屬性界面?；旧厢槍heckpoint對象的配置都。在這個界面完成：如軟件刀片模塊的啟用、網(wǎng)絡拓撲、vpn、日志等。一般我們在web界面修改完端口ip后都要在這里更新網(wǎng)絡拓撲，然后再下發(fā)規(guī)則。個內網(wǎng)網(wǎng)段即可。定義好內網(wǎng)段后還不能上網(wǎng)，我們需要開啟nat功能并下發(fā)規(guī)則。界面的更改同樣也要下發(fā)。括源、目的、服務、時間、動作、描述?？筛鶕?jù)端口、服務、網(wǎng)段、源，來查看具體的流量。
【正文】 認即可 點擊 edit輸入一個共享密鑰 3. 配置防火墻 vpn規(guī)則 ? Sitetosite 證書 vpn （ cp270 與edge/safe@office） 網(wǎng)絡描述 ： 總部使用靜態(tài) ip 地址，分部使用動態(tài) ip地址，通過 證書方式 來建立vpn 連接 網(wǎng)絡拓撲： 1. 分別在 cp 270 和 UTM1 edge 上建立網(wǎng)段并做 NAT，確保兩臺 pc 能正常接入外網(wǎng)（以 cp270 為例）： 在 定義內部網(wǎng)段，開啟 NAT 功能 下發(fā)策略完成后就可以正常和外網(wǎng)通訊： 和外網(wǎng)連接正常： UTMedge 同樣道理。 2. 在 cp 270 上建立 VPN 對象： 證書和預共享密鑰的 vpn 對象不同；對端是靜態(tài) ip 的話一般用預共享密鑰的方式，動態(tài)就用證書的方式。 對象信息如下紅色矩形為注意事項： Key 可以任意填寫，主要作用是集中管理認證時候需要的 key。配置 vpn 時候不需要用到此功能。 在 vpn 里，新增加證書，把證書名， CA 服務器選擇一臺內內置 CA 選擇生成證書 Generate，就會彈出下面界面 方框中的內容兩者用逗號隔開為 CN=vpnedge VPN Certificate, O=cp270..c9eq8u 將內容復制下來 點擊 Matching Criteria 按鈕，把剛才復制下來的內容填上 DN 然后確定后，再打開 UTM1 Edge Gateway—vpn，點擊 Export p 12，將證書導出來，發(fā)給 Edge 設備，把證書導入到 edge 設備 3. Vpn munity—site to site—myintracenter gateways 添加 中心網(wǎng)關為cp270 Satellite gateways 分支網(wǎng)關選 EDGE： 4. 將生成的證書到過來并在 EDGE 上安裝（ web 界面 —— VPN 選擇第三項證書然后安裝） 5. 在 firewall 建立 VPN 選擇 sitetosite 認證方式是證書方式，目標網(wǎng)關（是對端） 網(wǎng)段是 即可 ，嘗試 VPN 連接。 ? RemoteAccess vpn 1. 配置 checkpoint 的 remoteAcces vpn 屬性 勾選 L2TP support 2. RemoteAccessoffice mode 3. 定義用戶 4. 定義 remote vpn munities 5. 配置防火墻 vpn 規(guī)則 ? IPS 1. 啟動 IPS 刀片 a) 雙擊 cp130，點擊 general properties 選項卡 b) 在 works security 上打勾 IPS c) 點擊 IPS 選項卡，點擊 Protections –By typeApplications Intelligence，在 Lockfor:搜索 qq d) 雙擊 ，選中 Default Protection,點擊 Edit,開啟 Prevent；選中 Remended Protection，開啟 Prevent e) 安裝策略
法律信息相關推薦
鄂ICP備17016276號-1