ibm—中國移動checkpoint防火墻安全配置手冊v01-資料下載頁
2025-06-25 06:53本頁面
【正文】 防火墻對象定義完畢后，開始定義主機、網(wǎng)絡(luò)對象等。在左邊Network Objects中，在Node上右鍵單擊，在彈出菜單中選擇New — Host。 在彈出的窗口上填入主機名和真實IP地址。 1如果該主機需要做NAT，則點擊左邊的NAT，Checkpoint NG支持兩種形式的NAT，一種為Hide模式，即Manytoone，按端口進行映射，將內(nèi)部IP映射到防火墻的外部網(wǎng)口上，多用于內(nèi)部上網(wǎng)，不需要外部訪問的環(huán)境。一種為Static模式，即onetoone，按IP Address進行映射，多用于內(nèi)部主要需要對外提供訪問的環(huán)境。1在Network Objects中Network上單擊鼠標(biāo)右鍵，在彈出菜單中選擇New Network中定義一個網(wǎng)段對象。 在彈出的窗口上填入網(wǎng)段名、網(wǎng)段地址和掩碼。1根據(jù)需要定義網(wǎng)段的NAT。1同定義主機和網(wǎng)段對象相同的方法定義Group對象。1填入Group名字，選擇所要加入該組的對象。1定義完各個對象后，現(xiàn)在開始添加策略，點擊菜單Rules — Add Rule — Botton增加一條新的策略，該策略將會在右上方的策略配置窗中口顯示出來。1定義各策略時可直接將對象從左邊窗口中拖入策略行中。例如 SOURCE和DESTINATION可從左邊Network Objects標(biāo)簽項中拖入。 Service可從左邊Services標(biāo)簽項中拖入。1Services也可在Service中用鼠標(biāo)右鍵單擊，選擇Add加入。根據(jù)業(yè)務(wù)需求詳細制定各條策略。定義完畢后點擊菜單File — Save，或點出Save按鈕，存儲策略。 注意：存儲策略并沒有使策略在防火墻上起作用，需要Install策略使用當(dāng)前的策略起作用。 2點擊Policy — Install…… 菜單開始加載剛才定義的安全策略。2出現(xiàn)策略加載對象選擇窗口，將需要加載該策略的防火墻后面的Security框勾選上（Enable），點擊OK開始加載策略。 2出現(xiàn)下列窗口時，表明策略已經(jīng)加載完畢，該安全策略已經(jīng)在防火墻上起作用了。 2察看防火墻的Log時，可以點擊Windows — Log Viewer菜單，出現(xiàn)Log Viewer窗口，在其中可察看詳細的Log。3 Checkpoint防火墻自身加固CheckPoint為軟件防火墻，需要安裝在相應(yīng)的操作系統(tǒng)上，因此自身加固需要對操作系統(tǒng)和防火墻軟件兩部分來進行。CheckPoint Firewall/VPN1軟件自身為一個安全的防火墻系統(tǒng)，只需安裝相應(yīng)的hotfix即可修補防火墻的安全漏洞。對于操作系統(tǒng)而言，CheckPoint自帶的SecurePlatform操作系統(tǒng)為進行了安全加固后的Linux操作系統(tǒng)，在沒有啟動防火墻服務(wù)時只有一個SSH服務(wù)是開放的，在啟動了防火墻服務(wù)后，則默認只有管理服務(wù)器能連接上，其余訪問均被丟棄，因此對于SecurePlatform不需要做加固工作。對于另一個常見的CheckPoint支持的操作系統(tǒng)Solaris，需要做以下的安全修補工作：（針對Solaris 8）（1） 安裝Solaris 8 Core flavor（2） 安裝Solaris 8光盤中下列包 SUNWlibC SUNWlibCx SUNWter SUNWadmc SUNWadmfw SUNWscpr SUNWscpu SUNWscpux SUNWsra SUNWsrh SUNWmdb SUNWmdbx SUNWtoo（3） 從Sun Solve站點安裝以下補丁集 10932607 11072304 10843401 10843501 10852814（4） 刪除以下多余的包 SUNWadmr SUNWatfsr SUNWatfsu SUNWauda SUNWaudd SUNWauddx SUNWcg6 SUNWcg6x SUNWdfb SUNWdtcor SUNWfcip SUNWfcipx SUNWfcp SUNWfcpx SUNWfctl SUNWfctlx SUNWftpr SUNWftpu SUNWi15cs SUNWi1cs SUNWkey SUNWluxdx SUNWluxop SUNWluxox SUNWm64 SUNWm64x SUNWmdi SUNWmdix SUNWnamow SUNWnisr SUNWnisu SUNWpcelx SUNWpcmci SUNWpcmcu SUNWpcmcx SUNWpcmem SUNWpcser SUNWpl5u SUNWpsdpr SUNWrmodu SUNWses SUNWsesx SUNWsndmr SUNWsndmu SUNWsolnm SUNWssad SUNWssadx SUNWtleux SUNWudf SUNWudfr SUNWudfrx SUNWusb SUNWusbx SUNWwsr2 SUNWxwdv SUNWxwdvx SUNWxwmod SUNWxwmox
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1