【正文】 ......................................... 8 設(shè)置 Nokia平臺(tái)時(shí)間 ................................................................................. 9 設(shè)定 Nokia高可用 VRRP參數(shù) ..................................................................... 9 初始化 checkpoint............................................................................................... 14 在 nokia平臺(tái)上 checkpoint 的安裝與卸載 .............................................. 14 初始化 checkpoint.................................................................................. 16 第三章 管理服務(wù)器的安裝與配置 ................................................................................... 17 smartcenter 的安裝 .............................................................................. 18 安裝前的準(zhǔn)備 ......................................................................................... 18 安裝步驟 ................................................................................................ 18 配置 checkpoint 對(duì)象和參數(shù) ................................................................................ 20 建立 sic................................................................................................... 20 定義防火墻對(duì)象拓?fù)浣Y(jié)構(gòu) ........................................................................ 21 使用同樣的步驟按照表 1 的參數(shù)建立 IP380B checkpoint gateway 對(duì)象。 .... 21 基于 nokia vrrp 或者 cluster 的設(shè)置 ...................................................................... 22 基于 Nokia VRRP 的設(shè)置 .......................................................................... 22 為 nokia vrrp 定義策略 .............................................................................. 22 高可用性的檢查 ....................................................................................... 23 cluster 的設(shè)置 ............................................................................................ 23 暫時(shí)沒有 ............................................................................................................ 23 第四章 策 略設(shè)定 ............................................................................................................ 24 概述 ................................................................................................................... 24 screen 的策略 ................................................................................................. 24 經(jīng)過整理后轉(zhuǎn)換成 checkpoint 的策略 .................................................................. 24 設(shè)定策略 ........................................................................................................... 24 定義主機(jī)對(duì)象 .......................................................................................... 24 定義網(wǎng)絡(luò)對(duì)象 .......................................................................................... 25 定義組 ..................................................................................................... 26 定義服務(wù) ................................................................................................. 26 添加標(biāo)準(zhǔn)策略 .......................................................................................... 27 添加 NAT 策略 ......................................................................................... 27 第五章 切換與測(cè)試 ........................................................................................................ 29 切換 ................................................................................................................... 29 測(cè)試 ................................................................................................................... 29 回退 ................................................................................................................... 30 第六章 日常維護(hù) ............................................................................................................ 31 防火墻的備份與恢復(fù) .......................................................................................... 31 nokia 防火墻的備份與恢復(fù)方法 ................................................................ 31 checkpoint management 上的備份與恢復(fù) ................................................... 33 第一章 客戶環(huán)境概述 概述 XXXXXX 公司因應(yīng)企業(yè)內(nèi)部的網(wǎng)絡(luò)需求，對(duì)總部網(wǎng)絡(luò)進(jìn)行擴(kuò)容改動(dòng)，中心防火墻從原來的screen 換成兩臺(tái) Nokia IP380，兩臺(tái) nokia 互為熱備。 由于這次網(wǎng)絡(luò)改動(dòng)比較大，所以先離線進(jìn)行安裝和測(cè)試，最后再進(jìn)行切換 北京集團(tuán) 網(wǎng)管中心 網(wǎng)絡(luò)拓?fù)渑c地址分配表 XXXXXX 改造前網(wǎng)絡(luò)拓?fù)?如下 改動(dòng)后， XXX 將按照以下圖進(jìn)行實(shí)施 給個(gè)設(shè)備及端口的地址分配入下表所示 IP 地址分配表（表 1） 管理服務(wù)器參數(shù) IP 地址 防火墻各端口參數(shù) 端口 用途 Nokia380A Nokia380B 虛擬地址 Eth1 外網(wǎng)口 Eth2 DMZ Eth3 內(nèi)網(wǎng) Eth4 ? 同步口 gateway 靜態(tài)路由 安裝前準(zhǔn)備事宜 1．管理服務(wù)器硬件平臺(tái) CPU 奔騰 3 500 以上 內(nèi)存 128 以上 硬盤 60M以上 操作系統(tǒng)， windows 2020 server ＋ SP4 補(bǔ)丁 2．網(wǎng)絡(luò)連線 3． Checkpoint 及 nokia 管理軟件 Checkpoint NG AI R55 安裝包 for windows hotfix09 或以上 4． Nokia IP380 設(shè)備兩臺(tái) 內(nèi) 置 build 39 內(nèi)置 checkpoint NG AI R55 安裝包 第二章 Nokia IP380 安裝與配置 概述 首先我們可以對(duì)兩臺(tái) Nokia IP380 進(jìn)行安裝與配置，由于 Nokia 防火墻將會(huì)替代 Netscreen，所以 Nokia 防火墻可以進(jìn)行離線配置。 初始化 nokia380 1． 使用 nokia console 線，連接 nokia console 口和管理 pc 的串行端口，并打開電源家電。如下圖 4． 輸入默認(rèn)管理員用戶 admin 的密碼并確認(rèn)密碼，這里密碼填 password，密碼以后可以通過 web 界面進(jìn)行修改。 7． 確認(rèn)以上信息正確，由于網(wǎng)絡(luò)上 并沒有 VLAN 設(shè)置，所以并不需要進(jìn)行 Vlan 配置。如下圖所