ibm—中國(guó)移動(dòng)checkpoint防火墻安全配置手冊(cè)v01-展示頁(yè)
2025-07-04 06:53本頁(yè)面
【正文】 Expiration FeaturesNote: The remended way of managing licenses is using SecureUpdate.This window can be used to manage local licenses only on this machine.Do you want to add licenses (y/n) [y] ? n（詢(xún)問(wèn)用戶(hù)是否需要安裝Checkpoint License，可以在此時(shí)輸入，也可在安裝完畢時(shí)用命令行方式輸入，因?yàn)槭褂妹钚蟹绞捷斎胼^為方便，建議用戶(hù)在安裝完畢后使用copy paste的方式輸入License。 FireWall1 Enforcement Module(3) VPN1 amp。 to continue...（顯示Checkpoint License版權(quán)信息，敲回車(chē)?yán)^續(xù)，敲q可直接跳過(guò)該License提示信息）Do you accept all the terms of this license agreement (y/n) ? y（輸入y同意該版權(quán)聲明）Which Module would you like to install ?(1) VPN1 amp。如下圖所示，SSH連接到防火墻，在命令行中輸入以下命令：IP350[admin] cpconfigWele to Check Point Configuration Program=================================================Please read the following license agreement.Hit 39。通用和共性的有關(guān)防火墻管理、技術(shù)、配置方面的內(nèi)容，請(qǐng)參照《中國(guó)移動(dòng)防火墻安全規(guī)范》。密 級(jí)：文檔編號(hào)：項(xiàng)目代號(hào)：中國(guó)移動(dòng)Checkpoint防火墻安全配置手冊(cè)Version *.*中國(guó)移動(dòng)通信有限公司二零零四年十一月擬 制:審 核:批 準(zhǔn):會(huì) 簽:標(biāo)準(zhǔn)化:36 / 36版本控制版本號(hào)日期參與人員更新說(shuō)明分發(fā)控制編號(hào)讀者文檔權(quán)限與文檔的主要關(guān)系1創(chuàng)建、修改、讀取負(fù)責(zé)編制、修改、審核2批準(zhǔn)負(fù)責(zé)本文檔的批準(zhǔn)程序3標(biāo)準(zhǔn)化審核作為本項(xiàng)目的標(biāo)準(zhǔn)化負(fù)責(zé)人，負(fù)責(zé)對(duì)本文檔進(jìn)行標(biāo)準(zhǔn)化審核4讀取5讀取 目錄1 綜述 52 Checkpoint的幾種典型配置 6 checkpoint 初始化配置過(guò)程： 6 Checkpoint Firewall1 GUI安裝 13 Checkpoint NG的對(duì)象定義和策略配置 183 Checkpoint防火墻自身加固 341 綜述本配置手冊(cè)介紹了Checkpoint防火墻的幾種典型的配置場(chǎng)景，以加強(qiáng)防火墻對(duì)網(wǎng)絡(luò)的安全防護(hù)作用。同時(shí)也提供了Checkpoint防火墻自身的安全加固建議，防止針對(duì)防火墻的直接攻擊。2 Checkpoint的幾種典型配置 checkpoint 初始化配置過(guò)程：在安裝完Checkpoint軟件之后，需要在命令行使用cpconfig命令來(lái)完成Checkpoint的配置。ENTER39。 FireWall1 Enterprise Primary Management and Enforcement Module(2) VPN1 amp。 FireWall1 Enterprise Primary ManagementCheckpoint Firewall1/VPN1支持多種安裝模式，F(xiàn)irewall1/VPN1主要包括三個(gè)模塊：GUI：用戶(hù)看到的圖形化界面，用于配置安全策略，上面并不存儲(chǔ)任何防火墻安全策略和對(duì)象，安裝于一臺(tái)PC機(jī)上；Management：存儲(chǔ)為防火墻定義的各種安全策略和對(duì)象；Enforcement Module：起過(guò)濾數(shù)據(jù)包作用的過(guò)濾模塊，它只與Managerment通信，其上的安全策略由管理模塊下載；以上三個(gè)選項(xiàng)中如果Management與Enforcement Module安裝于同一臺(tái)設(shè)備上，則選擇（1），如果Management與Enforcement Module分別安裝于不同的設(shè)備上，則選擇（2）或（3）。在此處我們選擇n）Configuring Administrators...=============================No Check Point Administrators are currentlydefined for this Management Station.Administrator name: fwadmin(配置Checkpoint Firewall1/VPN1的管理員用戶(hù)名，注意系統(tǒng)自身與Checkpoint的管理員不相同)Password:Verify Password:（設(shè)置管理員的密碼，Checkpoint管理員密碼沒(méi)有長(zhǎng)度的限制）Permissions for all Management Clients (Read/[W]rite All, [R]ead Only All, [C]ustomized) W（設(shè)置該管理員的用戶(hù)權(quán)限，有三種權(quán)限，寫(xiě)權(quán)限W，讀權(quán)限R，自定義權(quán)限C，在此處選擇W
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1