checkpoint操作手冊(cè)-在線瀏覽
2024-12-31 08:39本頁面
【正文】 ........................................... 39 ? Sitetosite 證書 vpn （ cp270 與 edge/safeoffice） ............................................... 42 ? RemoteAccess vpn ................................................................................................... 49 ? IPS .......................................................................................................................... 51 ? Smart Dashboard 1. 登錄 smart center 如果是剛下發(fā)規(guī)則、首次登陸可能會(huì)提示你等幾分鐘，這時(shí)你只要多登陸幾次就可以了。（ 這里補(bǔ)充一句， checkpoint 的任何更改都要在下發(fā)規(guī)則后才會(huì)生效 ） 2. 功能介紹 登陸成功后就是下圖這個(gè)界面。 Check point 就是我們的防火墻、 nodes 是節(jié)點(diǎn) 即一臺(tái)具體的主機(jī)：如 ftp或 web 服務(wù)器?；旧厢槍?duì) checkpoint 對(duì)象的配置都在這個(gè)界面完成：如軟件刀片模塊的啟用、網(wǎng)絡(luò)拓?fù)洹?vpn、日志等。（修改端口 ip 的話一般是先修改管理端口以外的端口 ip，然后再從修改好了的端口 web 進(jìn)去改之前的那個(gè)管理端口 ip：例如先從 wan 口 web 進(jìn)去改 lan 口 ip、下發(fā)規(guī)則后再從 lan 口 web 去改 wan 口的 ip） 還可定義端口是外口還是內(nèi)口 ? Nodes 對(duì)象 右擊 Nodes 新建一個(gè)節(jié)點(diǎn)：例如新建內(nèi)部一臺(tái) ftp 服務(wù)器節(jié)點(diǎn)， 名稱 ftp、 ip地址為 ftp 服務(wù)器的 ip 地址，如果你想把這臺(tái)服務(wù)器發(fā)布出去的話 ，只要在下面的 nat 選上 add automatic address translation rules 即可。 ? 開啟 NAT 功能 定義好內(nèi)網(wǎng)段后還不能上網(wǎng)，我們需要開啟 nat 功能并下發(fā)規(guī)則。在 web界面的更改同樣也要下發(fā)。endpoint：記錄網(wǎng)絡(luò)安全日志 ，可根據(jù)功能分類查看、日志包括源、目的、服務(wù)、時(shí)間、動(dòng)作、描述。 ? TrafficTop services ? TrafficTop Interfaces ? TrafficTop soures ? Checkpoint 網(wǎng)關(guān) gateway 模式 1. 網(wǎng)絡(luò)拓?fù)鋱D 2. 配置步驟： 1) 登錄 SmartDashboard 2) 新建網(wǎng)段對(duì)象 將 定義為內(nèi)網(wǎng)網(wǎng)段 將 定義為公網(wǎng)網(wǎng)段 3) 開啟 NAT 功能 雙擊 ，到 NAT，將 add automatic address translation打上鉤，確定 4) 建立防火墻規(guī)則 防火墻 firewall 建立 規(guī)則，允許源地址到目標(biāo)地址
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1