check_point安装配置详解.pptVIP

FW01 外网防火墙 Check Point 配置安装 1　机房拓扑图 2　服务器介绍 3　服务器系统安装过程 4　服务器系统配置 5　升级 6　容灾备份 Upgrade from a cd 进入expert模式 命令 #expert 使用命令patch add cd patch_name 从光盘安装 Upgrade using smartupdate 添加补丁到升级库 升级管理 升级平台 选择智能中心类型 确认安装 安装过程 安装完毕后 会问你 是否增加证书 选择证书添加 是否增加GUI 客户端 如果需要从 出现安全窗口界面 设置方法 在规则上点右键 既可增加后者删除规则 以及编辑规则 设置相应规则如下 drop any any traffic any any rule by deny all 9 accept icmp-requeststcp httptcp ftp tcp smtptcp pop-3 any traffic DMZ localnet rule by lan to DMZ 8 accept any any traffic local net web server rule by webserver out 7 accept tcp httptcp ftp any traffic webserver any rule by Webserver in 6 accept any any traffic localnet OA server rule by OAserver out 5 accept tcp httptcp httpspcanywhere any traffic OA server any rule by OAserver in 4 accept any any traffic localnet mailserver rule by mailserver out 3 accept tcp smtptcp httptcp httpstcp pop3 any traffic mailserver any rule by mailserver in 2 accept tcp cmip tcp ashtcp https any traffic host5 localnet rule by smart console 1 Action service vpn destination Source Name no Upgrade from shell 从网站下载升级补丁包 在shell中进入expert 模式 命令：#expert 使用命令patch add tftp ip patch_name.从TFTP升级 或者使用命令patch add full_patch_path.从本地文件升级 * 机房网络拓扑图 标准配置 小知识 机架式是为了尽可能进少服务器空间的占用，高度以U为单位，通常有1U 2U 3U 4U 5U 7U几种标准 1U=1.75英寸=44.45毫米 在前置面板，左边二竖排为六个易拔插硬盘架位，可安装六个热拔插SCSI硬盘，支持36GB/73GB/146GB 万转或一万五千转高速SCSI硬盘。上图右边从上至下依次为超薄24X笔记本光驱和1.44M软驱。 机架式2U服务器后视图：左边为冗余电源系统，上、下分别安装二个超薄服务器专用电源，组成电源冗余系统，以防不测。后置面板中间提供了标准的I/O接口：1个键盘，1个鼠标，2个USB，显卡D-SUB接口、COM接口以及二个(Intel千兆网卡＋ Marvell千兆网)千兆以太网接口。右边则是一排扩展档板。 二个冗余电源的拆卸只需按住红色的按钮，然后拖动半园的扣，就可轻易拆卸，非常简单。热拔插冗余电源在实际应用当中非常有意义，当服务器需24小时无间断地运行时，不管其中任意一个电源出现故障时，都可带电更换其他同类型兼容电源。 产品介绍 Check point NGX R60 是Check point 用于解决保护网络、智能管理等安全问题的一款产品。 包括的组件有 VPN-1 Pro SmartCenter Eventia Reporter SmartPorter UserAuthority Performance Pack 安装要求