Nokia防火墙配置管理和使用手册.pdf

Nokia 和CheckPoint 系统配置管理手册 Nokia防火墙 配置管理及使用手册 艾依艾科技（中国）有限公司 2003-5 第 1 页 Nokia 和CheckPoint 系统配置管理手册 历史版本记录 时间 版本号 修改人 修改内容 2002-9-8 1.0 赵雷 撰写人 第 2 页 Nokia 和CheckPoint 系统配置管理手册 目 录 防火墙配置说明4 Nokia IP 530 配置及管理4 从CONSOLE 给NOKIA IP 530 配置 IP 地址 4 通过WEB 浏览器对NOKIA IP 530 进行配置和管理 4 配置系统参数 5 配置INTERFACE 6 配置路由 8 添加HOST 表 10 检查配置SUMMARY 10 CHECKPOINT NG FP2 配置及管理 12 用CPCONFIG 配置CHECKPOINT NG 12 通过GUI 客户端对CHECKPOINT NG 进行管理 17 防火墙对象属性调整 18 全局配置： POLICY/GLOBAL PROPERTIES 26 建立主机对象 29 建立网络对象 33 建立组对象 37 建立IP 地址段 39 检查全局NAT 策略 42 设置安全策略 43 设置FLOODGATE 策略 43 安装策略 43 系统维护45 性能监控 45 附录：48 CHECKPOINT FIREWALL- 1 策略配置文件： 48 第 3 页 Nokia 和CheckPoint 系统配置管理手册 防火墙配置说明 Nokia IP 530 配置及管理 从CONSOLE 给 NOKIA IP 530 配置 IP 地址 第一次配置NOKIA IP530 的时候，首先在CONSOLE 中给一个端口设置一个IP 地址，供 WEB 浏览器能够连接系统，在CONSOLE 使用命令： Center-Nokia -FW- 1 [admin]# Center-Nokia -FW- 1 [admin]# ifconfig eth0 20 netmask Center-Nokia -FW- 1 [admin]# ifconfig eth0 up Center-Nokia -FW- 1 [admin]# 通过WEB 浏览器对 NOKIA IP 530 进行配置和管理 接下来用WEB 浏览器对NOKIA IP 530 进行配置，在WEB 浏览器中输入530 的IP 地址， 浏览器弹出一个用户认证对话框，系统需要口令和密码： 输入ADMIN 用户名和口令，进入系统： 第 4 页 Nokia 和CheckPoint 系统配置管理手册 配置系统参数 点击CONFIG 按钮，进入配置模式： 第 5 页