check point 防火墙实施指南ip系列 v1.0版.pdfVIP

Check Point IP 防火墙项目实施指南 IP1285/IP2455 ©2011 Check Point Software Technologies Ltd. All rights reserved . 第1 页 文档修订记录 标题 Check Point IP 防火墙项目实施指南 项目名称 Check Point IP 防火墙项目实施指南 管理文档 □ 设计方案 □ 实施文档 X 类别 配置文档 □ 测试文档 □ 其他 □ 创建日期 2011/05/01 一线人员 顾问 版本号 日期 修改人 审阅人 摘要 2.00 20 11.05.01 版权说明 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、代码等内容，除由特别 注明，版权均属于以色列捷邦安全软件科技公司所有，受到有关产权及版权法保护。任何个 人、机构未经Check Point 公司的书面授权许可，不得以任何方式复制或引用本文档的任何 片断。 ©2011 Check Point Software Technologies Ltd. All rights reserved . 第2 页 目 录 CHECK POINT 防火墙项目实施指南 1 1 .防火墙介绍 8 1.1 IP 12858 1.1.1 IP 1285 功能特性8 1.1.2 IP 1285 面板接口说明9 1.2 IP 24559 1.2.1 IP 2455 功能特性9 1.2.2 IP 2455 面板接口说明 10 1.3 术语介绍 11 2 .防火墙系统配置指南 12 2.1 初始化防火墙系统配置 12 2.1.1 IPSO 6.2 GA039 兼容性列表 12 2.1.2 IP 防火墙系统初始化 13 2.1.3 IPSO 系统配置 17 2.1.4 接口配置22 2.1.5 路由配置33 2.2 初始化管理服务器系统配置49 2.2.1 管理服务器的安装51 2.2.2 初始化管理服务器系统53 2.2.3 管理服务器的高可用性配置 62 2.2.4 防火墙管理客户端安装 67 2.3 IP 防火墙HA 配置69 2.3.1 IPSO 系统VRRP 配置 69 2.3.2 ARP Proxy 配置 72 2.3.3 查看VRRP 运行状态 73 2.3.4 SmartCenter 上VRRP 属性配置 75 2.4 初始化防火墙应用程序79 ©2011 Check Point Software Technologies Ltd. All ri