第十一章 CheckPoint防火墙操作手册.pdfVIP

CheckPoint 防火操作手册 1 配置主机对象 定义防火墙策略时，如需对IP地址进行安全策略控制则需首先配置这个对象，下面 介 绍主机对象配置步骤， 在“Network Objects”图标处，选择“Nodes”属性上点击右键，选择“Node”， 点击“Host”选项， 定义主机对象的名称，IP Address 属性，同时可按照该主机的重要性定义颜色，配置完成后 点击OK,主机对象创建完成。 项目 描述 General Properties 主机一般属性定义（必配） Topology 主机对象接口定义（选配） NAT 主机对象NAT 配置（选配） Advance 主机高级属性配置（选配） 2 配置网段对象 定义防火墙策略时，如需对网段进行安全策略控制则需首先配置这个网络对象，配置步 骤如下，在防火墙“Network”属性上点击右键，选择“Network，选” 项， 定义网段名称，比如 DMZ，Internal，建议根据网段所处位置定义，配置网段地址和子网掩 码，如有必要可以添加注释（Comment ），配置完成后点击确认。 项目 描述 General 网段一般属性定义（必配） NAT 网段对象NAT 配置（选配） 3 配置网络组对象 如果需要针对单个IP地址、IP 地址范围或者整个网段进行安全策略控制，可以将这 些 对象添加到网络组，如下在防火墙“Group”属性上点击右键，选择“SimpleGroup” 选项， 项目 描述 Simple Group 一般组对象定义 Group With Exclusion 排除组中特例对象定义 如下图从左面的“Not inGroup”对象中选择需要添加到“InGroup”对象中，配置完 成后 点击OK即可 4 配置地址范围对象 除了配置IP地址，网段，也可以指定地址范围(IPrange)，地址范围对象配置步骤是， 如下在防火墙“Network”属性上点击右键，选择去掉“Do not show empty folders”选项， 让IP Range配置属性显示出来。 配置“Address Rage ”，选择“Address Ranges ”，如下图 输入地址名称、起始IP 地址与结束IP 地址，完成后点击OK 即可。 5 配置服务对象 5.1 配置TCP 服务对象 Check Point 防火墙内置了预定义的近千种服务，包括TCP、UDP 、RPC 、ICMP 等各种 类 型服务，通常在定义防火墙安全策略时，大多数服务已经识别并内置，因此无需额外添加，但 也有很多企业自有开发程序使用特殊端口需要自行定义，下面介绍如何自定义服务，如下 图 所示，点击第二个模块标签，即Services，已经预定义多种类型服务，用户根据需要自定 义 新的服务类型，下面举例定义TCP 类型服务，右键点击“TCP，选择“” New TCP 如下图，可以点以单个TCP服务端口服务对象，如果是一段端口，可以定义端口范围 以上举例新建TCP 协议的端口服务，如需定义UDP 协议或其他协议类型按照同样流程操作 即可。 5.2 配置UDP 服务对象 如下图所示，点击第二个模块标签，即Services，已经预定义多种类型服务，用户根据 需要自定义新的服务类型，下面举例定义 UDP 类型服务，右键点击 “UDP ，”选择 “New UDP ”， 如下图，可以点以单个UDP 服务端口服务对象，如果是一段端口，可以定义端口范围。如果 有其他特殊协议类型需要定义，如RPC 、ICMP 等，配置方式与TCP 和UDP 服务端口 定义 类似。 5.3 防火墙