checkpoint笔记(带实验手册).docxVIP

Checkpoint 笔记 2012/12/11 目录 1 实验拓扑 1．2 实验网卡桥接 1． 3 DynamipsGUI 来制作 1．4 实验平台与教程 2 checkpoint 初始化与配置 2. 1 smartConsole 2. 2 chekcpoint 理论基础 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 1 Policy packet 2 Policy design 完全卸载安全策略 NAT 种类 认证方式cp 的 implied Rules NAT 种类 认证方式 Checkpoint Checkpoint Vpn 3 Checkpoint 实验手册 实验3． 1 Remote access vpn 3． 2 Site to site vpn 实验 3．3 Context filter 实验 3． 4 用户认证实验 实验 3． 4． 1 user auth 3．4．2 session auth 3．4．3 client auth 5． 1 Hide nat 动态配置方法： 5． 2 5． 1 Hide nat 动态配置方法： 5． 2 手动配置 Hide nat 5．3 静态转换动态配置 5．4 静态转换手动的配置 5．5 端口转换 3. 3. 3. 3. 3. 6 开启 Smartportal 实验 1、实验拓扑: checkpoint 实验图 Out bld eUiO 2aZH5O. J. JQ/^4 mhi.LTe, 1拆r L确4 113. I Si L* 弟升M X. fn J 0.0 202+1叩*1,?网口4 Hh? in, id. 36 nV2fl 帯環I阴pbaukO网卡 Rint 拓 l?^Mk 1 Rift ftHfiJSlMpbacK 2R* R3 R3 ：a, 30. 50- 25-3/U 1 . 2实验网卡桥接 JNJ ■ Exi I r :; jprr 2斛oroFsft Lo c pbfl Hf *日Q crJ 2 斛oroFsft Lo c pbfl Hf *日Q cr J _ 7劉吃和 V -crs ■joF: boo p back Ad apw r *kiiS J b Mirroioft i.opesc Adj pts ... 网络连按详细信息卽: 属性 值 连接持定的哪后甥 Microsoft Loopback AdpLsr 物理地址 02-00-4C-4F-4r-50 已启用DHCF g IFW地址 20￡. IDO 1 1 IFv4子摊码 IPv4鳖认两关 唐74 B耶匪劳器 nv4 im服努誥 255 255 ￡55. 0 已启用 MetBICS eve... 是 连接诬地工他地址 TF诫就认网关 f^SO: :lJfiE：15sO:StlT:fUl?￡2O IFv6 BHS朋凳器 f*cO：D：a： ffff lU f^cO.CzO: ffff 空知 fec0:0;0: ffff: :3U L关闭? 1 网络连接详翔*息@）： 屈性 值 達接特走的HHS后0； 描述 MlcTosofi Loopback Adapter #2 物理地址 02-00-4C-4F-4F-50 己启R IIHCP 哥 IPv4地址 1T2.16. kl tPv4子网搦冯 廿讽败认冋耒 irvH DBS服务器 irv4 riMs服务器 255.255.255. D 己启用 NetBIOS ove... 是 逹檢■本地irv6地址 irv6戳认网关 fe8O::2c43:(i3bl:289f:618X21 nv6 DHS服劳器 fec0：0：0：ffff：；m fec0：0：0：ffff：；2511 fec0:0:0:ffff::3^1 ?本地连接4狀杰 网a迄擡详伽息 值 洼接持定的DNS后缰 fi述 Microsoft Loopback Adapter f3 劫理地址 02-00-4C-4F-4r-50 e启用D肛F 否 :fVl地址 30.30.30 1 :Pvq子网播码 :Pv4总认网关 :Pv4 DUS 朋势if :Pvq WINS 月勝 51 255-255-255.0 已层用NetBIOS ■… 昱 產接■本地IPv6地址 :pv6 sn炯关 ￡e80::25bT:e￡37:941f:aT71?24 陀DUS朋奔器 ftcO:0:0：￡￡￡￡：:19H ￡?c0:0:0;￡f￡f: :29tl ￡ec0:0:0:￡￡￡￡: :39tl 匡络连槓洋细涪息O）. 1 1关闭（C） J 1. 3通过 DynamipsGUI来制作 桥接的三台虚拟路由器 1**11 矽 X Router! —匕尸 RoLler2 Routed -r?0 t3S