Nokia安全平台CheckPoint防火墙操作手册整理.pdfVIP

Nokia 安全平台 CheckPoint 防火墙 操作手册 目录 一、 NOKIA 平台操作手册 2 1、IPSO 的安装 2 2、CHECKPOINT 的安装 8 3、NOKIA 平台基本配置 9 二、 CHECKPOINT 防火墙（ FP3 版本）操作手册 13 1、安装 13 2、设置 26 A 、 增加一个 Cluster 对象 26 B、 增加一个主机对象 30 C、 增加一个网络对象 32 D、 设置全局属性 34 E、 编辑安全策略 35 F、 编辑 VPN 策略 36 G、 编辑 QoS策略 40 3、系统窗口 40 一、 Nokia 平台操作手册 1、IPSO 的安装 Nokia 平台的操作系统 IPSO 的安装可以有两种方式： 串口控制台方式 WEB 界面 voyager 方式 A、串口控制台方式 将 Nokia 平台的串口控制线连接到一台 PC 的串口上，并开启终端仿真 程序，将 Nokia 平台上电后出现下列界面： 选择 1：bootmgr;待出现 BOOTMGR 提示符后，键入命令： install,然后系统 提示是否继续，回答 yes,出现如下界面： 系统提示从匿名 FTP服务器安装还是从一个有用户名和密码的 FTP服务器 安装，选择你喜欢的方式，并按回车， 选择你想从哪个端口上传文件，并输入这个端口的 IP 、服务器 IP 、FTP 用 户名、密码、路径等，并按回车， 系统自动下载文件并安装到系统中，然后自动重启， IPSO安装完成。 B、WEB界面 voyager 方式 第一次打开 NOKIA 平台，使用 Console 连接上去，出现如下界面： 输入主机名： firewall ； 输入 admin 用户的 Password，并确认； 选择使用基于 Web 的浏览方式——选择 1； 2、使用 Web 界面对 NOKIA 进行管理，首先需要定义一块网卡地址、掩码 和网卡的属性，我们定义在 eth-s1p3上，定义地址为 ，掩码长度 24 位，然后定可以通过这个地址对 NOKIA 进行基于 Web 的管理。网卡速 度选择 100M，类型选择全双工（要确认网络环境支持）。 3、在浏览器中直接输入刚才定义的 IP 地址： HTTP:// NOKIA IP330 将会弹出登示窗口， 用户名为 admin，口令为前面所定义的口 令。 4 、登录成功后，将出现 NOKIA 管理 Voyager 主界面，管理员单击 Config 按钮对 NOKIA 进行设置。 5、点击 config 按钮，如下图所示： 6、点击 Install New IPSO Image (Upgrade),如下图所示： 输入相关 URL 和用户名、密码等信息，按 Apply 按钮，即可以安装新的 IPSO。 2 、CHECKPOINT 的安装 在 WEB 界面的 conf 页面下点击： manage installed package,如下图所示： 在这个页面中点击 ftp and install packages，即可按照上述安装