CheckPoint NGTP 基本操作手册.pdf

上海迅扬信息技有限公司

CheckPoint防火墙基

操作手册（IPS）

上海证券交易所（SSE）

上海迅扬信息科技有限公司

二零一五年一月

第1页

上海迅扬信息技有限公司

目录

第1章SmartDashboard的使用及基本管理技术3

1.1编辑防火墙对象3

1.2添加主机和网络对象8

1.2.1添加主机对象：8

1.2.2添加网络对象：9

1.3制定访问策略和配置地址翻译（NAT）10

1.3.1配置访问策略10

1.3.2地址翻译（NAT）11

1.4防地址欺骗功能介绍15

1.5策略的下发17

第2章入侵防护（IPS）策略的配置19

2.1IPS概览19

2.2IPS配置20

2.2.1定义IPS的防火墙20

2.2.2定义IPSProfile22

2.2.3配置Protections27

2.2.4配置GeoProtection29

2.2.5IPS特征库更新30

2.2.6FollowUp选项33

2.2.7AdditionalSetting选项33

2.3禁用IPS34

第3章防病毒（Anti-Virus/Anti-Bot）策略配置35

第4章SmartViewTracker的使用40

第2页

上海迅扬信息技有限公司

第1章SmartDashboard的使用及基本管理技术

SmartDashboard是配置防火墙策略和对象的一个控制软件，我们定义对象和规则

时就利用它来实现，SmartUpdate是用于添License时要用到的一个控制软件，

SmartViewTracker是查看日志时用到的客户端软件。（注：由于上证所本次采用桥模

式（透明模式）部署实施checkpointNGTP设备，防火墙配置基于网络全通模式配置，

无需特别单独配置防火墙策略。）

1.1编辑防火墙对象

首先打开控制台软件，出现登录界面：

点击SmartDashboard后出现登录界面，如图：

第3页

上海迅扬信息技有限公司

这里输入用户名、密码以及管理服务器的IP地址。点击OK登录到配置界面。

DemoMode选项是查看防火墙的演示界面，点击DemoMode登录可以查看Checkpoint

公司定义的各项配置演示；ReadOnly选项是以只读方式登录防火墙，没有改配置的

权限；UseCertificate（证书）选项是替代管理员用户名和密码验证的一种选择，这个

证书有管理服务器生成，用户自己保存在本地，需要用它验证时点击，添加这个证书，

然后选择管理服务器地址，然后点击OK登录。

注意：防火墙一次只可以容许一个用户以管理员身份登录，可以修改防火墙配置，

其他以管理员身份登录防火墙的