《Nokia防火墙配置管理及使用手册》由会员分享，可在线阅读，更多相关《Nokia防火墙配置管理及使用手册（83页珍藏版）》请在金锄头文库上搜索。
1、Nokia 和 CheckPoint 系统配置管理手册 第 1 页 N o k i a 防火墙 配置管理及使用手册 艾依艾科技（中国）有限公司 2003- 5 Nokia 和 CheckPoint 系统配置管理手册 第 2 页 历史版本记录 时间 版本号 修改人 修改内容 2002- 9- 8 1.0 赵雷 撰写人 Nokia 和 CheckPoint 系统配置管理手册 第 3 页 目 录 防火墙配置说明.4 Nokia IP 530 配置及管理.4 从 CONSOLE 给 NOKIA IP 530 配置 IP 地址.4 通过 WEB 浏览器对 NOKIA IP 530 进行配置和管理.4 配
2、置系统参数.5 配置 INTERFACE.6 配置路由.8 添加 HOST表. 10 检查配置 SUMMARY. 10 CHECKPOINT NG FP2 配置及管理.12 用 CPCONFIG 配置 CHECKPOINT NG. 12 通过 GUI 客户端对 CHECKPOINT NG进行管理. 17 防火墙对象属性调整. 18 全局配置： POLICY/GLOBAL PROPERTIES. 26 建立主机对象. 29 建立网络对象. 33 建立组对象. 37 建立 IP 地址段. 39 检查全局 NAT 策略. 42 设置安全策略. 43 设置 FLOODGATE 策略. 43 安装策略.
3、 43 系统维护.45 性能监控. 45 附录：.48 CHECKPOINT FIREWALL- 1 策略配置文件：. 48 Nokia 和 CheckPoint 系统配置管理手册 第 4 页 防火墙配置说明 Nokia IP 530 配置及管理 从 CONSOLE 给 NOKIA IP 530 配置 IP 地址 第一次配置 NOKIA IP530 的时候，首先在 CONSOLE 中给一个端口设置一个 IP 地址，供 WEB浏览器能够连接系统，在 CONSOLE 使用命令： Center- Nokia- FW- 1 admin# Center- Nokia- FW- 1 admin# ifco
4、nfig eth0 10.160.2.220 netmask 255.255.240.0 Center- Nokia- FW- 1 admin# ifconfig eth0 up Center- Nokia- FW- 1 admin# 通过 WEB 浏览器对 NOKIA IP 530 进行配置和管理 接下来用 WEB浏览器对 NOKIA IP 530 进行配置，在 WEB浏览器中输入 530 的 IP 地址， 浏览器弹出一个用户认证对话框，系统需要口令和密码： 输入 ADMIN 用户名和口令，进入系统： Nokia 和 CheckPoint 系统配置管理手册 第 5 页 配置系统参数 点击 C
5、ONFIG 按钮，进入配置模式： Nokia 和 CheckPoint 系统配置管理手册 第 6 页 配置 INTERFACE 点击 INTERFACE 菜单，进入端口配置： Nokia 和 CheckPoint 系统配置管理手册 第 7 页 选择需要配置的端口 直接点击要配置的端口进行配置： 配置完成后要按 APPLY 按钮确认，然后按 SAVE按钮保存配置 Nokia 和 CheckPoint 系统配置管理手册 第 8 页 接下来配置端口 IP 地址， ： 配置完成后要按 APPLY 按钮确认，然后按 SAVE按钮保存配置 配置路由 在 CONFIG 菜单里选择 Static Routes
6、： Nokia 和 CheckPoint 系统配置管理手册 第 9 页 添加网关和静态路由： 配置完成后要按 APPLY 按钮确认，然后按 SAVE按钮保存配置 Nokia 和 CheckPoint 系统配置管理手册 第 10 页 添加 HOST表 检查配置 SUMMARY 在 CONFIG 菜单里选择 SHOW CONFIGURATION SUMMARY 可以检查全部的配置情况： Nokia 和 CheckPoint 系统配置管理手册 第 11 页 SUMMARY 列出全部的系统设置参数： Nokia 和 CheckPoint 系统配置管理手册 第 12 页 至此，NOKIA IP 530
7、的系统配置完成，测试检查路由是否能够正常转发。 CHECKPOINT NG FP2 配置及管理 用 CPCONFIG 配置 CHECKPOINT NG 首先用 CONSOLE 进入系统，在提示符下输入 CPCONFIG 命令： CPCONFIG 将对 CHECKPOINT NG 做一些基本配置。 Center- Nokia- FW- 1admin# cpconfig Welcome to Check Point Configuration Program = Please read the following license agreement. Hit ENTER to continue.
8、LICENSE.TXT (9%) This End- user License Agreement (the “Agreement“) is an agreement between you (b oth the individual installing the Product and any legal entity on whose behalf s uch individual is acting) (hereinafter “You“ or “ Your“) and Check Point Softwar e Technologies Ltd. (hereinafter “Check Point“). Nokia 和 CheckPoint 系统配置管理手册 第 13 页 TAKING ANY STEP TO SET- UP OR INSTALL THE PRODUCT CONSTITUTES YOUR ASSENT TO AND ACCEPTANCE OF THIS END USER LICENSE AGREEMENT
