《Nokia防火墙配置管理及使用手册》由会员分享,可在线阅读,更多相关《Nokia防火墙配置管理及使用手册(83页珍藏版)》请在金锄头文库上搜索。
1、Nokia 和 CheckPoint 系统配置管理手册 第 1 页 N o k i a 防火墙 配置管理及使用手册 艾依艾科技(中国)有限公司 2003- 5 Nokia 和 CheckPoint 系统配置管理手册 第 2 页 历史版本记录 时间 版本号 修改人 修改内容 2002- 9- 8 1.0 赵雷 撰写人 Nokia 和 CheckPoint 系统配置管理手册 第 3 页 目 录 防火墙配置说明.4 Nokia IP 530 配置及管理.4 从 CONSOLE 给 NOKIA IP 530 配置 IP 地址.4 通过 WEB 浏览器对 NOKIA IP 530 进行配置和管理.4 配
2、置系统参数.5 配置 INTERFACE.6 配置路由.8 添加 HOST表. 10 检查配置 SUMMARY. 10 CHECKPOINT NG FP2 配置及管理.12 用 CPCONFIG 配置 CHECKPOINT NG. 12 通过 GUI 客户端对 CHECKPOINT NG进行管理. 17 防火墙对象属性调整. 18 全局配置: POLICY/GLOBAL PROPERTIES. 26 建立主机对象. 29 建立网络对象. 33 建立组对象. 37 建立 IP 地址段. 39 检查全局 NAT 策略. 42 设置安全策略. 43 设置 FLOODGATE 策略. 43 安装策略.
3、 43 系统维护.45 性能监控. 45 附录:.48 CHECKPOINT FIREWALL- 1 策略配置文件:. 48 Nokia 和 CheckPoint 系统配置管理手册 第 4 页 防火墙配置说明 Nokia IP 530 配置及管理 从 CONSOLE 给 NOKIA IP 530 配置 IP 地址 第一次配置 NOKIA IP530 的时候,首先在 CONSOLE 中给一个端口设置一个 IP 地址,供 WEB浏览器能够连接系统,在 CONSOLE 使用命令: Center- Nokia- FW- 1 admin# Center- Nokia- FW- 1 admin# ifco
4、nfig eth0 10.160.2.220 netmask 255.255.240.0 Center- Nokia- FW- 1 admin# ifconfig eth0 up Center- Nokia- FW- 1 admin# 通过 WEB 浏览器对 NOKIA IP 530 进行配置和管理 接下来用 WEB浏览器对 NOKIA IP 530 进行配置,在 WEB浏览器中输入 530 的 IP 地址, 浏览器弹出一个用户认证对话框,系统需要口令和密码: 输入 ADMIN 用户名和口令,进入系统: Nokia 和 CheckPoint 系统配置管理手册 第 5 页 配置系统参数 点击 C
5、ONFIG 按钮,进入配置模式: Nokia 和 CheckPoint 系统配置管理手册 第 6 页 配置 INTERFACE 点击 INTERFACE 菜单,进入端口配置: Nokia 和 CheckPoint 系统配置管理手册 第 7 页 选择需要配置的端口 直接点击要配置的端口进行配置: 配置完成后要按 APPLY 按钮确认,然后按 SAVE按钮保存配置 Nokia 和 CheckPoint 系统配置管理手册 第 8 页 接下来配置端口 IP 地址, : 配置完成后要按 APPLY 按钮确认,然后按 SAVE按钮保存配置 配置路由 在 CONFIG 菜单里选择 Static Routes
6、: Nokia 和 CheckPoint 系统配置管理手册 第 9 页 添加网关和静态路由: 配置完成后要按 APPLY 按钮确认,然后按 SAVE按钮保存配置 Nokia 和 CheckPoint 系统配置管理手册 第 10 页 添加 HOST表 检查配置 SUMMARY 在 CONFIG 菜单里选择 SHOW CONFIGURATION SUMMARY 可以检查全部的配置情况: Nokia 和 CheckPoint 系统配置管理手册 第 11 页 SUMMARY 列出全部的系统设置参数: Nokia 和 CheckPoint 系统配置管理手册 第 12 页 至此,NOKIA IP 530
7、的系统配置完成,测试检查路由是否能够正常转发。 CHECKPOINT NG FP2 配置及管理 用 CPCONFIG 配置 CHECKPOINT NG 首先用 CONSOLE 进入系统,在提示符下输入 CPCONFIG 命令: CPCONFIG 将对 CHECKPOINT NG 做一些基本配置。 Center- Nokia- FW- 1admin# cpconfig Welcome to Check Point Configuration Program = Please read the following license agreement. Hit ENTER to continue.
8、LICENSE.TXT (9%) This End- user License Agreement (the “Agreement“) is an agreement between you (b oth the individual installing the Product and any legal entity on whose behalf s uch individual is acting) (hereinafter “You“ or “ Your“) and Check Point Softwar e Technologies Ltd. (hereinafter “Check Point“). Nokia 和 CheckPoint 系统配置管理手册 第 13 页 TAKING ANY STEP TO SET- UP OR INSTALL THE PRODUCT CONSTITUTES YOUR ASSENT TO AND ACCEPTANCE OF THIS END USER LICENSE AGREEMENT