《nokia安全平台和checkpoint防火墙操作手册》由会员分享，可在线阅读，更多相关《nokia安全平台和checkpoint防火墙操作手册（59页珍藏版）》请在金锄头文库上搜索。
1、Nokia 安全平台安全平台待出现 BOOTMGR 提示符后，键入命令：install,然后系 统提示是否继续，回答 yes,出现如下界面： 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818 50801359 50801870 传真：021-50800
2、926- 3 - 系统提示从匿名 FTP 服务器安装还是从一个有用户名和密码的 FTP 服务器 安装，选择你喜欢的方式，并按回车， 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818 50801359 50801870 传真：021-50800926-
3、4 - 选择你想从哪个端口上传文件，并输入这个端口的 IP、服务器 IP、FTP 用户名、密码、路径等，并按回车， 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818 50801359 50801870 传真：021-50800926- 5 - 系统自动
4、下载文件并安装到系统中，然后自动重启， 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818 50801359 50801870 传真：021-50800926- 6 - IPSO 安装完成。 B B、WEBWEB 界面界面 voyagervoyager
5、方式方式 第一次打开 NOKIA 平台，使用 Console 连接上去，出现如下界面： 输入主机名：firewall； 输入 admin 用户的 Password，并确认； 选择使用基于 Web 的浏览方式选择 1； 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-5
6、0800818 50801359 50801870 传真：021-50800926- 7 - 2、使用 Web 界面对 NOKIA 进行管理，首先需要定义一块网卡地址、掩 码和网卡的属性，我们定义在 eth-s1p3 上，定义地址为 192.1.2.2，掩码长 度 24 位，然后定可以通过这个地址对 NOKIA 进行基于 Web 的管理。网 卡速度选择 100M，类型选择全双工（要确认网络环境支持）。 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FA
7、X： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818 50801359 50801870 传真：021-50800926- 8 - 3、在浏览器中直接输入刚才定义的 IP 地址：HTTP:/192.1.2.2 NOKIA IP330 将会弹出登示窗口，用户名为 admin，口令为前面所定义的 口令。 4、登录成功后，将出现 NOKIA 管理 Voyager 主界面，管理员单击 Config 按钮对 NOKIA 进行设置。 5、点击 config
8、按钮，如下图所示： 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818 50801359 50801870 传真：021-50800926- 9 - 6、点击 Install New IPSO Image (Upgrade),如下图所示： 上上海海数数讯
9、讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818 50801359 50801870 传真：021-50800926- 10 - 输入相关 URL 和用户名、密码等信息，按 Apply 按钮，即可以安装新的 IPSO。 2、CHECKPOINT 的安装的安装 在 W
10、EB 界面的 conf 页面下点击：manage installed package,如下图所示： 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818 50801359 50801870 传真：021-50800926- 11 - 在这个页面中点击 ft
11、p and install packages，即可按照上述安装 IPSO 的步骤 安装新的 CHECKPOINT 程序。 3、Nokia 平台基本配置平台基本配置 进入 WEB 界面的 conf 页面： 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818
12、 50801359 50801870 传真：021-50800926- 12 - 在此页面中点击 interfaces 选项可以配置各个端口的参数： 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818 50801359 50801870 传真：021-5
13、0800926- 13 - 在 conf 页面中点击 static route 选项可以配置静态路由： 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818 50801359 50801870 传真：021-50800926- 14 - 在 conf 页面
14、中点击 local time setting 选项可以配置系统时间： 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818 50801359 50801870 传真：021-50800926- 15 - 在 conf 页面中点击 VRRP 选项可以配置 V
15、RRP： 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818 50801359 50801870 传真：021-50800926- 16 - 在 conf 页面中点击 NTP 选项可以配置网络时间协议： 上上海海数数讯讯信信息息技技术术有有限限公公司司
16、ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限限 地址：上海张江高科技园区郭守敬路 498 号 3301-3307 室 邮编：201203 电话：021-50800818 50801359 50801870 传真：021-50800926- 17 - 二、二、CheckPoint 防火墙（防火墙（FP3 版本）操作手册版本）操作手册 1、安装、安装 将 FP3 光盘放入光驱后，光盘自动运行，弹出以下安装界面： 上上海海数数讯讯信信息息技技术术有有限限公公司司 ShangHai Data Solution Co., Ltd. TEL： ：021-50800818 50801359 50801870 FAX： ：021-50800926 数数 讯讯 科科 技技 信信 息息 无无 限
