CP防火墙维护培训手册(共89张).pptx

《CP防火墙维护培训手册(共89张).pptx》由会员分享，可在线阅读，更多相关《CP防火墙维护培训手册(共89张).pptx（89页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、NOKIA-CP防火墙维护手册Tomas Simon2006年4月12日课程模块本模块的主要内容NOKIA完整的服务架构硬件平台层硬件平台层应用层应用层管理层管理层支持层支持层NOKIA产品线介绍SOHOIP30Less than 25 usersEnterpriseIP120IP130IP330IP350IP380IP530250 1000 hosts protectedCarrier/xSPIP710IP740IP1260Over 1000 HostsNOKIA产品线介绍NOKIA产品线介绍IPSO 3.8 介绍3.8基本voyager配置介绍基本voyager配置介绍ModelIP100

2、 IP300 SeriesIP440IP530 and upBootmanager on:Disk PartitionNoneFLASH提供多种选择的启动 shell : 选择启动的内核 恢复出厂设置 单/多用户模式 预启动网络配置 诊断/修正信息 恢复Bootmanager 密码基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍ConfigureMonitor基本voyager配置介绍XRemember: 不要在浏览器中使用 BACK 键 - 回到上一个页面 - 回到Config页面 -

3、 回到 Home页面Remember: 经常使用 APPLY 和SAVE键键 - 在当前页面应用这些设置 - 保存当前运行的配置文件到disk硬盘中基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍基本voyager配置介绍1. 创建管理员用户名创建管理员用户名 Apply2. 设置管理密码设置管理密码 Save基本voyager配置介绍NOKIA的简单维护 V

4、oyager需要 FTP 服务器比较少的人为操作 在 CLI下使用newpkg 命令：从IPSO得到更到的反馈可以从不同的从程序安装两种方式的安装和升级软件NOKIA的简单维护123NOKIA的简单维护564NOKIA的简单维护 安装完成后还需要做一些事情:重新登录； 安装完成的包显示在列表中；NOKIA的简单维护REMEMBER: 安装软件之前，检查MD5IPSO 3.8 Build 23NOKIA的简单维护NOKIA的简单维护NOKIA配置的备份NOKIA的简单维护NOKIA的简单维护NOKIA的简单维护NOKIA的简单维护NOKIA的简单维护本模块的主要内容CheckPoint公司介绍O

5、PSEC技术介绍CheckPoint主要优势CheckPoint的安全架构管理安全策略，对象数据库，日志数据库和协调管理员登录用户接口，用于建立对象和安全策略，查看日志和FW状态，维护控制模块FWM执行安全策略，并向管理服务器报告状态和日志数据Management Server (SmartCenter Server)Multiple firewall modules (FWM) Enforcement PointsManagement Module(SmartConsole)CP各个组件支持不同的系统平台 Nokia Windows Solaris2 SunOS4 HP-UX AIX Red

6、 Hat Linux Others SmartConsole (GUI)DatabasesFWMFWDSmartCenter (Management) Server Windows X/Motif NokiaWindows Solaris2 SunOS4 HP-UX AIX LinuxEnforcement (Firewall) ModuleFWDSecurity serversInspection ModuleSNMPCheckPoint的安全架构CP 组件的不同组合CheckPoint的安全架构CheckPoint的安装、配置CheckPoint的安装、配置CheckPoint的安装、配置

7、CheckPoint的安装、配置CheckPoint的安装、配置CheckPoint的安装、配置CheckPoint的安装、配置CheckPoint的安装、配置CheckPoint的安装、配置CheckPoint的安装、配置CheckPoint的安装、配置CheckPoint的日志查看CheckPoint的日志查看CheckPoint的日志查看CheckPoint的日志查看CheckPoint的日志查看CheckPoint的日志查看测试环境网络拓扑模拟内网客户端IP:192.168.0.10Gw1：公网VPN网关Ext.IP：211.99.182.171Int.IP：192.168.0.1平台

8、：IP330安装软件：VPN-1 Module& SmartCenterGw2：内网VPN网关 （NATed）Ext.IP：211.99.182.172Int.IP：10.0.0.1平台：IP330安装软件：VPN-1 Module& SmartCenter模拟内网客户端IP:10.0.0.10安装所有软件定义对象-GW1Topology of GW1Interface 属性定义接口属性（内or外）是否执行IP欺骗和记录日志定义Network定义VPN域定义对象-GW2（以同样方式定义其接口属性、VPN域）设置VPN CommunityVPN 成员及属性加入网关成员不被加密的服务VPN参数设置增强设置设置共享密钥添加VPN规则Test日志信息查看演讲完毕，谢谢观看！