CheckpointEndpointFDER73簡明安装手册WD.doc

Checkpoint Endpoint Full Disk Encryption R73 v7.4.8 简明安装手册@WD 为便捷地掌握Checkpoint Endpoint R73 Full Disk Encryption（以下简称FDE）的安装过程、配置注意事项以及需要的网络安装环境而做此手册。首先感谢原版本的作者，此版本是基于原网络上流传的R73的安装版本的基础上修改而成，澄清了部分原版本步骤不甚明确之处。第一次做手册,若有不到之处，多多见谅。 另请参考官方文档 CP_ES_Full_Disk_Encryption_EW_7.4_AdminGuide.pdf, CP_ES_Full_Disk_Encryption_EW_7.4_InstallGuide.pdf。 FDE 的框架结构 环境要求 安装可在域环境中或非域环境中进行。有域环境只是为了方便设定文件夹共享而已。 支持的操作系统 中文版(英文版均可): Windows server 2008，winddows 2003，Windows Server 2000 系统硬件 单CPU,2G内存，4G交换空间， Server的Fremwork必须为.NET2.0以上版本 R73 v7.4.8已经无需.NET2 的支持 准备安装软件： Check_Point_R73_server_for_Windows.iso Check_Point_R73_client_for_Windows.iso Check_Point_Endpoint_Security_Full_Disk_Encryption_EW_ed_7.4.8 FDE Master Server服务器安装 首先将需安装FDE Master Server的服务器加入本地域 点击更改按钮，在隶属于下面的单选框中选择域，在域的文本框内属于本地域名，（注意这时的DNS需要使用本地的DNS服务器） 输入域管理员帐号与密码，点确定按钮，重启服务器，使用域管理员权限登录服务器。 安装Check_Point_R73_server_for_Windows 将Check_Point_R73_server_for_Windows.iso光盘插入FDE 服务器的光驱，自动运行 选择高级安装，点击下一步 选择FDE Master Installation，点击下一步 点击插入按钮，插入license文件 创建管理员帐号及密码，可以通过密码方式、动态令牌、智能卡的方式，同时由于产品的安全性考虑，必须要建立2个管理员帐号。 这里我们选择密码方式，输入密码，点击下一步，再建立第二个管理员，建立管理员帐号和密码，帐号和密码不能和第一个管理原帐号重复。点击下一步。 选择你要安装的驱动程序，一般这些驱动windows默认都有，因此可以不选择。点击下一步 选择需要加密的磁盘和引导区，系统盘的引导区默认加密的，其他分区的引导区及磁盘是可选的， ( 对于FDE MasterServer 来说，个人认为加密是没有必要的。 ) 选择好后点击下一步 设置指定账户访问网络共享目录，目前使用域环境不需要进行设置，直接进行下一步 License Server 共享文件夹的设置和License Server password 设置。这个password 就是和后面安装的License Server 进行客户端license activation 所需要的，二者必须匹配，非常重要。 ( Master Server - license server password or Upgrade Validation Password - License Server password ) 安装完成点击Finish 点击Yes重新启动计算机 （ 重启后FDE即会进行引导保护设置，计算机的启动画面会有不一样的信息。 ） 然后会出现FDE的登录界面，如下图 输入前面安装是设置的管理员帐号，有两个帐号，随便哪个都可以，点击确定. 可以在这里进行密码的更改，并查看登录的日志记录。如果没有必要请单击继续按钮进入windows系统 使用域管理员权限登录系统 这时我们可以看到在开始菜单－程序－checkpoint－Endpoint Security下面有一些组件，我们选择Management Console进入 使用安装是设置的管理员帐号和密码登录，2个管理员帐号随便哪个都可以，检验服务器是否安装成功。 登录后弹出如上界面说明FDE MasterServer安装成功。 大规模部署FDE客户端时，一般采用在FDE MasterServer中创建模板profi