Nokia安全平台CheckPoint防火墙操作手册.doc

Nokia安全平台CheckPoint防火墙 操作手册 上海数讯信息技术有限公司 二○○三年十月 上海数讯信息技术有限公司ShangHai Data Solution Co., Ltd.TEL：021 FAX：021 数 讯 科 技 信 息 无 限 地址：上海张江高科技园区郭守敬路498号3301-3307室 邮编：201203 电话：02150801359传真：021-  PAGE 58 - 目录  TOC \o 1-3 \h \z  HYPERLINK \l _To一、 Nokia平台操作手册  PAGEREF _To\h 2  HYPERLINK \l _To1、IPSO的安装  PAGEREF _To\h 2  HYPERLINK \l _To2、CHECKPOINT的安装  PAGEREF _To\h 10  HYPERLINK \l _To3、Nokia平台基本配置  PAGEREF _To\h 11  HYPERLINK \l _To二、 CheckPoint防火墙（FP3版本）操作手册  PAGEREF _To\h 17  HYPERLINK \l _To1、安装  PAGEREF _To\h 17  HYPERLINK \l _To2、设置  PAGEREF _To\h 36  HYPERLINK \l _ToA、 增加一个Cluster对象  PAGEREF _To\h 36  HYPERLINK \l _ToB、 增加一个主机对象  PAGEREF _To\h 41  HYPERLINK \l _ToC、 增加一个网络对象  PAGEREF _To\h 43  HYPERLINK \l _ToD、 设置全局属性  PAGEREF _To\h 45  HYPERLINK \l _ToE、 编辑安全策略  PAGEREF _To\h 46  HYPERLINK \l _ToF、 编辑VPN策略  PAGEREF _To\h 47  HYPERLINK \l _ToG、 编辑QoS策略  PAGEREF _To\h 51  HYPERLINK \l _To3、系统窗口  PAGEREF _To\h 52  Nokia平台操作手册 1、IPSO的安装 Nokia平台的操作系统IPSO的安装可以有两种方式： 串口控制台方式 WEB 界面voyager方式 A、串口控制台方式 将Nokia平台的串口控制线连接到一台PC的串口上，并开启终端仿真程序，将Nokia平台上电后出现下列界面： 选择1：bootmgr;待出现BOOTMGR提示符后，键入命令：install,然后系统提示是否继续，回答yes,出现如下界面： 系统提示从匿名FTP服务器安装还是从一个有用户名和密码的FTP服务器安装，选择你喜欢的方式，并按回车， 选择你想从哪个端口上传文件，并输入这个端口的IP、服务器IP、FTP 用户名、密码、路径等，并按回车， 系统自动下载文件并安装到系统中，然后自动重启， IPSO安装完成。 B、WEB 界面voyager方式 第一次打开NOKIA 平台，使用Console连接上去，出现如下界面： 输入主机名：firewall； 输入admin用户的Password，并确认； 选择使用基于Web的浏览方式——选择1； 2、使用Web界面对NOKIA进行管理，首先需要定义一块网卡地址、掩码和网卡的属性，我们定义在eth-s1p3上，定义地址为，掩码长度24位，然后定可以通过这个地址对NOKIA进行基于Web的管理。网卡速度选择100M，类型选择全双工（要确