[信息与通信]CHECK POINT操作手册文档v10.pdf

天诚世纪网络科技有限公司 网络安全事业部 Checkpoint 操作手册文档 目录  Smart Dashboard 3  SmartView Tracker 7  SmartView monitor9  Checkpoint 网关gateway 模式11  PPPOE 拨号16  checkpoint 桥接bridge 模式19  ISP 双链路接入配置21  NAT 地址转换28  SSL VPN31  Site-to-site 预共享密码vpn 38  Site-to-site 证书vpn （cp270 与edge/safe@office ）42  RemoteAccess vpn48  IPS 52  Smart Dashboard 1. 登录smart center 2. 功能介绍  Checkpoint 属性  更新网络拓扑  Nodes 对象  网段Network  开启NAT 功能 3. 安装策略 配置完任何firewall 防火墙规则，都需要安装策略，否则规则不会生效  SmartView Tracker 1. Smartview tracker 登录 2. 功能界面介绍 Networkendpoint：记录网络安全日志 Management：记录操作checkpoint 日志  SmartView monitor 1. 登录smartview monitor 2. 界面介绍  TrafficTop services  TrafficTop Interfaces  TrafficTop soures  Checkpoint 网关gateway 模式 1. 网络拓扑图 2. 配置步骤： 1) 登录SmartDashboard 2) 新建网段对象 将 定义为内网网段inside 将 定义为公网网段outside 3) 开启NAT 功能 双击inside，到NAT，将add automatic address translation 打上钩， 确定 4) 建立防火墙规则 防火墙firewall 建立规则，允许源地址到目标地址任何服务 5) 安装规则 运行install policies 6) 客户端配置 PPPOE 拨号 1. 在checkpoint 的console 口命令行中，增加下面语法 [Expert@cp]# mknod /dev/ppp c 108 0 （重启设备后，这条命令会丢失，需要在启 动脚本里增加） [Expert@cp]# vi $CPDIR/tmp/.CPprofile.csh （在脚本里增加此命令） 在最后增加一行 内容是mknod /dev/ppp c 108 0 保存，重启设备 2. web 界面新建pppoe 拨号 External 接口接到moder，internal 接到交换机 External 接口需要自动获取ip 地址（adsl 线路是动态，获取到的公网ip 地址是动态。） 如果adsl 是固定ip，External 接口需要手动填写固定ip 地址 新建pppoe 拨号 拨号成功 注：checkpoint 拨号时候要注意，用华为moder 时候，会出现不兼容现象。 与中国电信商务领航moder 结合使用正常 checkpoint 桥接bridge 模式 1. 登录checkpoint 的web 管理界面 2. 将两个接口加入桥接bridge 接口 3. 新建bridge  ISP 双链路接入配置 网络拓扑： Isp-1 线路 21 Isp-2 线路 1) 登陆Checkpoint web 界面配置接口ip 地址 Isp-1 分配到Extern