园区网防火墙安装步骤.doc

园区网防火墙安装步骤 第一：了解整个网络的拓扑结构，包括：路由器内部口的ip地址，防火墙的Internet Ip地址和网络掩码，防火墙的内网Ip地址，防火墙DMZ区IP地址，Webserver的内网ip地址，webServer的Internet Ip地址，mailServer的内网Ip地址，mailServer的Internet Ip地址，内部LAN的网络地址。需要注意：防火墙的主机安装三个网卡，一个网卡接路由器，一个接DMZ区，一个网卡接内网的交换机。Webserver和MailServer的网关指向防火墙的DMZ区网卡地址54，LAN中的工作站的网关指向防火墙的内网卡地址54。 1： ? ? ??? 在安装防火墙前要确认webserver在没有防火墙的情况下已经可以从互联网上访问到，保证通往外网的线路是通的。??? 第二：安装防火墙主机*作系统（这里以windows 2000 server为例）：1．将防火墙主机中增加网卡，这样，该主机有三块网卡2．安装windows 2000 server（中英文都可），建议打上sp2的补丁3．安装三个网卡的驱动程序，协议只需安装tcp/ip协议4. 配置ip地址， 2： ??? ? 防火墙外网卡：??? （防火墙外网卡的地址，该ip address 16和subnet mask 48应该由客户或电信部门提供，应该和路由器在一个网段上，default gateway指向路由器内部口的ip地址:13）防火墙内网卡：（不要设网关） 3? ? ?  4 ? ? ??? （防火墙内网卡的ip地址，防火墙在内部网的ip是:54 ,subnet mask是: ,网关不设定，应为防火墙此时自身就是内部网络的网关）,防火墙DMZ区网卡：（不要设网关）.??? （防火墙DMZ网卡的ip地址，防火墙在内部网的ip是:54 ,subnet mask是: ,网关不设定，应为防火墙此时自身就是DMZ网络的网关）??? 5. 开启防火墙网关的路由转发功能? ? 开启该功能可以采用windows2000中的管理工具中的“路由和远程访问”工具开启，但根据我们多次安装实施经验，我们建议您按照下面的方法开启该功能：在开始菜单中的“运行”中，输入“regedit”打开注册表，转到??HKEY_LOCAL_MACHINE\SYSTEM\CurrentContralSet\Services\Tcpip\Parameters项，将IPEnableRouter值设为1，重新启动机器。??? 第三：安装防火墙check point firewall-1，按照如下步骤，如果没有特别指明，采用缺省设置将checkpoint R55光盘放入到光驱中，自动运行；选择Check Point Enterprise/Pro企业版选择New Installation全新安装基于Check Point的三层架构，我们选择安装最基本的三个组件：VPN-1 Pro、SmartCenter、SmartConsole选择独立安装模式这里显示刚刚选择安装的组件。下面就开始安装了。? ?? ?? ???首先安装最基本也是最重要的模块：SVN Foundation??接下来是VPN-1 Pro模块，要选择安装的目录，默认是C:\winnt\fw1\R55? ?? ?接下来是SmartCenter模块??SmartConsole模块，默认目录是：C:\Program Files\CheckPoint\SmartConsole\R55??在这里选择SmartConsole的组件，之后就可以安装了！增加防火墙License,（该Licenseip地址是绑定的，如果测试安装，使用测试的license,可以向代理商要，也可以从上申请）我们使用的是测试License，从记事本上复制好后，点击上图的Paste License即可顺利添加License，下一步点击Add，增加防火墙管理员用户和口令，可以根据需要制定权限。下一步，添加GUI用户，输入any或*.*.*.*,下一步，输入随机字符，直到安装程序告诉你完成为止（产生密码种子，以保证内部防火墙控制信息进行加密通讯）。下一步，初始化内部CA(内部安全通讯是通过内部CA机构颁发数字证书的方式实现)输入唯一标识名，单击下一步，输出管理服务器的指纹（fingerprint）当防火墙管理员第一次使用GUI连接到管理服务器（management server）,屏幕会显示该管理服务器的fingerprint，如果该fingerprint和你输出的一样，表示该管理服务器为合法的管理服务器，管理员可以信任