CP防火墻維護(hù)培訓(xùn)手冊

1、CP防火墻維護(hù)培訓(xùn)手冊課程模塊本模塊的主要內(nèi)容NOKIA完整的服務(wù)架構(gòu)硬件平臺層硬件平臺層應(yīng)用層應(yīng)用層管理層管理層支持層支持層NOKIA產(chǎn)品線介紹SOHOIP30Less than 25 usersEnterpriseIP120IP130IP330IP350IP380IP530250 1000 hosts protectedCarrier/xSPIP710IP740IP1260Over 1000 HostsNOKIA產(chǎn)品線介紹NOKIA產(chǎn)品線介紹IPSO 3.8 介紹3.8基本voyager配置介紹基本voyager配置介紹ModelIP100 IP300 SeriesIP440IP530 a

2、nd upBootmanager on:Disk PartitionNoneFLASH提供多種選擇的啟動 shell : 選擇啟動的內(nèi)核 恢復(fù)出廠設(shè)置 單/多用戶模式 預(yù)啟動網(wǎng)絡(luò)配置 診斷/修正信息 恢復(fù)Bootmanager 密碼基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹ConfigureMonitor基本voyager配置介紹XRemember: 不要在瀏覽器中使用 BACK 鍵 - 回到上一個頁面 - 回到Config頁面 - 回到 Home頁面Remember: 經(jīng)常使用

3、APPLY 和SAVE鍵鍵 - 在當(dāng)前頁面應(yīng)用這些設(shè)置 - 保存當(dāng)前運(yùn)行的配置文件到disk硬盤中基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹基本voyager配置介紹1. 創(chuàng)建管理員用戶名創(chuàng)建管理員用戶名 Apply2. 設(shè)置管理密碼設(shè)置管理密碼 Save基本voyager配置介紹NOKIA的簡單維護(hù) Voyager需要 FTP 服務(wù)器比較少的人為操作

4、在 CLI下使用newpkg 命令：從IPSO得到更到的反饋可以從不同的從程序安裝兩種方式的安裝和升級軟件NOKIA的簡單維護(hù)123NOKIA的簡單維護(hù)564NOKIA的簡單維護(hù) 安裝完成后還需要做一些事情:重新登錄； 安裝完成的包顯示在列表中；NOKIA的簡單維護(hù)REMEMBER: 安裝軟件之前，檢查MD5IPSO 3.8 Build 23NOKIA的簡單維護(hù)NOKIA的簡單維護(hù)NOKIA配置的備份NOKIA的簡單維護(hù)NOKIA的簡單維護(hù)NOKIA的簡單維護(hù)NOKIA的簡單維護(hù)NOKIA的簡單維護(hù)本模塊的主要內(nèi)容CheckPoint公司介紹OPSEC技術(shù)介紹CheckPoint主要優(yōu)勢Che

5、ckPoint的安全架構(gòu)管理安全策略，對象數(shù)據(jù)庫，日志數(shù)據(jù)庫和協(xié)調(diào)管理員登錄用戶接口，用于建立對象和安全策略，查看日志和FW狀態(tài)，維護(hù)控制模塊FWM執(zhí)行安全策略，并向管理服務(wù)器報告狀態(tài)和日志數(shù)據(jù)Management Server (SmartCenter Server)Multiple firewall modules (FWM) Enforcement PointsManagement Module(SmartConsole)CP各個組件支持不同的系統(tǒng)平臺 Nokia Windows Solaris2 SunOS4 HP-UX AIX Red Hat Linux Others SmartCo

6、nsole (GUI)DatabasesFWMFWDSmartCenter (Management) Server Windows X/Motif NokiaWindows Solaris2 SunOS4 HP-UX AIX LinuxEnforcement (Firewall) ModuleFWDSecurity serversInspection ModuleSNMPCheckPoint的安全架構(gòu)CP 組件的不同組合CheckPoint的安全架構(gòu)CheckPoint的安裝、配置CheckPoint的安裝、配置CheckPoint的安裝、配置CheckPoint的安裝、配置CheckPoin

7、t的安裝、配置CheckPoint的安裝、配置CheckPoint的安裝、配置CheckPoint的安裝、配置CheckPoint的安裝、配置CheckPoint的安裝、配置CheckPoint的安裝、配置CheckPoint的日志查看CheckPoint的日志查看CheckPoint的日志查看CheckPoint的日志查看CheckPoint的日志查看CheckPoint的日志查看測試環(huán)境網(wǎng)絡(luò)拓?fù)淠M內(nèi)網(wǎng)客戶端Gw1：公網(wǎng)VPN網(wǎng)關(guān)平臺：IP330安裝軟件：VPN-1 Module& SmartCenterGw2：內(nèi)網(wǎng)VPN網(wǎng)關(guān) （NATed）平臺：IP330安裝軟件：VPN-1 Module& SmartCenter模擬內(nèi)網(wǎng)客戶端安裝所有軟件定義對象-GW1Topology of GW1Interface 屬性定義接口屬性（內(nèi)or外）是否執(zhí)行IP欺騙和記錄