CheckPoint-SR信息提供指南

PAGE5Classification:[Unrestricted]—Foreveryone?2009CheckPointSoftwareTechnologiesLtd.Allrightsreserved. PAGE1 Classification:[Unrestricted]—ForeveryoneCheckPointServiceRequest信息需要提交信息CheckPoint(中國)TEL:(86)1084193348FAX:(86)1084193399文檔修訂記錄標(biāo)題CheckPointServiceRequest需要提交信息類別管理文檔□ 設(shè)計(jì)方案□ 實(shí)施文檔X配置文檔□ 測試文檔□ 其他□當(dāng)前版本1.00創(chuàng)建日期2009.12.28文檔作者文件名稱CheckPointServiceRequest需要提交信息版本號(hào)日期修改人審閱人摘要1.002009.12.25初稿文檔說明此文檔是由以色列捷邦安全軟件科技公司于2009年12月制定的內(nèi)部文檔。本文檔僅就CheckPoint內(nèi)部與相關(guān)合作伙伴和CheckPoint最終用戶使用。版權(quán)說明本文檔中出現(xiàn)的任何文字?jǐn)⑹觥⑽臋n格式、插圖、照片、方法、代碼等內(nèi)容，除由特別注明，版權(quán)均屬于以色列捷邦安全軟件科技公司所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。任何個(gè)人、機(jī)構(gòu)未經(jīng)以色列捷邦安全軟件科技公司的書面授權(quán)許可，不得以任何方式復(fù)制或引用本文檔的任何片斷。一、聯(lián)系信息涉及此問題所有完整的聯(lián)系信息，（姓名，職務(wù)，公司名稱，E-mail地址，電話號(hào)碼，傳呼機(jī)號(hào)碼，傳真號(hào)碼，現(xiàn)場電話號(hào)碼，時(shí)區(qū)）舉例：Contact:Name:Title:SecurityConsultantCompanyname:e-mail:phonenumber:8610-87654321faxnumber:8610-12345678二、配置信息所使用產(chǎn)品的名稱、版本，部署環(huán)境(standaloneorDistribute)，安裝過的FeaturePack,Hotfix,防火墻IP地址和操作系統(tǒng)和版本。舉例：WehaveseveralNortelSwitchedFirewallappliancewithCheckPointFirewallsoftware,ThepartnumberofproductsisCPUTM-CKP-U-UandCPUTM-VUG-U.It’sdistributedenvironment.SmartCenterisR65versionandNortelSwitchedFirewallversionisR61_HFA_01.TheOSofNortelSwitchedFirewallis*****.SmartCenterisrunningonWindows2003Server.SmartCenterip:**.**.**.**InvolvedFirewallip:**.**.**.**,**.**.**.**三、故障描述完整的描述故障(包括報(bào)錯(cuò))，該問題發(fā)生了多長時(shí)間以及最近的任何變更。

1.描述涉及此問題硬件平臺(tái)的信息包括內(nèi)存總量、磁盤空間和網(wǎng)卡接口類型(制造商和型號(hào))2,描述涉及此問題的操作系統(tǒng)信息包括版本號(hào)和補(bǔ)丁級(jí)別信息(包括任何windows的ServicePack和Hotfixes，以及Solaris的補(bǔ)丁信息等)3,提供詳細(xì)的問題和故障描述，包括故障的現(xiàn)象，任何在故障發(fā)生時(shí)看到的異常特征(特定的時(shí)間日期或者用戶影響等)和接收到的任何特定的報(bào)錯(cuò)消息。以及SmartViewTrack的報(bào)錯(cuò)信息截圖，或者系統(tǒng)信息報(bào)錯(cuò)截圖。4,Log文件包含相關(guān)的Log報(bào)錯(cuò)。5,涉及此問題最新的網(wǎng)絡(luò)拓?fù)洌约坝布浖敿?xì)的描述，連接類型，帶寬總量，以及前后端路由和IP地址。6,關(guān)于網(wǎng)絡(luò)一般的信息，包括大致的最大用戶數(shù)量，最大每用戶的并發(fā)連接數(shù)，正在使用的應(yīng)用，CPU利用率，內(nèi)存分配和利用率。7,最好有一個(gè)電子版的Topology，清楚的表示IP地址和主機(jī)ID信息，使用Visio或者PowerPoint是最好的應(yīng)用。如果這是不方便的，一個(gè)傳真或者手繪的圖也是可接受的。8,此前做過的檢查和測試，包括詳細(xì)的測試結(jié)果。9,查找過的手冊(cè)和知識(shí)庫，查到過的相關(guān)結(jié)果。這部分必須用英文詳細(xì)描述，越詳細(xì)越好，這里就不再舉例。四、基本的Trouleshooting1,在FireWall-1模塊上執(zhí)行$FWDIR/bin/cpinfo，在問題出現(xiàn)時(shí)在相關(guān)的設(shè)備上執(zhí)行命令：在Nokia/Notel平臺(tái)上運(yùn)行：#cpinfo->/home/admin/cpinfo.txt把生成信息寫到/home/admin/cpinfo.txt文件里在Windows平臺(tái)上運(yùn)行：C:\>cpinfo–oc:\cpinfo.txt把生成信息寫到c:\cpinfo.txt文件里然后把文件整理好給廠家。注意:問題出現(xiàn)時(shí)，如是HA則在兩臺(tái)設(shè)備上都執(zhí)行cpinfo命令，同時(shí)在主管理服務(wù)器上執(zhí)行cpinfo命令。如是單機(jī)則在該設(shè)備上都執(zhí)行cpinfo命令，同時(shí)在管理服務(wù)器上執(zhí)行cpinfo命令。2,ClusterXL常用的Troubleshooting命令?fwctldebug–buf4096設(shè)置記錄的緩沖區(qū)大小?fwctldebug–mclusterall設(shè)置記錄cluster信息?fwctlkdebug–f><filename>如#fwctlkdebug–f>/home/debug.txt把生成信息寫到/home/debug.txt文件里.注意:雙機(jī)系統(tǒng)問題出現(xiàn)時(shí)，執(zhí)行上述命令。重新復(fù)制問題現(xiàn)象，搜集問題發(fā)生時(shí)的數(shù)據(jù)。如果不涉及到雙機(jī)的問題，這部分內(nèi)容不用提供。另外，在CASE提