nokia防火墙安装手册

《nokia防火墙安装手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Nokia防火墙安装手册说明：1．实验环境为NOKIAIP530+IPSO3.6+CheckPointFirewall-1NGFP3基本知识：nokia安全平台软件由两部分构成：操作系统和安全应用。操作系统为nokia自己研发的ipso,这是一个路由操作系统，可以支持RIPv1&v2,IGRP,OSPF,BGP4等路由协议，也支持Cluster。安全应用可以搭载多种，比如iss的realscure入侵检测系统或者checkpoint的firewall-1防火墙系统，本教程中以防火墙的安装为例。一、初始化nokiaipso系统第一步：用nokia

2、专用的console线连接nokia产品的console口和计算机的异步串口（com1或者com2）。如果没有nokia的专用console线也可自己做一根，该consolr电缆两端线序为2---à33---à25---à5第二步：启动windows自带的超级终端程序或其他第三方终端仿真软件，连接参数为：波特率：9600停止位：1奇偶校验位：0流控：无第三步：将nokia防火墙加电，这时终端屏幕上会显示出机器自检的状态信息比如cpu主频，内存容量，存储器容量等等（有的型号没有自检信息，比如IP650），自检完成后会跳出系统提示符让用户选择引导模

3、式：1.Bootmanger2.IPSO这时按数字键“1”会进入bootmanager模式，在bootmgr下可以做一些正常工作时无法完成的工作，比如重做系统，crack管理员密码等等。按数字键“2”则会进入ipso操作系统，这是防火墙正常工作的模式。如果不按任何键等待5秒钟会进入上次启动时选择的模式。第四步：IPSO操作系统引导完成后会进入一个交互式的命令行配置界面，依次如下：Hostname?IP530（设置主机名）Hostnamesetto"IP440",OK?[y]y（确认主机名）Pleaseenterpasswordforuserad

4、min:*******(此时无回显)（设置管理员密码）Pleasere-enterpasswordforconfirmation:*******（确认管理员密码）Youcanconfigureyoursystemintwoways:1)configureaninterfaceanduseourWeb-basedVoyagerviaaremotebrowser2)VT100-basedLynxbrowserPleaseenterachoice[1-2,q]:1（设置一个IP地址以便于通过WEB界面管理）Selectaninterfacefromt

5、hefollowingforconfiguration:1)eth-s1p12)eth-s1p23)eth-s1p34)eth-s1p45)quitthismenuEnterchoice[1-5]:4（选择要设置IP地址的接口）EntertheIPaddresstobeusedforeth-s1p4:192.168.2.200（设置该接口的IP地址）Enterthemasklength:24（设置该接口的IP掩码）Doyouwishtosetthedefaultroute[y]?N（是否设置默认路由？选择NO的原因是配完接口IP后可以通过WEB

6、界面来做这项配置）Thisinterfaceisconfiguredas10mbsbydefault.Doyouwishtoconfigurethisinterfacefor100mbs[n]?y（设置端口速度）Thisinterfaceisconfiguredashalfduplexbydefault.Doyouwishtoconfigurethisinterfaceasfullduplex[n]?y（设置接口双工方式）Youhaveenteredthefollowingparametersfortheeth-s1p4interface:IP

7、address:192.168.2.200masklength:24Speed:100MDuplex:fullIsthisinformationcorrect[y]?y（再次确认配置）YoumaynowconfigureyourinterfaceswiththeWeb-basedVoyagerbytypingintheIPaddress"192.168.2.200"ataremotebrowser.GeneratingconfigfilesforIP440:ipsrdhostspasswordgroupresolversnmpinetdttys

8、tzntpssmtpskeyarpndpaggrclassaclefsyslogautosupporthttpdlynxmodemcronfmdAAA