checkpoint endpoint fde r73 简明安装手册@w

《checkpoint endpoint fde r73 简明安装手册@w》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、CheckpointEndpointFullDiskEncryptionR73v7.4.8简明安装手册@WD为便捷地掌握CheckpointEndpointR73FullDiskEncryption（以下简称FDE）的安装过程、配置注意事项以及需要的网络安装环境而做此手册。首先感谢原版本的作者，此版本是基于原网络上流传的R73的安装版本的基础上修改而成，澄清了部分原版本步骤不甚明确之处。第一次做手册,若有不到之处，多多见谅。另请参考官方文档CP_ES_Full_Disk_Encryption_EW_7.4_AdminGuide.pdf,CP_ES_Full_Disk_Encryption_

2、EW_7.4_InstallGuide.pdf。FDE的框架结构环境要求-安装可在域环境中或非域环境中进行。有域环境只是为了方便设定文件夹共享而已。-支持的操作系统中文版(英文版均可):Windowsserver2008，winddows2003，WindowsServer2000系统硬件单CPU,2G内存，4G交换空间，-Server的Fremwork必须为.NET2.0以上版本R73v7.4.8已经无需.NET2的支持-准备安装软件：Check_Point_R73_server_for_Windows.isoCheck_Point_R73_client_for_Windows.isoC

3、heck_Point_Endpoint_Security_Full_Disk_Encryption_EW_ed_7.4.8FDEMasterServer服务器安装首先将需安装FDEMasterServer的服务器加入本地域点击更改按钮，在隶属于下面的单选框中选择域，在域的文本框内属于本地域名，（注意这时的DNS需要使用本地的DNS服务器）输入域管理员帐号与密码，点确定按钮，重启服务器，使用域管理员权限登录服务器。安装Check_Point_R73_server_for_Windows将Check_Point_R73_server_for_Windows.iso光盘插入FDE服务器的光驱，自

4、动运行选择高级安装，点击下一步选择FDEMasterInstallation，点击下一步点击插入按钮，插入license文件创建管理员帐号及密码，可以通过密码方式、动态令牌、智能卡的方式，同时由于产品的安全性考虑，必须要建立2个管理员帐号。这里我们选择密码方式，输入密码，点击下一步，再建立第二个管理员，建立管理员帐号和密码，帐号和密码不能和第一个管理原帐号重复。点击下一步。选择你要安装的驱动程序，一般这些驱动windows默认都有，因此可以不选择。点击下一步选择需要加密的磁盘和引导区，系统盘的引导区默认加密的，其他分区的引导区及磁盘是可选的，(对于FDEMasterServer来说，个人认

5、为加密是没有必要的。)选择好后点击下一步设置指定账户访问网络共享目录，目前使用域环境不需要进行设置，直接进行下一步LicenseServer共享文件夹的设置和LicenseServerpassword设置。这个password就是和后面安装的LicenseServer进行客户端licenseactivation所需要的，二者必须匹配，非常重要。(MasterServer-licenseserverpasswordorUpgradeValidationPassword<->LicenseServerpassword)安装完成点击Finish点击Yes重新启动计算机（重启后FDE即会进行引导保

6、护设置，计算机的启动画面会有不一样的信息。）然后会出现FDE的登录界面，如下图输入前面安装是设置的管理员帐号，有两个帐号，随便哪个都可以，点击确定.可以在这里进行密码的更改，并查看登录的日志记录。如果没有必要请单击继续按钮进入windows系统使用域管理员权限登录系统这时我们可以看到在开始菜单－程序－checkpoint－EndpointSecurity下面有一些组件，我们选择ManagementConsole进入使用安装是设置的管理员帐号和密码登录，2个管理员帐号随便哪个都可以，检验服务器是否安装成功。登录后弹出如上界面说明FDEMasterServer安装成功。大规模部署FDE客户端时

7、，一般采用在FDEMasterServer中创建模板profile，将profile打包到自动生成的静默安装包中，客户端直接静默安装包的方式进行。创建一个新的配置选择remote，点击右边newconfigurationset的框中的蓝色链接newset设置新配置的名称，复选框如果勾选的话则自动生成配置文件夹，使用自动配置，点击下一步（注意路径必须输入网络路径<-因为客户端静默安装包都要用网络路径来进行）。系统会在共享目