CP防火墙维护培训手册.ppt

《CP防火墙维护培训手册.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、NOKIA-CP防火墙维护手册TomasSimon2006年4月12日课程模块模块一NOKIA平台介绍模块二CheckPoint介绍模块三配置VPN模块一NOKIA平台介绍本模块的主要内容NOKIA完整的服务架构NOKIA产品线介绍IPSO3.8介绍基本的voyager配置介绍NOKIA的简单维护NOKIA的监控功能NOKIA完整的服务架构硬件平台层应用层管理层支持层NOKIA产品线介绍SOHOIP30Lessthan25usersEnterpriseIP120IP130IP330IP350IP380IP5

2、30250–1000hostsprotectedCarrier/xSPIP710IP740IP1260Over1000HostsNOKIA产品线介绍NOKIA产品线介绍IPSO3.8介绍IPSO开始于一个干净的微内核的操作系统，内核中没有其他任何的额外服务；内核是由FreeBSD衍生出来,意味着IPSO是一个UNIX-based操作系统内核充分利用了包交换技术。事实上NOKIA防火墙可以被当作一个路由器来使用。IPSO作为一个操作系统,所以NOKIA平台上可以运行一些第三方的应用程序，比如：CheckPoi

3、ntFireWall-1andISSRealSecure3.8基本voyager配置介绍COM口连接9600,8N1,noParity,NullModemCable,noflowcontrol基本voyager配置介绍ModelIP100–IP300SeriesIP440IP530andupBootmanageron:DiskPartitionNoneFLASH提供多种选择的启动shell:选择启动的内核恢复出厂设置单/多用户模式预启动网络配置诊断/修正信息恢复Bootmanager密码基本voyager配

4、置介绍给计算机选择一个FQDN名字，但不是必须的；在HOSTNAME后输入“toivonen”确认你的选择为缺省用户“admin”选择一个密码；确认一次密码；基本voyager配置介绍选择以后配置NOKIA平台的模式；选择一个接口进行配置；基本voyager配置介绍给被选择的接口分配一个IP地址，并分配一个子网掩码；配置速率和模式；确认配置信息；基本voyager配置介绍打开IE浏览器，输入NOKIA的IP地址；证窗口将出现在你的面前；基本voyager配置介绍正确的输入了登录的用户名和密码，你将进入Nok

5、iaVoyagerhome页面基本voyager配置介绍ConfigureMonitor基本voyager配置介绍XRemember:不要在浏览器中使用BACK键-回到上一个页面-回到Config页面-回到Home页面Remember:经常使用APPLY和SAVE键-在当前页面应用这些设置-保存当前运行的配置文件到disk硬盘中基本voyager配置介绍点击“Config”键，进入配置界面；以下为配置主界面；基本voyager配置介绍时间、时区的配置点击“SystemConfiguration”->“Loc

6、alTimeSetup”进入time配置界面基本voyager配置介绍网络接口的设置点击“Top”回到主配置界面点击“Interfaces”进入接口配置界面基本voyager配置介绍物理接口的设置点击对应接口的“physical”在“PhysicalConfiguration”,改变接口的linkspeed和duplex点击“Apply”和“Save”基本voyager配置介绍逻辑接口的设置点击“Up”键回到“InterfaceConfiguration”界面将给对应的接口分配IP地址选择对应接口的“Log

7、icalInterface”进入“LogicalInterface”配置界面基本voyager配置介绍给接口分配IP地址给接口输入相应的IP地址和子网掩码长度；选择“On”，激活接口；可以修改接口的逻辑名字；点击“Apply”and“Save”点击“Up”回到“InterfaceConfiguration”界面；基本voyager配置介绍静态路由点击“Top”键回到主配置界面；点击“RoutingConfiguration”->“StaticRoutes”基本voyager配置介绍配置缺省网关在“Gatew

8、ay”一栏,确保default的状态是“on”，并被配置了正确的IP地址；如果没有被设置，见下一页；基本voyager配置介绍配置缺省网关选择“GatewayType–address”；点击“Apply”新的“GatewayAddress”一栏出现；输入正确的“GatewayAddress”,“Description”和“Priority”；这个“GatewayAddress”被识别为上一级的路由器；点击“App