欢迎来到天天文库
浏览记录
ID:5302308
大小:758.50 KB
页数:16页
时间:2017-12-07
《checkpoint ng with ai(r55) 防火墙安装步骤》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、CheckPointNGwithAI(R55)防火墙安装步骤CheckPointNGwithAI(R55)防火墙安装步骤 (internetgateway防火墙模块和管理模块安装在同一台网关机上) 如何安装配置checkpointR55防火墙: 第一:了解整个网络的拓扑结构,包括:路由器内部口的ip地址,防火墙的InternetIp地址和网络掩码,防火墙的内网Ip地址,防火墙DMZ区IP地址,Webserver的内网ip地址,webServer的InternetIp地址,mailServer的内网Ip地址,mailSe
2、rver的InternetIp地址,内部LAN的网络地址。需要注意:防火墙的主机安装三个网卡,一个网卡接路由器,一个接DMZ区,一个网卡接内网的交换机。Webserver和MailServer的网关指向防火墙的DMZ区网卡地址192.168.0.254,LAN中的工作站的网关指向防火墙的内网卡地址10.0.0.254。如图1: 在安装防火墙前要确认webserver在没有防火墙的情况下已经可以从互联网上访问到,保证通往外网的线路是通的。 第二:安装防火墙主机*作系统(这里以windows2000server为例):1.
3、将防火墙主机中增加网卡,这样,该主机有三块网卡2.安装windows2000server(中英文都可),建议打上sp2的补丁3.安装三个网卡的驱动程序,协议只需安装tcp/ip协议4.配置ip地址,如图2: 防火墙外网卡: (防火墙外网卡的地址,该ipaddress61.132.122.116和subnetmask255.255.255.248应该由客户或电信部门提供,应该和路由器在一个网段上,defaultgateway指向路由器内部口的ip地址:61.132.122.113)防火墙内网卡:(不要设网关)如图3 如
4、图4 (防火墙内网卡的ip地址,防火墙在内部网的ip是:10.0.0.254,subnetmask是:255.255.255.0,网关不设定,应为防火墙此时自身就是内部网络的网关),防火墙DMZ区网卡:(不要设网关). (防火墙DMZ网卡的ip地址,防火墙在内部网的ip是:192.168.0.254,subnetmask是:255.255.255.0,网关不设定,应为防火墙此时自身就是DMZ网络的网关) 5.开启防火墙网关的路由转发功能 开启该功能可以采用windows2000中的管理工具中的“路由和远程访问”工
5、具开启,但根据我们多次安装实施经验,我们建议您按照下面的方法开启该功能:在开始菜单中的“运行”中,输入“regedit”打开注册表,转到 HKEY_LOCAL_MACHINESYSTEMCurrentContralSetServicesTcpipParameters项,将IPEnableRouter值设为1,重新启动机器。修改成功后,在ms-dos窗口中输入ipconfig/all的命令可以看见Windows2000IPConfigurationHostName.........:firewallDNSServers.
6、.......:NodeType.........:Broadcast NetBIOSScopeID......: IPRoutingEnabled.....:Yes WINSProxyEnabled.....:No NetBIOSResolutionUsesDNS:No 此时,可以测试一下,在防火墙上ping61.132.122.116(防火墙外网卡地址)可以ping通,ping10.0.0.254(防火墙内网卡地址)可以ping通,ping61.132.122.113(路由器地址)
7、可以ping通,ping192.168.0.1(WebServer的内网地址)可以ping通,ping61.132.122.118(WebServer的Intenet地址)不能ping通 在LAN中的workstation上,ping10.0.0.254(防火墙内网卡)可以ping通,ping61.132.122.113(路由器地址),可以ping通,说明防火墙ipforwording以开启。Ping192.168.0.1(WebServer的内网地址)可以ping通。 第三:安装防火墙checkpointfirewal
8、l-1,按照如下步骤,如果没有特别指明,采用缺省设置将checkpointR55光盘放入到光驱中,自动运行;选择CheckPointEnterprise/Pro企业版选择NewInstallation全新安装基于CheckPoint的三层架构,我们
此文档下载收益归作者所有