Checkpoint安装手册介绍
CheckPoint VPN安装操作指引
CheckPoint VPN安装操作指引（适用内部员工远程办公）1.下载CheckPoint VPN用户端软件下载网址：ftp://130.52.1.52/download/work/vpn/ (不需密码) 或：ftp://211.96.252.252用户名：unicom 密码: unicomwindows98,windows me用户请下载vpn_9x.zipwindows2000,windows xp用户请下载vpn_w2k.zip2.解压后执行setup.exe安装，根据提示一直往下执行，当出现选择“Install VPN-1 SecuRemote”，Next续继安装，在这里，一般情况都选择”Install on dialup adapters only”,按next继续, 安装完成后，要求重启计算机。
（注意：这里设定VPN的绑定拨号连接还是所有连接，这个设定可以根椐不同的使用情况进行修改。
1.在公司里（使用局域网时），只能选择第2项绑定拨号，否则上网会出现问题2.在公司外，使用拨号上网，选择任何一项都可以3.在公司外，使用网卡上网（如小区宽带），只能选择第1项绑定所有连接。
4.修改绑定方法见第5条）3.重启后，在计算机的托盘里有一个图标，双击该图标，出现下图，并”new site”输入VPN服务器IP地址:211.96.243.1输入有用户名和密码：输入正确的用户名和密码后，出现认证对话框，点”ok:”确认之后出现两个对话框，均点”OK”即可，设置完毕后出现以下图标到此VPN就全部设定完毕。
4.VPN使用方法：使用VPN不需要特殊操作，只要VPN设定正确后，并连上互联网，像正常一样使用即可，当第一次使用到VPN资源时，VPN会自动弹出一个对话框要求输入VPN帐号和密码。
（注：VPN密码不能保存）5.更改VPN绑定方法：更改设定后需重启计算机。
checkpoint用户手册
checkpoint⽤户⼿册Check Point UTM-1⽤户⼿册第⼀章使⽤向导 (3)⼀、从配置UTM开始 (3)1、登陆UTM (3)2、配置⽹卡 (3)3、配置路由 (4)4、配置主机名 (5)5、调整时间 (5)⼆、步骤1－配置之前......⼀些有⽤的术语 (6)三、步骤2－安装和配置 (7)四、步骤3－第⼀次登录到SmartCenter服务器 (8)五、步骤4－在安全策略定义之前 (10)六、步骤5－为安全策略定义规则 (15)七、步骤6－来源和⽬的 (16)第⼆章策略管理 (16)⼀、有效的策略管理⼯具需要 (17)⼆、CheckPoint管理策略的解决⽅案 (17)1、策略管理概况 (17)2、策略集 (18)3、规则分节标题 (20)4、查询和排列规则以及对象 (20)三、策略管理需要注意的问题 (21)四、策略管理配置 (21)第三章SmartView Tracker (24)⼀、跟踪的需求 (25)⼆、CheckPoint对跟踪的解决⽅案 (25)1、跟踪概况 (25)2、SmartView Tracker (26)3、过滤 (27)4、查询 (28)5、通过⽇志切换维护⽇志⽂件 (28)6．通过循环⽇志来管理⽇志空间 (28)7、⽇志导出功能 (29)8、本地⽇志 (29)9、使⽤⽇志服务器记录⽇志 (29)10、⾼级跟踪操作 (29)三、跟踪需要考虑的问题 (30)四、跟踪配置 (31)1、基本跟踪配置 (31)2、SmartView的查看选项 (31)3、配置过滤器 (32)4、配置查询 (32)5、维护 (33)6、本地⽇志 (34)7、使⽤⽇志服务器 (34)8、⾃定义命令 (35)9、阻断⼊侵 (36)10、配置报警命令 (36)第⼀章使⽤向导⼀、从配置UTM开始1、登陆UTM2、配置⽹卡3、配置路由4、配置主机名5、调整时间⼆、步骤1－配置之前……⼀些有⽤的术语这⾥介绍⼀些有助于理解本章内容的相关信息。
CHECK POINT操作手册文档v1.0
天诚世纪网络科技有限公司网络安全事业部Checkpoint操作手册文档目录●Smart Dashboard (3)●SmartView Tracker (7)●SmartView monitor (9)●Checkpoint网关gateway模式 (11)●PPPOE拨号 (16)●checkpoint桥接bridge模式 (19)●ISP双链路接入配置 (21)●NAT地址转换 (28)●SSL VPN (31)●Site-to-site 预共享密码vpn (38)●Site-to-site 证书vpn （cp270与edge/safe@office） (42)●RemoteAccess vpn (48)●IPS (52)Smart Dashboard1.登录smart center2.功能介绍Checkpoint属性更新网络拓扑Nodes对象网段Network开启NAT功能配置完任何firewall防火墙规则，都需要安装策略，否则规则不会生效1.Smartview tracker 登录2.功能界面介绍Network&endpoint：记录网络安全日志Management：记录操作checkpoint日志●SmartView monitor1.登录smartview monitor2.界面介绍Traffic---Top servicesTraffic---Top InterfacesTraffic---Top soures1.网络拓扑图2.配置步骤：1)登录SmartDashboard2)新建网段对象将192.168.200.0定义为内网网段inside192.168.200.0将192.168.1.0定义为公网网段outside192.168.1.03)开启NAT功能双击inside192.168.200.0，到NAT，将add automatic address translation打上钩，确定4)建立防火墙规则防火墙firewall建立规则，允许源地址到目标地址任何服务5)安装规则运行install policies6)客户端配置PPPOE拨号1.在checkpoint的console口命令行中，增加下面语法[Expert@cp]# mknod /dev/ppp c 108 0 （重启设备后，这条命令会丢失，需要在启动脚本里增加）[Expert@cp]# vi $CPDIR/tmp/.CPprofile.csh （在脚本里增加此命令）在最后增加一行内容是mknod /dev/ppp c 108 0保存，重启设备2.web界面新建pppoe拨号External接口接到moder，internal接到交换机External接口需要自动获取ip地址（adsl线路是动态，获取到的公网ip地址是动态。
NGX_R70_CheckPoint_防火墙双机热备安装文档
NGX R70 checkpoint 防火墙双机热备安装文档说明：需要二个防火墙和一个管理服务器。
二个防火墙必须用3个以上的网卡（外网，内网，心跳线）。
我们先装第一台防火墙。
系统的提示信息出现，90秒内没有按键，安装将取消，立刻按enter 键。
其中，add driver可用于添加设备，可以通过device list查看设备驱动是否正常。
选择ok键继续选择你要安装的软件刀片。
动态路由的选择，如果不需要就选第一个。
选择US 键盘。
配置。
配置第一个防火墙的IP和默认网关，为避免冲突我们把WEB https://192.168.1.254:4434/访问的端口改成4434格式化你的硬盘选择OK。
安装完成OK，重新启动。
第二台防火墙的安装，和第一台一样（IP不太一样）。
立即按回车90秒以内。
选择OK按自己的需求选择软件刀片选择路由是否需要动态路由。
不需要选第一个。
US键盘编辑第一端口方便进入WEB https://192.168.1.253:4434/进行配置。
配置IP和默认网关。
修改成4434端口。
格式化。
重新启动。
在IE浏览器输入https://192.168.1.254:4434/进行第一台防火强的环境配置。
默认帐号和密码都是admin输入一个新的密码。
下一步。
配置3个接口，外网，内网，和心跳线。
配置外网的默认网关。
配置对应的DNS。
修改一下防火强的名称。
时间配置。
下一步，所有人都人访问这个CLIENT。
集群中的checkpoint防火墙此界面只选择安全网关Security Gateway，不需要在每个集群成员中安装管理服务Security ManagementSecurity Management组件需要安装到一个独立的服务器上（Windows/liunx均可），以便统一管理集群中的各个网关成员我们要配置的防火墙集群，所以这里的网关类型选择“this gateway is a member of a cluster”（这个网关是一个集群的成员）。
CheckPoint防火墙安装手册
防火墙安装操作手册By Shixiong Chen一、准备安装介质和服务器安装CheckPoint防火墙基于开放的服务器平台需要准备两点:如果选用的是Checkpoint的硬件，UTM-1则不需要考虑这些问题。
第一，准备好服务器，服务器最好选择IBM\HP\或者其他大品牌厂商的硬件平台，并且事先确认该品牌和型号的服务器与CheckPoint软件兼容性，将网卡扩展至与真实火墙一致，服务器需要自带光驱。
第二，准备好CheckPoint防火墙安装介质，注意软件的版本号与真实环境火墙一致，同时准备好最新的防火墙补丁。
二、SecurePlatform系统安装过程硬件服务器初始状态是裸机，将服务器加电后，设置BIOS从光盘启动，将CheckPoint软件介质放入光驱，然后出现如下界面:敲回车键盘开始安装。
出现如下界面，选择OK,跳过硬件检测。
选择安装的操作系统类型，根据自己防火墙操作系统的版本选择。
SecurePlatform Pro是带有高级路由和支持Radius的系统版本。
选择键盘支持的语言，默认选择US，按TAB键，继续安装。
配置网络接口，初始我们配置外网接口即可，选择eth0配置IP, 输入IP地址、子网掩码、以及默认网关，然后选择OK,继续。
选择OK.开始格式化磁盘。
格式化完成后开始拷贝文件，最后提示安装完成，按照提示点击OK.系统会自动重新启动。
然后出现登陆界面，如下所示。
第一次登陆系统，默认账号和密码都是admin，登陆后需要出入新的密码和管理员账号。
三、CheckPoint防火墙软件安装过程运行sysconfig 命令，启动安装防火墙包。
选择n,继续安装。
打开网络配置页面，选择1,配置主机名，选择3配置DNS服务器，选择4配置网络，选择5配置路由，注意要与生产线设备的配置保持一致，特别是路由要填写完整，主机名、接口IP和子网掩码要填写正确。
配置完成后，选择n,下一步继续配置，如下图所示，选择1配置时区(选择5，9，1)，选择2配置日期，选择3配置本地系统时间，选择4查看配置情况。
CheckPoint基本操作手册-中文
CheckPoint基本操作⼿册-中⽂1. CheckPoint架构 (2)2. 设置系统配置 (2)2.1 设置IP地址 (2)2.2 设置路由 (3)2.3 配置备份 (4)2.4 下载SmartConsole（GUI Client） (6)2.5 命令⾏（Console/SSH）登陆专家模式 (6)3. 配置防⽕墙策略 (6)3.1 安装SmartConsole，登录策略配置管理 (7)3.2 创建对象 (7)3.2.1 创建主机对象 (7)3.2.2 创建⽹络对象 (8)3.2.3 创建组对象 (9)3.3 创建策略 (10)3.3.1 策略分组 (13)3.4 创建地址转换（NAT） (14)3.4.1 ⾃动地址转换（Static） (15)3.4.2 ⾃动地址转换（Hide） (15)3.4.3 ⼿动地址转换 (16)3.5 Install Policy (18)4. ⽤户识别及控制 (18)4.1 启⽤⽤户识别及控制 (18)4.2 创建AD Query策略 (22)4.3 创建Browser-Based Authentication策略 (24)5. 创建应⽤及⽹址（URL）控制策略 (25)5.1 启⽤应⽤或⽹址（URL）控制功能 (25)5.2 创建应⽤及⽹址（URL）对象 (25)5.3 创建应⽤及⽹址（URL）组对象 (27)5.4 创建应⽤及⽹址（URL）控制策略 (29)6. 创建防数据泄露（DLP）策略 (31)6.1 启⽤防数据泄露（DLP）功能 (31)6.2 创建防数据泄露（DLP）对象 (31)6.2.1 创建防数据泄露（DLP）⽹络对象 (31)6.2.2 创建防数据泄露（DLP）分析内容对象 (31)6.2.3 创建防数据泄露（DLP）分析内容组对象 (31)6.3 创建防数据泄露（DLP）控制策略 (31)7. ⽣成报表（SmartReporter） (31)7.1 启⽤报表功能 (32)7.2 ⽣成报表前参数调整 (32)7.3 ⽣成报表 (35)8. 事件分析（SmartEvent） (36)8.1 启⽤事件分析功能 (36)8.2 查看事件分析 (37)1. CheckPoint 架构CheckPoint 分为三层架构，GUI 客户端（SmartConsole ）是⼀个可视化的管理配置客户端，⽤于连接到管理服务器（SmartCenter ），管理服务器（SmartCenter ）是⼀个集中管理平台，⽤于管理所有设备，将策略分发给执⾏点（Firewall ）去执⾏，并收集所有执⾏点（Firewall ）的⽇志⽤于集中管理查看，执⾏点（Firewall ）具体执⾏策略，进⾏⽹络访问控制2. 设置系统配置设备的基本配置需要在WEB 下进⾏，如IP 、路由、DNS 、主机名、备份及恢复、时间⽇期、管理员账户，默认web 管理页⾯的连接地址为https://192.168.1.1:4434，如果已更改过IP ，将192.168.1.1替换为更改后的IP 2.1 设置IP 地址例：设置LAN2⼝的IP 为10.0.255.2 登录web 后选择Network Connections直接点击LAN2管理服务器 SmartCenterGUI ClientSmartConsole执⾏点 Firewall填⼊IP地址和掩码，点击Apply2.2设置路由例：设置默认路由为10.0.255.1登录web后选择Network→Routing点击New→Default Route，（如果设置普通路由，点击Route）填⼊默认路由，点击Apply2.3配置备份此备份包括系统配置和CheckPoint策略等所有配置例：将配置备份出来保存选择Applicance→Backup and Restore选择Backup→Start Backup输⼊备份的⽂件名，点击Apply（由于⽇志可能会较⼤，增加备份⽂件的⼤⼩，可考虑去掉Include Check Point Products log files in the backup前⾯的勾）选择Yes等待备份⽂件打包当弹出下载⽂件提⽰后，将⽂件保存⾄本地2.4下载SmartConsole（GUI Client）选择Product Configuration Download SmartConsole选择Start Download2.5命令⾏（Console/SSH）登陆专家模式登陆命令⾏（Console/SSH）默认模式下仅⽀持部分操作及命令，如需要执⾏更⾼权限的命令或操作时需登陆专家模式在命令⾏中输⼊expert回车，根据提⽰输⼊密码即可登陆，默认密码同web、console、SSH登陆密码相同# expertEnter expert password:You are in expert mode now.3.配置防⽕墙策略CheckPoint防⽕墙的策略执⾏顺序为⾃上⽽下执⾏，当满⾜某⼀条策略时将会执⾏该策略设定的操作，并且不再匹配后⾯的策略***如果策略中包含⽤户对象，即使匹配该策略，仍然会继续匹配后⾯的策略，只有当后⾯的策略没有匹配或者后⾯的策略中匹配的操作是drop时才会执⾏之前包含⽤户的策略通常CheckPoint策略配置的顺序依次为防⽕墙的管理策略、VPN策略、服务器（DMZ）策略、内⽹上⽹策略、全部Drop策略创建CheckPoint防⽕墙策略的步骤为创建对象、创建策略并在策略中引⽤对象、Install Policy***CheckPoint中配置的更改必须Install Policy之后才会⽣效3.1安装SmartConsole，登录策略配置管理直接运⾏下载的SmartConsole安装包进⾏安装，安装完成后登陆SmartDashboard例：打开策略管理运⾏SmartDashboard输⼊⽤户名、密码以及SmartCenter（管理服务器）的IP地址，点击OK登陆3.2创建对象CheckPoint配置策略的基本步骤为创建需要的对象、创建策略、在策略中引⽤对象、Install Policy 3.2.1创建主机对象例：创建IP为192.168.10.1的对象选择Nodes→Node→Host在Name处输⼊对象名（字母开头），在IP Address处输⼊对象的IP地址，如192.168.10.1，点击OK3.2.2创建⽹络对象例：创建⽹段为192.168.10.0，掩码为255.255.255.0的对象选择Networks Network…输⼊⽹段对象名，⽹段，掩码（由于是中⽂版系统的关系，部分字样可能显⽰不全），点击OK3.2.3创建组对象如果有多个对象需要在策略中引⽤，⽅便起见可将这些对象添加到⼀个组中，直接在策略中引⽤该组即可例：将⽹段192.168.10.0和192.168.11.0添加到⼀个组对象中选择Groups→Groups→Simple Group…输⼊组对象的名字，将⽹段对象192.168.10.0和192.168.11.0在左侧Not in Group窗⼝中双击移⼊到右侧的In Group窗⼝中，点击OK3.3创建策略创建策略前需根据需求先确定创建的位置例：在第6条和第7条之间创建1条允许192.168.10.0⽹段访问任何地⽅任何端⼝的策略，并记录⽇志选中第7条策略，单击右键，选择Add Rule Above添加后会出现⼀条默认策略，需要做的就是在这条策略上引⽤对象在Source对应的⼀栏中，右键点击Any，选择Network Object…找到192.168.10.0这个⽹段的对象后选中，并点击OK由于是访问任何地址的任何端⼝，所以在Destination、VPN、Service栏中保持Any不变在Action栏中点击右键选择Accept在Track栏中点击右键选择Log，这样凡是被这条策略匹配的连接都会记录下⽇志，⽤于在SmartView Tracker中查看完成后的策略如下图3.3.1策略分组当策略数⽬较多时，为了⽅便配置和查找，通常会对策略进⾏分组例：将7、8、9三条⽇志分为⼀个组选中第7条策略，点击右键，选择Add Section Title Above输⼊名字后点击OK如下图所⽰，7、8、9三条策略就分在⼀个组中了，点击前⾯的+-号可以打开或缩进3.4创建地址转换（NAT）在CheckPoint中地址转换分为⾃动和⼿动两种，其中⾃动⼜分为Static NAT和Hide NAT Static NATStatic是指将内部⽹络的私有IP地址转换为公有IP地址，IP地址对是⼀对⼀的，是⼀成不变的，某个私有IP地址只转换为某个公有IP地址。
checkpoint简单安装
安装checkpoint防火墙简单操作1.安装系统到虚拟机
选择OK
选择OK
自己合理分配每个目录下的空间大小；之后选择OK
设置登录密码，默认账号是admin（此账号用于登陆命令行和web管理界面的）；
设置登录的管理地址ip地址和默认网关。
完成之后reboot设备就可以。
2.Checkpoint防火墙初始化
打开web页面输入刚刚设置的管理地址，输入登录账号密码。
一直点击next
这是设置修改管理地址的；
设置设备主机名的
设置设备的时间
2.1选择management，这是把该设备设置成一台单独的smart center管理中心
设置登录smartdashboard的账号密码
设置允许登录center的设备，我们测试选择any
2.2选择security gateway，表示这是台单独的FW
设置SIC，用于center管理FW的key
3.center关联FW
右击checkpoint。
选择如下图所示：
输入FW的name和ip，点击conmmunication，输入之前设置的key，点击initialize
关联正常，之后就是添加策略和对象进行测试。
Checkpoint防火墙安全配置手册V1.1
Checkpoint防⽕墙安全配置⼿册V1.1Checkpoint防⽕墙安全配置⼿册v1.1CheckPoint防⽕墙安全配置⼿册Version 1.1XX公司⼆零⼀五年⼀⽉第1页共41 页⽬录1 综述 (3)2 Checkpoint的⼏种典型配置 (4)2.1 checkpoint 初始化配置过程： (4)2.2 Checkpoint Firewall-1 GUI安装 (13)2.3 Checkpoint NG的对象定义和策略配置 (19)3 Checkpoint防⽕墙⾃⾝加固 (37)1综述本配置⼿册介绍了Checkpoint防⽕墙的⼏种典型的配置场景，以加强防⽕墙对⽹络的安全防护作⽤。
同时也提供了Checkpoint防⽕墙⾃⾝的安全加固建议，防⽌针对防⽕墙的直接攻击。
通⽤和共性的有关防⽕墙管理、技术、配置⽅⾯的内容，请参照《中国移动防⽕墙安全规范》。
2Checkpoint的⼏种典型配置2.1checkpoint 初始化配置过程：在安装完Checkpoint软件之后，需要在命令⾏使⽤cpconfig命令来完成Checkpoint 的配置。
如下图所⽰，SSH连接到防⽕墙，在命令⾏中输⼊以下命令：IP350[admin]# cpconfigWelcome to Check Point Configuration Program================================================= Please read the following license agreement.Hit 'ENTER' to continue...（显⽰Checkpoint License版权信息，敲回车继续，敲q可直接跳过该License提⽰信息）Do you accept all the terms of this license agreement (y/n) ?y（输⼊y同意该版权声明）Which Module would you like to install ?-------------------------------------------(1) VPN-1 & FireWall-1 Enterprise Primary Management and Enforcement Module(2) VPN-1 & FireWall-1 Enforcement Module(3) VPN-1 & FireWall-1 Enterprise Primary ManagementCheckpoint Firewall-1/VPN-1⽀持多种安装模式，Firewall-1/VPN-1主要包括三个模块：GUI：⽤户看到的图形化界⾯，⽤于配置安全策略，上⾯并不存储任何防⽕墙安全策略和对象，安装于⼀台PC机上；Management：存储为防⽕墙定义的各种安全策略和对象；Enforcement Module：起过滤数据包作⽤的过滤模块，它只与Managerment通信，其上的安全策略由管理模块下载；以上三个选项中如果Management与Enforcement Module安装于同⼀台设备上，则选择（1），如果Management与Enforcement Module分别安装于不同的设备上，则选择（2）或（3）。
Checkpoint 简单配置手册
Checkpoint 简单配置手册一．客户端软件SmartConsole安装1．运行CheckPoint集成安装包安装管理防火墙的客户端2只选择安装SmartConsole，别的都不选选择安装SmartConsole的所有组件二．配置CheckPoint防火墙1．运行SmartConsole中的SmartDashboard组件2．登录防火墙管理模块SmartCenter输入用户名，密码，防火墙管理模块的IP地址；SmartDashboard要求验证防火墙的指纹属性，选择“Approve”通过验证即可进入防火墙配置界面3．建立被防火墙管理的网络对象1．主机(Nodes)对象的建立右键选择界面左侧的对象栏里的Nodes，从弹出菜单里选择new nodes->host添加主机对象IP10.19.0.34填写Name:IP10.19.0.34填写IP：10.19.0.34选择是否“Web Server”；如果选中了“Web Server”则CheckPoint会自动打开对该机的http 服务的相关防护措施；静态NAT配置因为该Server需要被静态映射到外网段的219.239.38.138地址上去，所以必须必须选择该主机属性里的“NAT”选项配置NA T选择“Add Automatic Address Translation(自动地址翻译)”选项✧在Translation下拉选项框中选择“Static”✧在Translate to IP文本框中填写该主机映射之后的IP地址：219.239.36.13✧点击“OK”2．网络服务对象(Services)的添加进入services对象栏，右键点击TCP对象，从弹出菜单里选择New TCP在弹出对话框里填入必要的信息填写Name: CaiWuPort: 84443．安全规则(Rules)的添加从菜单栏里选择Rules->Add Rules->Bottom系统添加的默认策略是“any any drop”,即全部丢弃，需要对其进行修改右键点击第一条规则“DESTINA TION”栏里的“Any”对象，从弹出菜单里选择“Add”从弹出对话框里选择“IP10.11.0.1”对象右键点击第一条规则“SERVICE”栏里的“Any”对象，从弹出菜单里选择“Add”从弹出对话框里选择“CaiWu”对象右键点击第一条规则“ACTION”栏里的“drop”对象，从弹出菜单里选择“accept”；以使匹配该规则的数据包被允许通过配该规则的数据包作日志纪录按照上面的方法添加其余规则，以允许IP10.19.0.34访问Range10.11.0.2-5对象的sqlnet1服务最后下发防火墙的安全规则。
1-checkpoint安装
当前最新版本NGX R65（试用版，官方网站下载，十五天内可以使用checkpoint全部功能，要想到期再使用，需要购买许可证（每一种功能需要相应的许可证）的，Checkpoint许可证一般是和网卡进行绑定的），在R60之前Checkpoint防火墙叫做NG（Next Generation 下一代网管），在R60以后称之为叫NGX（下一代防火墙增强版）1、按回车键进行安装，否则90秒后讲终止安装2、Device list显示checkpoint所支持的硬件列表，如果是特殊硬件，可以选择“Add Driver”进行添加硬件驱动。
OK——开始安装（此过程是安装的checkpoint的系统——secureplatform）3、选择checkpoint的操作系统（都是基于linux）SecurePlatform——标准版系统，SecurePlatform Pro——专业版操作系统，增加新特性，支持登录到系统的用户名和密码可以支持radius服务器认证，支持动态路由协议Check Point SecurePlatform Std- Delivered on bootable CD- Automatically installed pre-hardened operating system 自动安装预硬操作系统- Automatically installs Check Point security solutions 自动安装Check Point的安全解决方案- CLI for management 命令行管理- Web interface for management web管理界面- SNMP Support- FIPS 140-2 Compliance Mode- Add new drivers- Kernel based Red Hat ES 3.0Check Point SecurePlatform Pro (aditionallicense required)有许可证要求 - All features SecurePlatform Std and拥有标准版所以特性- Centralized administrator management through RADIUS支持Radius认证 - Supported Dynamic Routing Protocols支持动态路由协议- RIP-1、RIP-2、OSPF、BGP- Multicast Protocols支持组播协议- PIM-DM、PIM-SM、IGMP4、选择键盘类型，默认US5、为CheckPoint选择一个作为管理用的网络接口6、为选定的管理接口配置相关IP地址（一般是公网IP）7、指定在通过HTTPS对Checkpoint进行管理的时候所用的端口，默认是443，可以进行修改8、选择OK，Checkpoint讲对硬盘进行格式化9、开始执行SecurePlatform安装过程10、系统安装完成、选择OK进行重启，11、默认帐户是admin 密码admin登陆之后需要修改密码，同时需要修改admin帐户名可以不修改用户名（直接输入admin）12、登陆系统后，接下来需要进行初始化，两种方式初始化，第一种是图形，通过htttps，第二种是在命令行执行sysconfig命令，基于命令的初始化（这里以命令行做演示）13、欢迎界面，“q”退出，“n”继续14、网络配置菜单，提供5个菜单选项，逐个进行配置，先配置主机名，选择对应代码“1”15、主机名的菜单选项，“1”设置一个主机名；“2”查看主机名，我们选择“1”，然后回车16、输入主机名17、输入“e”退回到主界面18、选择“2”配置域名（可以不设），如要设置，跟设置主机名步骤相同，选择“3”设置域名服务器（DNS）地址，这个必须设，checkpoint很多功能需要DNS解析19、选择“1”添加一个DNS地址，“2”是删除一个DNS地址，“3”是查看DNS设置，设置完成后输入“e”，回到主菜单20、选择“4”，进行设置网卡21、选择“2”，配置网络连接22、选择要设置的网卡23、选择“1”，对eht0网卡进行IP地址的设置24、设置完成后，“e”回到上一级菜单25、在这仍然选择“2”，对其他网卡进行设置，步骤相同26、IP设置完成后，回到主菜单，选择“5”设置网关27、选择“1”，设置缺省网关28、设置完成后，输入“n”继续29、在这个菜单中，主要是对时间以及时区进行设置，具体方法按照向导操作30．时区和时间设置完成后，继续“n”，在这问你是从TFTP服务器上导入配置文件31、输入“n”继续32、试用版license许可协议，输入“y”继续总部；“UTM”要低端一些，适用于中小企业，输入“n”继续34、输入“n”全新安装35、选择安装的组件、“VPN-1 Power”是必须安装的，接下来一直继续36、开始安装37、此处我们输入“n”，因为我们用的试用版没有licenses38、此处要求添加一个管理员，这个管理员必须添加，他是不是用来登陆系统的，是用来通过控制台连接防火墙时候用的帐户39、添加访问端，指定从哪里能通过控制台40、配置完成。
CheckPoint SecuRemote 安装及用户指南
安装完成后出现此 标记，当前状态未连 接，有一个红色的配置与使用
步骤 8. 双击上图中的 钥匙 图标，因没有进行连接配置，出现图（8）提示
图（8） 步骤 9. 点击 是（Y） ,出现图（9），输入VPN 服务器的地址，可以选择Display Name,输入任意标识该连接的
步骤 3.点击 Yes 出现图（3）
图（2）
图（3） 步骤 4.指定安装的目录，建议不要修改，点击 Next> 开始进行安装如图（4）
3
图（4） 步骤 5. 选择 Install VPN-1 SecuRemote ，点击 Next>
图（5）
4
步骤 6. 点击 Next> ，开始完成安装，在出现图（6）中，选择 Yes,I want to restart my computer now, 然后点 击 Finish，重新启动计算机。
1. 目录 .................................................................................................................................................................... 2 2. SecuRemote的安装 ............................................................................................................................................ 2 3. SecuRemote的配置与使用 ................................................................................................................................ 6 4. 建立备用连接线路 ........................................................................................................ 错误！未定义书签。1 5. 测试使用sap网络速度
check_point安装配置详解
机架式2U服务器后视图：左边为冗余电源系统，上、下分 别安装二个超薄服务器专用电源，组成电源冗余系统，以 防不测。后置面板中间提供了标准的I/O接口：1个键盘， 1个鼠标，2个USB，显卡D-SUB接口、COM接口以及二 个(Intel千兆网卡＋ Marvell千兆网)千兆以太网接口。右边 则是一排扩展档板。
OA server
localnet
6
rule by Webserver in
any
webserver
7
rule by webserver out web server local net
8
rule by lan to DMZ
localnet
DMZ
9
rule by deny all
any
any
any traffic
出现界面 告之系统安装程序将要进行 将格式化硬盘 选择OK 继续
格 式 化 进 行 中 系 统 文 件 安 装 中
安装结束 选择OK 重启系统
系统重启后出现界面 Start in normal mode 正常模式启动
Start in maintenance mode 维护模式启动
Start in debug mode 排错模式启动
出现选择系统界面 选择二 进行安装
一 SecurePlatform 二 SecurePlatform Pro
选择Keyboard的语言种类 选择US OK继续安装
是可用WEB设置配置 端口设置 443
如果开启VPN-1的远程 则设置另一端口 这个根据自己的 具体需要 我们选择使用 端口设置为500 选择OK
选择是否需要从TFTP服务器上 获取文件 如果需要 选择1 进行IP等设置 如果不需要 输入 n继续
CheckPoint_FDE安装手册
Check point FDE 基本安装步骤第一章服务器端安装FDE的安装CD 内包含很多插件，我们可以根据自己需要选择安装。
一，选择高级安装应为我们购买的只有硬盘加密功能，高级功能可选单独某项安装。
二，设置管理员设置两个管理员账号，以备硬盘解密删除使用三，选择硬盘加密对象选择对硬盘的保护是否是全盘加密，根据自身要求选择。
对硬盘加密所需求的时间一般都在10G/小时上下。
四，配置域用户访问如果内网是域用户，需要在此填入域账号密码等第二章部署客户端安装一，登陆:management console注：console 需要电脑安装.net framework 2.0版本最低运行条件要求二，配置客户端(一)登陆名、密码是先前设好的管理员账号密码。
用其中一个就可以登陆。
登陆后需要配置远程方案。
(二)创建一个集合可以手动创建，也可以自动创建，链接这台服务器的共享文件夹。
（\\192.168.11.129\333）需要提醒的一点，服务器端设的共享文件夹需要有读写权限。
(三)新建配置文件按照提示完成后会出现详细的配置界面。
(四)首先对安装的路径配置。
（配置顺序没有要求）其中要注意（机构、所有者、安装信息、日志密码）可以根据需求填写。
文件延迟必须要设置。
卷保护，什么硬盘的盘符需要加密需要在这里面选择。
(五)安装License及加载客户需要的license(六)新建两个或多个组，管理员组内成员最少需要2个。
其中sysadmin组是下属管理员组，也是下属PC登陆密码丢失密码找回所需要的。
密码为普通类型Temp这为临时密码，客户机登陆使用。
密码为临时类型(七)对管理管理组的设置1)设置过期时间，权限级别。
2)登陆的设置3)权限的设置4)远程帮助设置，密码找回需要这。
5)特权设置(八)temp组的设置1)组设置，过期时间、权限远程帮助设置配置已经完成。
第三章客户端安装文件生成1)服务器端共享文件夹内生成的目录2)把生成后缀名为iip的文件，拷贝到install 安装目录，3)打开CD 目录找到下图文件，并打开1_pointsec for PC把此目录内的文件全部复制到服务器共享文件安装目录内install第四章客户端安装1)从网上邻居、命令行访问服务器端IP 及共享文件夹注：如果登录共享服务器需要账号密码，需勾选记住密码，否则客户端生成文件推送到服务器失败。
Checkpoint Endpoint FDE R73 简明安装手册@WD
答：可以，如果windows的密码变更了，变更后的第一次需要在FDE和windows的界面各输入一次密码，以后就只需要在FDE登录界面输入一次密码即可
问：我的电脑以后都不需要加密了，需要解密如何正常解密？
答：需要管理员来卸载该客户端软件，卸载前会先解密，解密后自动进行卸载。
答：是客户端的Recovery文件没有上传到服务器共享文件夹上，请将PC连接到网络并确保和服务器通讯正常。如果以上传仍然无法加密，那可能是操作系统的问题，需要检查操作系统。
问：我把FDE的登录密码忘记了怎么办？
答：使用Remotehelp工具，具体使用方法请参见《Full Disk Encryption用户使用手册》。
使用安装是设置的管理员帐号和密码登录，2个管理员帐号随便哪个都可以，检验服务器是否安装成功。
登录后弹出如上界面说明FDE MasterServer安装成功。
大规模部署FDE客户端时，一般采用在FDE MasterServer中创建模板profile，将profile打包到自动生成的静默安装包中，客户端直接静默安装包的方式进行。
输入profile1.isp网络路径，并勾选Full Disk Encryption.
选择语言和安装包生成后的存放目录(建议放在共享文件夹的install目录下)，点击Create开始创建
客户端安装包文件。
客户端部署
有多种安装方式可以采用：
可以将生成的安装包通过移动介质copy到本地客户端机双击进行安装
客户端恢复
客户端加密后，如果需要解密，需要配合在加密时生成的唯一recovery file以及生成一个启动u盘.图示上可以看到，在recovery文件夹下有2个recovery file，每个都和一台机器对应。
Check_Point R75.45_Gaia安装手册(虚拟机)
Check_Point R75.45_Gaia安装手册（虚拟机）一．虚拟机硬件配置准备（1）注意CD/DVD的ISO Image file目录图1-1（2）确认你的虚拟网卡，是否已经桥接成功注意：NAT所分配到的192.168.2.0网段，就是以后防火墙安装，连接端口的地址。
图1–2图1-3（3）点击Power on 开始正式安装CheckPoint硬件底层图1-4二．硬件安装选第一个图2-1图2-2图2-3 注：选US图2-4注：选择默认Disk分配的配置，直接OK图2-5注：此环节配置的是CheckPoint设备Web界面登陆和CLI指令行的账号和密码；默认账号为：admin图2-6注：显示的端口，即虚拟机默认给分配的网卡，在本实验中，虚拟机共分配了2张虚拟网卡。
图2-7注：点击eth0进入该端口，配地址与网关，（与图1-2虚拟机分配的网段一致）图2-8注：硬件初始化图2-9图2-10注：初始化完成后，reboot重启图2-11注：在浏览器内，输入防火墙的端口地址，https://192.168.2.100图2-12注：输入图2-6所配置的用户名、密码。
图2-13三．GAIA平台初始化配置首次安装时，会提示出现GAIA平台的设置（谨慎配置）图3-1注：修改时区图3-2 注：修改Hostname图3-3注：再次配置eth0的端口配置信息图3-4 注：选择默认第一个图3-5注：很关键的一步。
Security Gateway 和Management 的选项一定要勾上（否则不能登入Dashboard），下方可选项根据需求，选择VRRP 协议或者CP自带的Cluster协议，并确认。
图3-6图3-7注：这里配置的是Dashboard上登陆的用户名与密码，请与前面CP 硬件配置的密码区别开。
图3-8注：选第一个，否则无法打开Dashboard图3-9注：开始安装。
图3-10 注：安装完成后，需重启。
图3-11图3-11重新打开web界面图3-12四.软件安装点击图3-12的上红框内的Download ，没啥花头，一直Next。
CHECKPOINT 4.1安装配置手册
Check Point软件技术有限公司成立时间于 1993 年，美国总部在加利福尼亚州红木城，国际总部在以色列莱莫干市，员工人数： 1180 多人。
是全球首屈一指的 Internet 安全解决方案供应商，在全球企业防火墙、个人防火墙及虚拟专用网络（ VPN ）市场上居于领导地位。
Check Point 软件技术有限公司的安全虚拟网络（ SVN ）体系结构可提供支持安全、可靠的因特网通信的基础设施。
通过因特网、Intranet和Extranet ， SVN 可确保网络、系统、应用和用户之间的安全通信。
在公司的“Next Generation” 产品系列中发布的 SVN 解决方案，进一步加强了公司网络、远程员工、办事处以及合作伙伴外部网的业务通信和资源的安全。
Check Point 公司的安全性开放式平台（ OPSEC ）可提供一个先进的框架，它使得 Check Point 的解决方案能够与 350 多家领先企业的卓越解决方案集成及协同工作。
此外， Check Point 通过遍布 88 个国家及地区的 2,200 多家合作伙伴销售及集成其解决方案，同时提供相关服务。
企业级防火墙 /VPN 网关– VPN-1 ProCheck Point VPN-1 Pro 是紧密集成的防火墙和 VPN 网关，为企业应用程序和网络资源提供全面的安全和远程连接。
VPN-1 Pro 将市场领先的FireWall-1 安全套件与久经考验的 VPN 技术结合在一起，通过提供到企业网络、远程用户和移动用户、分支机构、业务合作伙伴的安全连接，满足了互联网、内联网和外联网 VPNs 的严格需求。
它具有行业最智能的安全检测技术、 Stateful Inspection 和 Application IntelligenceTM，为阻止网络层和应用层攻击提供了预先的防御机制。
VPN-1 Pro 解决方案可用在业界最广泛的开放式平台和安全设备之上，可以满足任何规模企业的性价比需求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Full Disk Encryption安装手册Checkpoint Endpoint R73CheckPoint(中国)TEL:(86)10 8419 3348FAX:(86)10 8419 3399文档修订记录文档说明此文档是由以色列捷邦安全软件科技公司于2010年05月制定的内部文档。
本文档仅就CheckPoint内部与相关合作伙伴和CheckPoint最终用户使用。
版权说明本文档中出现的任何文字叙述、文档格式、插图、照片、方法、代码等内容，除由特别注明，版权均属于以色列捷邦安全软件科技公司所有，受到有关产权及版权法保护。
任何个人、机构未经以色列捷邦安全软件科技公司的书面授权许可，不得以任何方式复制或引用本文档的任何片断。
目录一、环境要求 (4)二、安装步骤 (4)2.1服务器安装 (4)2.2FDE客户端安装步骤 (19)一、环境要求以下介绍安装Endpoint R73 FDE所需的环境要求：1.安装在域环境中进行。
2.准备一台win2000或win2003server，配置如下：操作系统中文版(英文版均可):Windows Server 2003 Standard Edition with Service Pack 1 and 2Windows Server 2003 Enterprise Edition with Service Pack 1 and 2Windows Server 2003 R2 Standard Edition with Service Pack 1 and 2Windows Server 2003 R2 Enterprise Edition with Service Pack 1 and 2Windows Server 2000系统硬件单CPU,2G内存，4G交换空间，CPU可以是下列中的一种：Intel® Xeon® processor (Dual Core)Intel® Core™ Duo processor T2600 - T2300Intel® Pentium® processor Extreme Edition 965 (Dual Core)Intel® Pentium® D processor 960 (Dual Core)I ntel® Pentium® 4 processor with Hyper-Threading TechnologyDual-Core AMD Opteron ProcessorAMD Opteron ProcessorAMD Athlon 64 FX ProcessorAMD Athlon™ 64 X2 Dual-Core3.Server的Fremwork必须为.NET2.0以上版本4.Server 必须加入域5.准备安装光盘：Check_Point_R73_server_for_Windows.isoCheck_Point_R73_client_for_Windows.iso二、安装步骤以下介绍FDE的服务器安装步骤以及客户端的安装步骤2.1服务器安装1.首先将FDE Server加入本地域，右键桌面我的电脑图标，选择属性，进入计算机名栏如下图所示：这时的DNS需要使用本地的DNS服务器）点击确定按钮输入域管理员帐号与密码，点确定按钮，重启服务器，使用域管理员权限登录服务器。
2.安装Check_Point_R73_server_for_Windows.iso将Check_Point_R73_server_for_Windows.iso光盘插入FDE 服务器的光驱，自动运行点击下一步选择同意，点击下一步选择高级安装，点击下一步选择FDE Master Installation，点击下一步点击下一步开始安装点击接受点击下一步选择下一步继续安装点击插入按钮，插入license文件点击下一步此处需要创建一个管理员帐号及密码，可以通过密码方式、动态令牌、智能卡的方式，这里我们选择密码方式，点击下一步，这时会弹出如上图所示的相同的界面，这时产品的安全性考虑需要建立第二个管理员的权限，再次建立管理员帐号和密码，帐号和密码不能和第一个管理原帐号重复。
再次点击下一步。
此处可以点击选择你要安装的驱动程序，一般这些驱动windows默认都有，因此可以不选择。
点击下一步此对话框选择需要加密的磁盘和引导区，系统盘的引导区默认加密的，其他分区的引导区及磁盘是可选的，选择好后点击下一步此对话框可以设置指定账户访问网络共享目录，目前使用域环境不需要进行设置，直接进行下一步确认后点击下一步进行安装安装完成点击Finish点击Next按钮再次点击Finish按钮点击Yes重新启动计算机重启后首先会出现FDE的登录界面，如下图这里我们可以输入前面安装是设置的管理员帐号，有两个帐号，随便哪个都可以，点击确定入windows系统使用域管理员权限登录系统这时我们可以看到在开始菜单－程序－checkpoint－Endpoint Security下面有一些组件，我们选择Management Console进入使用安装是设置的管理员帐号和密码登录，2个管理员帐号随便哪个都可以，检验服务器是否安装成功。
登录后弹出如上界面说明服务器安装成功。
2.2FDE客户端安装步骤大规模部署FDE客户端时，需要采用服务器（模版机）创建模板profile，将profile打包到自动生成的静默安装包中，具体步骤如下：1.首先需要在服务器上创建一个共享目录，在共享目录下再创建6个文件夹，这6个文件的功能分别是：存放客户端安装包文件、存放安装包的profile文件、存放更新profile文件、存放升级profile文件、存放log文件、存放磁盘恢复文件。
2.创建一个新的配置登录management console选择remote，点击右边new configuration set的框中的蓝色链接new set点击下一步设置新配置的名称，复选框如果勾选的话则自动生成配置文件夹，这里我们不选，使用手动配置，点击下一步在这里输入存放profile文件的路径，点击下一步（注意路径必须输入网络路径）在这里输入存放update文件的路径，点击下一步（注意路径必须输入网络路径）在这里输入存放install文件的路径，点击下一步（注意路径必须输入网络路径）在这里输入存放log文件的路径，点击下一步（注意路径必须输入网络路径）在这里输入存放recovery文件的路径，点击下一步（注意路径必须输入网络路径）在这里输入存放upgrade文件的路径，点击下一步（注意路径必须输入网络路径）点击finish完成配置3.对建立好的set进行基本配置配置完成set后将弹出以下界面这里我们首先需要进行必要的配置，才能进行profile的创建首先我们点击install菜单，在右边的框中查看upgrade、update、recovery、log的路径是否正确，必须为网络路径，因为客户机需要通过网络将相关文件上传或下载。
如果不正确则需要双击修改到正确为止。
然后查看需要保护的磁盘Select Volume Protection是否设置，双击进入进行设置选择需要保护的磁盘，如果需要保护所有磁盘只要选择最上面的选项即可。
在license菜单的右边双击product serials number选项添加FDE的license文件查看romote help菜单右边的enable remote help选项是否已激活，如果没有激活双击激活。
4.创建账户我们需要创建两种账户，一种是管理员账户，另一种是普通用户账户，创建管理员账户的目的是为了对客户机在离线的状态下进行维护调整。
我们可以看左边的菜单有一个groups右击groups，新建一个用户组此用户组为管理员组使用同样的方式再创建一个普通用户组account，选择Add user account输入管理员帐号，type of user account选择normal，选择认证方式，点击下一步输入密码，点击下一步点击finish完成配置，使用同样的方式创建另一个管理员帐号然后创建普通用户帐号，注意我们在创建普通用户帐号的时候可以直接创建普通用户，为他设置用户名及密码，但是为了大规模部署时的简便，人性化，我们可以创建一个临时帐号，所有用户都可以第一次使用相同的临时帐号登录，登录后系统会让用户重新建立一个自己的帐号密码，以后用户就可以用自己的帐号和密码登录。
同样新建user Account注意此时的teye of user account需要选择temporary，另外在右边可以选择这个临时帐号可以创建的帐号数量，最多可以创建50个。
点击下一步输入密码，点击下一步点击finish完成创建，出现如下界面首先需要设置管理员用户组的权限在system的Group Setting菜单中选择右边的Set Group Authority Level 双击使管理员组有改变系统配置的权限，点击OK选择permissions菜单，将右边的选项全部改为yes在remote help右边的菜单中的选项全部改为yes在Privileged Permissions右边的选项，全部改为yes 管理员组的权限设置成功再设置普通用户的权限普通用户通常我们只要设置remote help就可以了，这个是用来做密码恢复的，只要在右边的接受远程密码改变和远程一次登录设置为yes就行了。
以上全部设置完成后点击SAVE保存配置。
5.创建客户端安装包运行Check_Point_R73_client_for_Windows.iso点击下一步选择语言和安装包生成后的存放目录，点击Create开始创建完成后点击finish，客户端安装包就创建好了。
6.安装客户端接下来就可以对客户端进行部署，有多种安装方式可以采用：可以将生成的安装包通过移动介质copy到本地客户端机双击进行安装可以通过服务器的共享目录下载安装也可以通过域脚本制作组策略的方式自动安装。
整个安装过程为静默方式，无需用户动手。
安装完成后重启计算机就成功了。