NGX_R70_CheckPoint_防火墙双机热备安装文档VIP专享VIP免费

NGX R70 checkpoint 防火墙双机热备安装文档 说明： 需要二个防火墙和一个管理服务器。 二个防火墙必须用 3 个以上的网卡（外网，内网，心跳线）。 我们先装第一台防火墙。 系统的提示信息出现，90秒内没有按键，安装将取消，立刻按 enter 键。 其中，add driver可用于添加设备，可以通过 device list查看设备驱动是否正常。选择ok键继续 选择你要安装的软件刀片。 动态路由的选择，如果不需要就选第一个。 选择US 键盘。 我们先编辑第一接口，其他接口，默认路由到 WEB https://192.168.1.254:4434/ 里面进行配置。 配置第一个防火墙的 IP 和默认网关， 为避免冲突我们把 WEB https://192.168.1.254:4434/ 访问的端口改成 4434 格式化你的硬盘选择O K 。 安装完成 O K ，重新启动。 第二台防火墙的安装，和第一台一样（IP不太一样）。 立即按回车 90 秒以内。 选择 OK 按自己的需求选择软件刀片 选择路由是否需要动态路由。不需要选第一个。 US 键盘 编辑第一端口方便进入WEB https://192.168.1.253:4434/ 进行配置。 配置IP 和默认网关。 修改成 4434 端口。 格式化。 重新启动。 在IE 浏览器输入https://192.168.1.254:4434/ 进行第一台防火强的环境配置。 默认帐号和密码都是 admin 输入一个新的密码。 下一步。 配置 3 个接口，外网，内网，和心跳线。 配置外网的默认网关。 配置对应的DNS。 修改一下防火强的名称。 时间配置。 下一步，所有人都人访问这个 CLIENT。 集群中的checkpoint 防火墙此界面只选择安全网关Security Gateway，不需要在每个集群 成员中安装管理服务Security Management Security Management 组件需要安装到一个独立的服务器上（Windows/liunx均可），以便统一 管理集群中的各个网关成员 我们要配置的防火墙集群，所以这里的网关类型选择“this gateway is a member of a cluster”（这个网关是一个集群的成员）。 因为防火墙和Secu rity Managemen 不在一体上，所以需要输入一个认证码，用于和Secu rity Managemen 建立联系进行认证。 完成安装. 安装第二台防火墙步骤一样,网络环境有些不同. 输入帐号 admin 密码 admin . 第一登陆需要修改密码. 配置第二台防火墙的网络环境,外网 内网 心跳线 外网默认网关.(1 9 2 .1 6 8 .2 .1 ) 配置相应的DNS. 配置第二台防火墙名称. 配置时间,下一步...