NOKIA防火墙安装说明

NOKIA IPSO 3.6 & CheckPoit VPN-1/FW-1 NG 安装设置

建档：2002年12月11日

一、 二、 三、 四、 五、 六、 七、 八、 九、 十、

本文档适用范围 出厂后首次设置 使用web-voyager

CheckPoint for NOKIA安装 重新安装IPSO和所有安全软件包 恢复出厂状态 忘记密码解决办法 性能优化 FAQ

附录A：常用命令

十一、 附录B：技术支持填表

一、 本文档适用范围 适用于下列平台，

硬件平台：NOKIA IP120 IP330 IP350 IP380 IP440 IP530 IP650 IP710 IP740 操作系统：IPSO 3.6x CheckPoint：NG FP2 FP3

二、 出厂后首次设置 如果您手中的NOKIA设备是出厂后第一次设置，那么您可以用随机带来的串口控制线，连接其console口和pc机串口。

然后打开超级终端（COM口属性参数设置见图示），打开NOKIA设备电源，看到自检信息。

1.

Please choose the host name for this system. This name will be used in messages and usually corresponds with one of the network hostnames for the system. Note that only letters, numbers, dashes, and dots (.) are permitted in a hostname.

Hostname? IP650

Hostname set to “IP650”, OK? [y]

2. 接下来按照提示设置管理员admin密码。 Please enter password for user admin: Please re-enter password for confirmation:

3. 选择配置系统方式。

You can configure your system in two ways:

1) configure an interface and use our Web-based Voyager via a remote browser 2) VT100-based Lynx browser

当看到如下信息时，按照提示键入预先想好的主机名。

Please enter a choice [ 1-2, q ]: 1 注：选择方式1时同时也可以用2的。

4. 选择一个接口，并为它配置ip地址。

Select an interface from the following for configuration:

1) eth1 2) eth2 3) eth3 4) eth4

5) quit this menu

Enter choice [1-5]: 1

Enter the IP address to be used for eth1: 10.0.1.1 Enter the masklength: 8

Do you wish to set the default route [ y ] ?

Enter the default router to use with eth1: 10.0.0.19 This interface is configured as 10 mbs by default. Do you wish to configure this interface for 100 mbs [ n ] ? *如果连接设备支持100M，请选择y

This interface is configured as half duplex by default. Do you wish to configure this interface as full duplex [ n ] ? *如果连接设备支持全双工，请选择y

You have entered the following parameters for the eth1 interface:

IP address: 10.0.1.1 masklength: 8

Default route: 10.0.0.19 Speed: 10M Duplex: half

Is this information correct [ y ] ? *确认所有设置信息正确

5. 设置是否支持VLAN

Do you want to configure Vlan for this interface[ n ] ? *如果不做vlan间路由和安全策略，选择n

6. 这样就设置好了一个接口，然后就可以通过此接口的ip用web voyager继续后面的配

置

You may now configure your interfaces with the Web-based Voyager by typing in the IP address “10.0.1.1” at a remote browser.

7. NOKIA设备还提供了远程通过Modem连接管理接口 Modem detected on /dev/cuaa1. Enable logins on this modem [y,n]: n *没有选n

8. 网络服务重新初始化，出现新的登陆界面 IPSO (IP650) (ttyd0) login:

现在，我们就可以进入web-based voyager配置生于工作了。