CheckPoint防火墙热备实施方案

给个设备及端口的地址分配入下表所示 IP 地址分配表（表1）

1.3安装前准备事宜1．管理服务器硬件平台 CPU 奔腾3 500以上 内存 128以上 硬盘 60M 以上

操作系统，windows 2000 server ＋SP4补丁

2．网络连线

3．Checkpoint 及nokia 管理软件 Checkpoint NG AI R55 安装包for windows hotfix09或以上

4．Nokia IP380设备两台 内置IPSO3.8 build 39

内置checkpoint NG AI R55安装包 第二章

Nokia IP380安装与配置

2.1概述首先我们可以对两台Nokia IP380进行安装与配置，由于Nokia 防火墙将会替代Netscreen ，所以Nokia 防火墙可以进行离线配置。配置步骤如下。

2.2初始化nokia3801．

使用nokia console线，连接nokia console口和管理pc 的串行端口，并打开电源家电。

2．

打开windows 超级终端按照下图设置 3．

Nokia IP380正常开机后填入防火墙的名字：IP380A 。如下图 4．

输入默认管理员用户admin 的密码并确认密码，这里密码填password ，密码以后可以通过web 界面进行修改。如下图所示

5．

设定使用基于web 的浏览器进行管理还是基于文本的浏览器进行管理，这里选择1

6．

设定初始网络参数，这里需要设定一块网卡的IP 地址，以方便进行基于web 的管理，如下图所示，分别填入网卡号和IP 地址，暂时不设定default route，并配置端口成100M 全双工。

7．

确认以上信息正确，由于网络上并没有VLAN 设置，所以并不需要进行Vlan 配置。如下图

2.3设置nokia 基本信息

主要设定nokia 底层基本参数，包括IP 地址，路由，时间，VRRP 设定 2.3.1 Nokia 端口IP 地址设定1．使用网线连接管理机和nokia 端口，打开IE 浏览器，输入刚才定义的nokiaIP 地址http://192.168.11.1 ,使用用户名admin ，密码password 登陆。如下图所示。

2．登陆后点击config 按钮，进入配置界面，如下图所示。

3．点击interface 按钮后，进入interface 配置界面。点击逻辑端口Eth3c0配置Eth3的IP 的，如下图所示。

在Active 选项上选On ，NewIPaddress 框添上IP 地址，NewMaskLength 框填上子网掩码的长度，如下图所示。

4． Apply 键。 5．

配置网卡物理参数。点击UP 按钮，回到Interface configuration界面，点击物理端口号Eth3出现以下界面。

修改link speed的参数为100M ，修改Duplex 为Full 。 6．Apply 键和Save 键，保存配置。

7．重复以上步骤，按照IP 列表分配表（表1）中参数配置各个端口地址。如下图 （图略）

2.3.2设置网关路由

完成IP 地址的设定以后，需要做的是设定默认网关和静态路由 1．

进入配置界面，点击Routing Configuration －> Static Route，进入下图所示 在default 项选择On ，next hop type选normal ，然后点击apply

2．

在原来的参数下面会出现新一项参数Gateway Type ，这里选择address ，点击APPLY 如下图所示：

3．

填上nokia 的网关，然后点击apply 后点击save ，完成默认网关的设置。如下图所示 这里网关地址填:?????