1、Nokia 安全平台待出现 BOOTMGR 提示符后，键入命令：install,然后系统提示是否继续，回答 yes,出现如下界面：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-508009
2、26 - 3 -系统提示从匿名 FTP 服务器安装还是从一个有用户名和密码的 FTP 服务器安装，选择你喜欢的方式，并按回车，上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926
3、 - 4 -选择你想从哪个端口上传文件，并输入这个端口的 IP、服务器 IP、FTP 用户名、密码、路径等，并按回车，上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 5
4、 -系统自动下载文件并安装到系统中，然后自动重启，上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 6 -IPSO 安装完成。B、WEB 界面 voyager 方式第一次
5、打开 NOKIA 平台，使用 Console 连接上去，出现如下界面：输入主机名：firewall；输入 admin 用户的 Password，并确认；选择使用基于 Web 的浏览方式 选择 1；上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 5
6、0801359 50801870 传 真 ： 021-50800926 - 7 -2、使用 Web 界面对 NOKIA 进行管理，首先需要定义一块网卡地址、掩码和网卡的属性，我们定义在 eth-s1p3 上，定义地址为 192.1.2.2，掩码长度 24 位，然后定可以通过这个地址对 NOKIA 进行基于 Web 的管理。网卡速度选择 100M，类型选择全双工（要确认网络环境支持）。上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数
7、 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 8 -3、在浏览器中直接输入刚才定义的 IP 地址：HTTP:/192.1.2.2NOKIA IP330 将会弹出登示窗口，用户名为 admin，口令为前面所定义的口令。4、登录成功后，将出现 NOKIA 管理 Voyager 主界面，管理员单击 Config按钮对 NOKIA 进行设置。5、点击 config 按钮，如下图所示：上
8、 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 9 -6、点击 Install New IPSO Image (Upgrade),如下图所示：上 海 数 讯 信 息 技
9、术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 10 -输入相关 URL 和用户名、密码等信息，按 Apply 按钮，即可以安装新的IPSO。2、CHECKPOINT 的安装在 WEB 界面的 c
10、onf 页面下点击：manage installed package,如下图所示：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 11 -在这个页面中点击 ftp an
11、d install packages，即可按照上述安装 IPSO 的步骤安装新的 CHECKPOINT 程序。3、Nokia 平台基本配置进入 WEB 界面的 conf 页面：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50
12、801870 传 真 ： 021-50800926 - 12 -在此页面中点击 interfaces 选项可以配置各个端口的参数：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-508009
13、26 - 13 -在 conf 页面中点击 static route 选项可以配置静态路由：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 14 -在 conf 页面中
14、点击 local time setting 选项可以配置系统时间：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 15 -在 conf 页面中点击 VRRP 选项可以配
15、置 VRRP：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 16 -在 conf 页面中点击 NTP 选项可以配置网络时间协议：上 海 数 讯 信 息 技 术 有 限
16、 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 17 -二、 CheckPoint 防火墙（ FP3 版本）操作手册1、安装将 FP3 光盘放入光驱后，光盘自动运行，弹出以下安装界面：上 海 数 讯 信 息
17、 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 18 -按 NEXT，如下图所示：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd
18、.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 19 -按 YES，如下图所示：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-
19、50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 20 -选择 server/gateway components,按 NEXT，如下图所示：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科
20、技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 21 -选择想安装的产品，按 NEXT，如下图所示：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭
21、 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 22 -提示你接下去要安装的是哪些模块，按 NEXT，如下图所示：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编
22、： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 23 -安装进行中，上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真
23、： 021-50800926 - 24 -提示你安装防火墙时，安装哪些模块，选中想安装的模块，然后按 NEXT，如下图所示：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926
24、- 25 -提示你安装的管理模块是主模块还是备份模块，选择想安装的，然后按NEXT，如下图所示：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 26 -选择安装是否具有
25、后向兼容性，选择想安装的，然后按 NEXT，如下图所示：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 27 -选择想安装的 SMART Client 程序项，然后按
26、NEXT，如下图所示：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 28 -安装 FloodGate 进行中，如下图所示：上 海 数 讯 信 息 技 术 有 限 公 司ShangHai Data Solution Co., Ltd.TEL：021-50800818 50801359 50801870 FAX：021-50800926数 讯 科 技 信 息 无 限地 址 ： 上 海 张 江 高 科 技 园 区 郭 守 敬 路 498 号 3301-3307室邮 编 ： 201203 电 话 ： 021-50800818 50801359 50801870 传 真 ： 021-50800926 - 29 -安装完成后，需要安装 License，选择 Add，如下图所示：
