今天我尝试了用Checkpoint防火墙完成论坛的对外映射，在这里向大家分享一下过程与心得。首先我是在红帽7上搭建的DISCUZ论坛，以LAMP为架构部署的动态论坛环境。如图所示。之后我安装的是CheckPointSmartConsole80.2版本，如图；首先需要先进入web地址进入网页完成初始化配置输入账户名，默认为admin，密码同样默认为admin，进入界面后首先要配置外网网址和掩码：然后
分类：
其他好文 时间：
2018-08-28 01:08:05
阅读次数：
171
拓扑： 外线联通、电信各200M，通过边界交换机（纯二层，用于分线），分别接到主、备防火墙。 具体配置如下： ...
分类：
其他好文 时间：
2018-08-23 10:46:14
阅读次数：
304
升级前的准备：1、防火墙经过了初始化，并重启过。2、安装前，最好手工备份以下文件：3、如果是cluster环境，hotfix必须再两台防火墙上都安装一致。4、查看cpuseagent版本如果不是最新的版本，需要先下载最新版本，然后进行安装，下载可以到官方文档找资源，此处略。安装过程如..
分类：
其他好文 时间：
2017-11-16 14:23:19
阅读次数：
245
应用场景：checkpoint软件防火墙，双机，无额外服务器概要：近期为了解决R75.47内存偶尔不释放的问题，决定将现有的checkpoint防火墙升级为R77.20。目前使用的是软件防火墙双机，但无额外的服务器可以进行平滑替换。因此升级方案如下：1、备机剥离线上环境，单独升级备机防火墙..
分类：
其他好文 时间：
2016-11-15 21:11:50
阅读次数：
149
前些天报警系统频繁报出checkpoint防火墙CPU0，CPU1使用率高达95%。登陆checkpoint命令行expert模式使用"top"命令可以看到一个"monitored"的进程很占用CPU查了一下相关文档主要是/var/log/db/var/log/下的db文件高达700多M官方提供的处理方法如下：===========================..
分类：
其他好文 时间：
2016-11-09 23:37:25
阅读次数：
241
环境描述：某国有企业callcenter系统一中心三平台结构，现需要在中心服务器集群前增加checkpoint防火墙等安全设备问题描述：在checkpoint防火墙割接上线后，随机抽选部分话务坐席进行测试，信令传输、三方呼叫、通话转移等一切正常，但大部分坐席人员上班后，各种通话故障随机..
分类：
其他好文 时间：
2016-11-04 17:59:02
阅读次数：
323
现象描述：使用checkpoint防火墙作为安全防护网关，网络正常，但Voip（H323）业务不通。解决方法如下：对Voip各个终端IP汇总建组，作为源地址和目标地址，见图一协议选择H323_ras、H323_any和UDP高端口、TCP61440-61444，见图二H323_ras和H323_any协议配置如下（必须注意）H323..
分类：
其他好文 时间：
2016-11-04 17:58:56
阅读次数：
290
CheckpointIP395R71防火墙策略的备份checkpoint策略的备份，今天实操了一把Checkpoint防火墙策略的UI界面配置是在smartcenter服务器上操作的，我这里是一台win2008的VM点击开始-----程序----------SmartDashboard，输入用户名、密码、防火墙的IP地址显示正在连接点击OK在Firewa..
分类：
其他好文 时间：
2015-09-19 06:25:38
阅读次数：
238
Checkpoint防火墙ClusterXL故障之FIBProblem问题解决办公网有两台CheckPoint防火墙做cluster的HA主备模式，Custer-HA出现故障现象如下（其中一台CP-248状态为down，一边CP-246为active），导致CP-246和CP-248的cluster的HA准备切换不成功。[NJZQ-CP-248]#cphaprobstatClusterMo..
分类：
其他好文 时间：
2015-08-03 14:56:01
阅读次数：
1026
最近好久没有玩防火墙了，所以通过朋友搞到了CheckPointR75防火墙，准备最近大肆研究下，之前研究过R5和R6第一次接触R7不知道有什么新东西。CheckPoint绝对应该是防火墙界的老大，CheckPoint防火墙之前一直是世界排名第一的防火墙，最近又推出了基于云计算和数据中心的安全防火..
分类：
其他好文 时间：
2014-09-06 02:19:53
阅读次数：
357
