Check Point SMB 操作手册

Check Point SMB
操作手册

目录
准备 3
初始化 4
配置IP 4
初始化 5
Check Point 1100 Web配置 13
初始化到独立式 13
配置IP，路由 13
开启功能 16
配置策略 16
查看日志 17
Check Point 1100 SC配置 19
初始化到分布式 19
连接到Smart Center 21
开启功能模块 25
配置下发策略 26
应用控制介绍 27
IPS介绍 27
S to S的VPN和 远程VPN 28
建立S to S的vpn。 28
配置案例 29
600与R75。40VPN配置问题的解决方法 37
建立远程VPN 38

准备
首先我们可以看下设备的外观，大小与小型交换机相符。外观分为正面板和背面板。
正面板主要用于显示设备的电源指示灯，状态指示等，网络连接状态灯。
背面板主要用于电源插口，外网/内网插口，Console口，reboot按键和恢复原厂按钮。

初始化
配置IP
接通电源后首次开启设备，用一条网线接入设备的LAN1-LAN8口任意一个端口，把IP配置成DHCP。

配置成DHCP后可以到网卡信息界面查看是否已经获取到IP，如果能获取到则证明设备已经启动好了。

初始化
接下来我们就通过Web界面对设备进行初始化。首次登陆的地址为：https://192.168.1.1:4434，打开页面会自动跳转到初始化界面。
点击Next进入下一步。在该页面设定管理员的帐号密码，选择所在的国家。

点击Next进入下一步,设定时间，有两种方式，背部别为手动和自动，手动设定则为手动设定到指定时间。自动则是通过NTP服务器获取时间。

点击Next进入下一步，设定设备的名称和域名，无域名则不需要输入。

点击Next进入下一步，设定设备的使用模式，1100是支持被Smart Center管理的，

目前支持管理1100的设备有Smart Center R77和R75.47。其他版本暂无法完美支持。
（选择分布式管理，我们使用R75.47对1100进行管理测试）

点击Next进入下一步，设定外网的连接模式，可以选择稍后配置完后再进行设定。

点击Next进入下一步，设置内网的管理IP和是否设定DHCP，包括DHCP的网段设定。

点击Next进入下一步，选择是否设定wifi的密钥和名称，这里选择稍后设定。

点击Next进入下一步，选择允许通过那些方式访问设备，可以选择内网，外网，无线和VPN四种方式。除了设定访问方式还可以指定IP访问。

点击Next进入下一步，激活设备有两种方式，一种为在线激活方法，一种为离线激活方式，也可以直接点击Next而不激活，将有30天的试用期。

如果直接点击Next他会提醒您未激活，直接点OK即可。

点击OK之后要进行配置SIC，由于之前我们选择的是分布式，所以我们需要设定一个SIC密钥用于跟Smart Center进行连接，方便Smart Center进行管理。

点击Next进入下一步，连接SmartCenter，我们可以选择稍后加入管理。勾选下面的选项点击Next。

点击Next后会出现设备的基本信息，确认无误后点击Finsh完成初始化。
Check Point 1100 Web配置
初始化到独立式
独立式适用于部署一台设备的办事处或者企业。对于一些预算较低的公司