防火墙安装checkpoint

wanjunling

1、
在安装 VPN-1/FW-1的计算机去掉不需要的服务，例如：NETBEUI、FTP、HTTP server
2、
保证内网、外网、DMZ区都能互通（ping）
3、
关闭WINDOWS上的 IP
Forwding，该功能由VPN-1/FW-1来控制。
4、
验证DNS：在内网浏览一个外部知名网站，能访问即可。
5、
定义IP地址：记下准备分配给计算机各网卡的IP地址备用。（在计算机的DOS状态下键入 config
/all，即可显示各网卡的IP地址）
6、
确认网关计算机名与外网卡的IP地址相对应（可以查看计算机\system32\drivers\etc\lmhost.asm）目的是为了确保在把网关定义为一个网络对象时（见二、1、）通过点击 get address 时，可以自动获得IP地址，如果不能获取，IKE加密过程会不正常。
7、
决定在那台计算机上下列安装App（module、management server、GUI），如果是安装单网关产品，module、management server、GUI可以安装在同一台计算机上，当然GUI也可以安装在另一台计算机上进行远程控制。
8、
确认计算机的操作系统App版本和平台与VPN/FW组件相对应
9、
如果安装前已经有VPN/FW在本机上运行，那么，把他们退出运行（包括GUI）