checkpoint 网络出口安全项目案例-凯时kb88官方网站

本项目的设计思想如下：通过checkpoint防火墙的强大功能实现dmz区，internet的安全防护和访问控制。

    一共四台cp4600，其中两台防火墙为一组实施ha的高可用性功能，实现互相冗余，互为备份，在实际的生产中做到无缝结合，保证网络的高效无风险

在防火墙的管理上，两组防火墙实现分布式部署结构，分别通过本地和远程的管理服务器smartcenter对做ha的防火墙进行管理。

下图为本次项目的网络拓扑图，在图中我们可以看到在area129区，各两组防火墙都实施了ha，保证了网络的整体安全和高可用性。

针对两组cp4600做ha的情况，其中关键的是一组互联网安全防火墙的实施。两条链路电信和联通，分别做链路负载，各接入到cp4600防火墙port1和port2接口。prot3和port4接口设备为dmz1和dmz2的接入口。port5则为与另一组防火墙的互联口。而port6是这组防火墙的心跳口。

如下图，互联网安全防火墙的物理拓朴，两dmz区经过port1和port2口对外发布应用，并且dmz1和dmz2区的数据流是经过port3和port4口，防火墙对这些数据流都进行安全保护。

两组cp4600防火墙的接口参数。根据这两组防火墙的部署需求，将下面详细的接口参数设置进防火墙接口中，并配置好防火墙的链路备份功能，防火墙双机ha功能，和防火墙策略和nat策略的基础。