First Time Configuration Wizard(8-a) - PowerPoint プレゼンテーション



前段のプロダクト選択において、Security Gatewayのみ選択した場合、次の設定項目が追加されます

– ダイナミックIP(DHCPなどからIPを取得する)を利用するのか？

– SICのアクティベーションキーを入力します(ワンタイムパスワードなので、

SICが確立すれば、以後利用することはありません)

[Protected] For public distribution

First Time Configuration Wizard(9)



Security Managementのインストールを選択した場合、管理者の設定を行います(SmartDashboardにて入力するユーザ名/パスワード)



^OSのアカウントとは関係ありません

First Time Configuration Wizard(10)



Security Managementのインストールを選択した場合、 GUI

Clients(SmartDashboard)の接続を許可するIPアドレスを設定します



^指定した^IP^{アドレスをもつ}^PC^以外から^GUIの接続はできなくなります

[Protected] For public distribution

First Time Configuration Wizard(11)



以上で初期設定は終わり、Finishをクリックし確認のためのメッセージが出ますので、Yesをクリックすれば設定が反映されます

First Time Configuration Wizard(12)



設定を完了するためにリブートが必要です



OKを押してリブートし、設定を完了します

– OKを押さなくても、60秒経つと自動的に再起動します

[Protected] For public distribution

インストールの完了



再起動後、ポータルに再度ログインします



以上で、最低限の初期設定は終了です

– 引続き、OSの設定を行なってください

– その他インターフェスへのIPアドレスの付与 – ルーティングの設定

– NTPの設定

– 必要であれば冗長化の設定 – ライセンスの投入

– バックアップの作成 – Etc, etc...

アジェンダ

1 Check Point R77

アプライアンスへのインストール 2

VMware へのインストール 3

IP アプライアンスへのインストール 4

[Protected] For public distribution

IP アプライアンスの準備

 GAiAをサポートしているIPアプライアンスを準備します – IP150/IP280/IP290/IP390/IP560/IP690/IP1280/IP2450

– 64bitカーネルを利用するためには8GBのメモリーが必要です – IP1280とIP2450で利用することができます

 R77のGAiAでは、フラッシュベース又はハイブリッドモードのプラットフォームはサポートしていません

 ^事前にIPSO 6.2をインストールし、最低限1つのインターフェイスをセットアップしておきます

– IPSO 6.2であれば、どのBuildでもインストールが可能です

– インターフェイスのセットアップを行わないとインストールに失敗します

 バックアップ等は事前に取得し、アプライアンス以外の場所で保管してください

ftp サーバの準備

 IPアプライアンスにGAiAをインストールする場合、別途ftpサーバが必要です

– 100以上の同時セッションが接続できる必要があります – ftpサーバのOSはLinuxでもWindowsでも構いません

– Linux OSを推奨します

– Windowsの場合、ISOイメージ内のファイルをすべてコピーする必要がありますのでご注意ください(Installation and Upgrade Guideのドキュメントを参照)

 USBポートを搭載しているIPアプライアンスはUSBメモリーからのインストールも可能です

 事前にプリセットしたftpサーバのVMwareイメージの用意があります – 入手希望の方は、弊社担当者にお問い合わせください

 ここでは、事前に用意したVMware上のLinux(Ubuntu)からのインストール手順を記述してあります

– 個別に準備される場合は、Installation and Upgrade Guideのマニュアルを元に準備してください

[Protected] For public distribution

インストール環境



ここでは、以下の条件でGAiAの新規インストールを行うものとします



^IP^{アプライアンスの設定}

– eth1c0：192.168.1.1/24

– デフォルトゲートウェイ：192.168.1.254



ftpサーバ(PC上のVMwareにて稼働)

– ブリッジインターフェイス：192.168.1.254/24 – デフォルトゲートウェイ：192.168.1.1



^IP^{アプライアンスと}^PCのブリッジインターフェイスをイーサネットケーブルで接続します

192.168.1.1/24

192.168.1.254/24

ドキュメント内 PowerPoint プレゼンテーション (ページ 63-73)