CheckPoint R77安装过程

CheckPoint R77.30管理服务器首次安装、初始化配置及导入导出防火墙规则教程

第一部分，服务器：

1、服务器插入安装光盘，重启

选择Install Gaia on this system;

2、选OK开始安装；

3、分区，由于实际环境和虚拟机环境不同，建议安装在1T空闲空间的硬盘上，并且四个分区的推荐大小为：system-swap：16GB（1%）；system-root：60GB（6%）；Logs：750GB（80%）；Backupandupgrade：105GB（11%）。

4、设置admin账号和密码

5、设置管理接口的静态IP地址

6、确认设置没问题后，开始分区：

7、安装完成，重启：

8、首次登陆，输入用户名admin，密码：**********

二、WEB部分

1、使用web浏览器登陆管理控制台，IP地址为刚才设置过的管理服务静态IP：

2、使用初始化向导完成设置：

Hostname建议先设置，否则之后要改会有其他的麻烦：

同时安装管理服务器和防火墙两部分：勾上Security Gateway和Security Management，并取消勾选Automatically download Blade Contracts…选项，没有联网的时候选了download会卡很久。

最后一步：

然后，就是等：

第三部分，导入和导出配置

1、导出

Expert模式下：

#/opt/CPsuite-R77/fw1/bin/upgrade_tools/upgrade_export+空格+将导入的配置文件（比如/var/tmp/lalala.tgz）

根据提示选y即可导出到/var/tmp文件夹下。其中导出配置后再压缩的时间很长，只有一条防火墙配置的情况下，在固态硬盘+i7的CPU都要超过半个小时的样子。

2、导入

#/opt/CPsuite-R77/fw1/bin/upgrade_tools/upgrade_import +空格+将导入的配置文件（比如lalala.tgz）

出现提示：”Extracting the database… The import operation will stop all Check Point services(cpstop). Do you want to continue (y/n) [n]?

y

根据提示输入用户名密码即可。