【求助】有人會Check Point NG FireWall-1嗎

[iamapo]

最初由 raytracy 發表
您在設定 NAT 時, 有沒有把: Add automatic address translation rule 選項打勾?
您的 Hiding Address 是否設定為 Firewall 的 External IP? (這裡不能錯!!)

please refer to:
http://www.sans.org/rr/papers/20/733.pdf

查一下您的 Address Translate 畫面上顯示是否跟文件中一樣?....

看一下 Internal (Hiding address) 裡面的設定, 是否與您的 Local net 相同: 192.168.12.0/255.255.255.0 ?

若您忘了勾的話, 會少了上面這個設定, 請您再重設一次即可....

應該是沒設錯吧

[iamapo]

最初由 raytracy 發表
看一下 Internal (Hiding address) 裡面的設定, 是否與您的 Local net 相同: 192.168.12.0/255.255.255.0 ?

若您忘了勾的話, 會少了上面這個設定, 請您再重設一次即可....

Internal (Hiding address) 裡面的設定, 是否與您的 Local net 相同: 192.168.12.0/255.255.255.0 ?
是這樣嗎??

[raytracy]

看起來都很正常哩.....可惜您的 Log 畫面糊掉了, 我沒辦法做進一步的判斷....如果有比較清楚的畫面會更好.....

不過, 到目前為止, 您所描述的都正確, 小弟一時也想不出什麼奇怪的地方, 可能要直接到 Console 上去看各項設定才會有靈感....

另外, 問一個可能是很愚蠢的問題: 您設定完了之後, 有記得再做一次 Policy -> install 嗎?......

[iamapo]

最初由 raytracy 發表
看起來都很正常哩.....可惜您的 Log 畫面糊掉了, 我沒辦法做進一步的判斷....如果有比較清楚的畫面會更好.....

不過, 到目前為止, 您所描述的都正確, 小弟一時也想不出什麼奇怪的地方, 可能要直接到 Console 上去看各項設定才會有靈感....

另外, 問一個可能是很愚蠢的問題: 您設定完了之後, 有記得再做一次 Policy -> install 嗎?......

有滴....我有重新做policy的install
我這邊的CP是重灌在另一台Server上
會有License的問題嗎
還有這台Server本身三張網路卡的TCP/IP要做什麼特殊設定嗎
3Q!3Q!