14、防火墙故障排除工具全解析

防火墙故障排除工具全解析

1. 引言

当网络流量出现异常，电话铃声不断，你急需找出问题根源时，作为防火墙管理员，你手头有众多工具可供使用。了解并熟练运用这些工具，能帮助你高效解决防火墙面临的各种问题。本文将详细介绍一些常用的防火墙故障排除工具及其使用方法。

2. SmartView Tracker

2.1 基本介绍

SmartView Tracker 通常是分析防火墙行为的首选工具。在 NG FP3 Windows 工作站或服务器上，它会与其他 Check Point SMART 客户端一同默认安装。若使用的是 FP3 之前的管理模块，该工具则被称为 Log Viewer。FP3 SmartView Tracker 提供了全新的 FireWall - 1 日志视图，通过标签可访问三种模式：Log（日志）、Active（活动）和 Audit（审计）。在每个视图中，你还能通过下拉菜单对显示的日志记录进行自定义和搜索。其模块化视图是一大亮点，你可以通过选择“文件 | 在新窗口中打开”并选择要打开的文件名，在 Tracker 框架内同时打开多个日志实例。

2.2 流量过滤

2.2.1 预定义过滤

在 SmartView Tracker 中，你可以进行特定选择来限制可查看的日志记录，从而更有效地隔离特定流量并排查防火墙问题。在左侧菜单显示中，有许多预定义的选择标准可供选择。默认显示所有记录，但你也可以通过右键单击名称并选择“打开”，仅查看 FireWall - 1、VPN - 1 或 FloodGate - 1 流量。例如，FireWall - 1 预定义过滤器将“产品”列设置为仅显示 Smar