34、FireWall-1 NG部署与配置全解析

FireWall-1 NG部署与配置全解析

1. 客户端/服务器部署模式

为了提升FireWall-1的安全性，可以采用客户端/服务器的配置方式进行部署。在这种模式下，SMART客户端连接到SmartCenter服务器，以此来定义安全策略和网络对象。随后，SmartCenter服务器能够将安全策略下载到位于边界服务器上的VPN/FireWall模块。

此配置模式具有显著优势，SmartCenter服务器可以存储多个FireWall模块的安全策略，而SMART客户端也能连接多个SmartCenter服务器，实现安全策略的灵活配置。

2. FireWall-1 NG的安装

FireWall-1的安装包含软件安装以及在必要文件复制到本地计算机硬盘后进行的软件配置。以下是详细的安装步骤：
- 硬件要求检查 ：
- SMART客户端 ：
| 组件 | 最低要求 |
| ---- | ---- |
| 操作系统 | Windows 9x、Windows Me、Windows NT 4.、Windows 2000、Sun Solaris SPARC |
| 所需磁盘空间 | 40MB |
| 内存 | 32MB |
| 网络接口 | 必须在操作系统硬件兼容性列表（HCL）中 |
- SmartCenter服务器和FireWall模块 ：
| 组件 | 最低要求 |
| ---- | ---- |
| 操作系统 | Windows 2000（