Checkpoint IP 395 R71 防火牆策略的備份

標籤：checkpoint   防火牆   策略   備份   ip   smartcenter   

Checkpoint IP 395 R71 防火牆策略的備份

checkpoint 策略的備份，今天實操了一把

 

Checkpoint防火牆策略的UI介面配置是在smartcenter伺服器上操作的，我這裡是一台win2008的VM

點擊開始-----程式----------SmartDashboard，輸入使用者名稱、密碼、防火牆的IP地址

 650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/73/65/wKiom1X72_CAKQKzAAD9TH3iHkA974.jpg" title="1.png" alt="wKiom1X72_CAKQKzAAD9TH3iHkA974.jpg" />

顯示正在串連

 650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/73/66/wKiom1X734KCZQnrAADj2zCO92Q580.jpg" title="2.png" alt="wKiom1X734KCZQnrAADj2zCO92Q580.jpg" />

 

點擊OK

 650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/73/63/wKioL1X74hGzwSEXAAC8_CxmyEI267.jpg" title="3.png" alt="wKioL1X74hGzwSEXAAC8_CxmyEI267.jpg" />

在Firewall模組更改策略後

 650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/73/66/wKiom1X74Auhnj2ZAAEFU2aTNyE014.jpg" title="4.png" alt="wKiom1X74Auhnj2ZAAEFU2aTNyE014.jpg" />

點擊儲存表徵圖

 650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/73/63/wKioL1X74nOjMbRDAAEVBnXsO5k798.jpg" title="4.png" alt="wKioL1X74nOjMbRDAAEVBnXsO5k798.jpg" />

如果要使策略生效，還需要policy------install

 650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/73/66/wKiom1X74GvBeX8cAAFDVhp6sOc551.jpg" title="5.png" alt="wKiom1X74GvBeX8cAAFDVhp6sOc551.jpg" />

點擊 OK,完成策略到防火牆的安裝

 650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/73/66/wKiom1X74TjCyAIgAAFY8mynT_A703.jpg" title="無標題.png" alt="wKiom1X74TjCyAIgAAFY8mynT_A703.jpg" />

接下來，進行策略的備份工作

Win2008進入CMD

 

進入防火牆檔案路徑，這裡是C盤下

C:\cdc:\WINDOWS\FW1\R71\fw1\bin\upgrade_tools

 

查看裡面的目錄檔案

c:\Windows\FW1\R71\fw1\bin\upgrade_tools>dir

 Volume in drive C has no label.

 Volume Serial Number is 0003-D336

 

 Directory ofc:\Windows\FW1\R71\fw1\bin\upgrade_tools

 

01/30/2014 02:38 PM    <DIR>          .

01/30/2014 02:38 PM    <DIR>          ..

01/20/2014 10:23 AM        55,012,67120140120.tgz

01/30/2014 02:38 PM        55,236,326cp395bk20140130.tgz

07/08/2010 04:11 AM            16,415migrate.conf

07/08/2010 04:11 AM         1,664,416migrate.exe

07/08/2010 04:11 AM         1,664,416upgrade_export.exe

07/08/2010 04:11 AM         1,664,416upgrade_import.exe

               6 File(s)    115,258,660 bytes

               2 Dir(s)   6,446,907,392 bytes free

上面xxxxx.tgz的檔案就是以前備份的策略檔案

 

接下來，使用upgrade_export.exe進行策略的備份

備份檔案命名格式為目的路徑+備份檔案名字+備份日期.tgz

這裡選擇C盤根目錄下，名字為cp395bk，日期為今天

副檔名為.tgz檔案

c:\Windows\FW1\R71\fw1\bin\upgrade_tools>upgrade_exportc:\cp395bk20150918.tgz

 

You are required to close all clients toSecurity Center

or execute ‘cpstop‘ before the Exportoperation begins.

Press ‘Enter‘ to continue.

點斷行符號鍵

Copying required files...拷貝檔案

Compressing files...壓縮檔

 

The operation completed successfully.完成

 

Location of archive with exported database:c:\cp395bk20150918.tgz 歸檔備份檔案

 

c:\Windows\FW1\R71\fw1\bin\upgrade_tools>

 

至此，策略備份完成

小弟才疏學淺，還請各路大神指教

本文出自 “沒事就寫點” 部落格，請務必保留此出處http://makkapakka.blog.51cto.com/10500099/1696139

Checkpoint IP 395 R71 防火牆策略的備份