websense+checkpoint 安装指南Word格式文档下载.docx

websense+checkpoint 安装指南Word格式文档下载.docx

《websense+checkpoint 安装指南Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《websense+checkpoint 安装指南Word格式文档下载.docx（15页珍藏版）》请在冰豆网上搜索。

内核将目的地址转换为本地接口地址之一并指向SecurityServer的特殊端口。

在内核层将连接的目的地址转换到模块地址被称为折叠。

与ContentSecurity协同使用的OPSEC访问可以归为两类：

⏹内容定向协议CVP服务器

CVP服务器的基本功能是病毒扫描，服务器开放端口为18181

⏹URL过滤协议UFP服务器

UFP服务器的基本功能是扫描Web通信，服务器开放端口为18182。

2．Websense的安装

首先，将WebsenseEnterprise的安装盘放入CD-ROM，将会自动弹出如下画面：

图1-1

EIM的安装

在图1-1点击WebsenseEnterprise®

V5.2下面的Install，程序将会自动从光盘上解压缩安装源，默认目录是C:

\Temp\WebsenseEnterprise5.2，也可以进入光盘WebsenseEnterprise目录直接解压缩。

进入解压缩后的目录，点击

开始安装

点击Next

选择“Yes”,

这里有三种安装方式，一般选择“Custom”自定义安装，

基于需求选择安装的组件，Next，

选择与CheckPoint结合，Next，

选择CheckPoint的版本，Next，

选择在安装过后是否立即运行初始过滤策略，选No，Next，

选择Websense组件的安装目录，Next，

对系统配置进行分析，

Next，

安装组件的清单，Next，

开始安装。

下载语言包，Next，

安装完成，Finish。

3．CheckPoint上的配置

1）创建安全对象

a）创建一个HostNode对象，表示该服务器的IP地址，如下图所示

b）在SmartDashboard中进入到Manager→OPSECApplications，创建OPSEC应用程序对象。

选择New→OPSECApplication，打开如下图所示的OPSECApplicationProperties窗口

进入UFPOptions页面

Service选项预先确定的默认TCP服务是FW1_ufp（该服务默认端口是18182），GetDictionary选项使你能够从UFP服务器中拖出类别。

注意，勾选Useearlyversionscompatibilitymode复选框，并选择Clear（OPSEC），以明文的形式交换数据。

c）创建URI资源对象

进入Manager→Resources并单击New→URI，出现如下画面

配置成如下形式：

该选项可以指定失败的次数和重新连接的超时。

如果在该时间内防火墙依然不能连接UFP服务器，那么防火墙将忽略该UFP服务器，并允许通信未经过滤继续下去。

d）编写规则

右键点击Service，选择AddWithResource……

出现如下窗口，突出显示下拉菜单中希望过滤的服务并用它填充Resource字段

按照需要填充规则中的Source和Destination栏，并选择达到你的目标的Action。

规则1选择Drop作为Action将过滤掉Websense阻止的网站，规则2表示允许其他内容和协议通过！

4．客户网络环境分析

防火墙：

两台NokiaIP530，装的是Checkpoint，做cluster

过滤软件：

Websense

Websense的部署：

1．EIMServer和Reporter分别装在两台机器上

2．EIMServer推荐的系统配置

Windows2000Server英文版、512M以上内存、P42.0以上CPU

Reporter推荐系统配置

Windows2000Server英文版512M内存、P42.0CPU、80G硬盘

3．EIMServer安装组件

Manager、UserService、FilteringService、PolicyServer和RTA

Reporter的安装

先装SQLServer，再装Reporter