高级设置

设备 > 高级设置页面是为高级管理员或Check Point支持 。你可以为各种刀片的多个高级设置配置值。

重要提示- 在没有完全理解的情况下改变这些高级设置,可能会对本设备的稳定性、安全性和性能产生危害。只有当你确定你理解了所需的变化时才继续。

关于属性的进一步信息,必要时请咨询Check Point支持

要过滤属性列表:

  1. 要过滤的类型字段中输入文本。

    搜索结果会在你输入时动态显示。

  2. 要取消过滤,请点击搜索字符串旁边的X

要配置设备属性:

  1. 选择一个属性。

  2. 点击编辑.

    属性窗口打开。

  3. 配置设置,或单击 "恢复默认"将属性重置为默认设置。关于这些属性的更多信息,请参见下一节。 

  4. 点击应用.

将所有设备属性重置为默认设置:

  1. "高级设置"窗口,点击 "恢复默认值"。

    打开 "确认"窗口。

  2. 点击.

所有设备属性都被重置为默认设置。

表:属性的附加信息

属性

 

描述

DHCP中继

使用内部IP地址作为来源

如果来自设备的 DHCP 中继数据包将来自内部 IP 地址,请选择使用内部 IP 地址作为源。如果DHCP服务器位于一个远程VPN站点的后面,可能需要这样做。

热点关闭 一个提供无线局域网络与互联网接入的区域,通过路由器连接到互联网服务提供商的链接。

启用门户网站

选择 "已禁用"以完全禁用热点功能。

串行端口

启用串口

流量控制模式

模式端口速度

通过串口参数,你可以配置设备后面板上的控制台端口。

如果有必要,你可以完全禁用它(清除启用串口复选框)并配置端口速度流量控制设置。注意,这些设置必须与连接到控制台端口的设备的配置相匹配。

使用该端口有三种工作模式:

  • 控制台- 这是配置的默认模式。该端口用于访问设备的控制台。

  • 活动- 不通过端口连接到设备的控制台,而是将数据转发到指定的telnet服务器,现在可以通过这个端口查看。输入telnet服务器的服务器TCP端口和服务器的IP地址。可以配置两个不同的IP服务器IP地址(主服务器次服务器)。

  • 被动- 在这种模式下,数据流是相反的,设备通过串行端口连接到所连接设备的控制台。这个控制台将通过telnet连接到设备上的一个配置的端口进行访问。在Listen on TCP port中,输入端口号。

你必须在SmartConsole关闭 Check Point GUI应用程序用于管理Check Point环境 - 配置安全策略、配置设备、监控产品和事件、安装更新等。的防火墙规则关闭 规则库中的一组流量参数和其他条件,导致对一个通信会话采取指定的行动。库中手动定义一个访问规则。

两台设备,一台是主动模式,另一台是被动模式,可以让客户端通过互联网使用telnet连接,远程连接到与被动模式的设备相连的控制台。