ISG系列防火墙IDP模块安装实施要点及注意事项

network

ISG系列防火墙IDP模块安装实施要点及注意事项

软件系统的要求：

支持的OS版本： 5.0-IDP1、5.4-IDP、6.0-IDP（这三个大版本含有若干小的版本）。

推荐的OS版本： 5.4.0-IDP1.r4.0（截止07/06/1）（由于设备出厂时不会是这个OS版本，所以务必在安装前确认已经获得了该版本的镜像文件）。

OS loader的版本：V1.0.1或更新版本。

安装IDP需要的部件及许可：

1套NS-ISG-X000-IKT（ISG1000则X=1；ISG2000 则X＝2；），包括：

2套 1GB SIMM DRAM内存，用于升级ISG引擎的内存。

1把 十字螺丝刀

1套 防静电垫

1套 防静电手带

1件 IDP功能的使用许可（纸质，需在网站上绑定许可，获取Key文件）。

1～N套 NS-ISG-SEC（ISG1000则N=2；ISG2000则N=3；）IDP硬件模块板卡（需要安装到ISG机箱中）

IDP配置工具NSM的安装须知及注意事项

NSM为Juniper公司安全产品的统一网管软件，它必须安装在Unix或者Linux的操作系统下。

下面给出NSM安装时的最小系统需求：

组件    最小系统要求    操作系统    Solaris 8, Solaris 9 操作系统    Red Hat Enterprise Linux (ES/AS) 3.0-Update 5 or 4.0-Update 1    CPU    Sun Microsystems UltraSPARC IIi 500MHz (或更高)    Linux 1GHz (x86) processor (或更高)    RAM    1GB (或更高); 2GB+ (取决于管理设备的多寡)    Swap Space 交换空间    4 GB for both GUI Server and Device Server    存储/硬盘    IDE接口硬盘 转速：10K rpm (最低); 15K rpm(推荐)；    18 GB 磁盘空间 (最小); 40 GB磁盘空间(推荐)    网络连接    100MBps 以太网网卡    其他    确保该服务器只是用来运行NSM。

NSM版本、补丁及相关事宜

NSM版本：目前最新的版本是nsm2007.1r2 （截止2007年6月）

1．安装服务器端软件

nsm2007.1r2-systemupdate-linux.zip （LINUX系统更新包，安装完操作系统后运行）

nsm2007.1r2_servers_linux_x86.zip （NSM服务器端安装包）

nsm2007.1_schema_update_server.zip （NSM服务器端软件补丁）

注：假设NSM的服务器端的操作系统为Linux。请注意先后顺序。

2．安装客户端软件

nsm2007.1r2_ui_win_x86 （WINDOW客户端安装包）

nsm2007.1_schema_update_ui_win （WINDOWS客户端补丁）

注：假设NSM的客户端的操作系统为Windows。请注意先后顺序。

ISG IDP模块安装步骤

1. 升级系统OS。

2. 在Juniper网站进行IDP许可的注册，生成key文件。

3. 将key文件导入系统，激活IDP模块。

4. 打开机箱，升级引擎内存（将引擎板卡上的2*512MB内存替换为2*1GB内存）

5. 打开机箱，安装SEC模块（IDP硬件模块）。

6. 安装NSM服务器端。

7. 安装NSM客户端。

8. 使用NSM进行IDP方面的配置。