CheckPoint-SR信息提供指南

PAGE5Classification:[Unrestricted]—Foreveryone©2009CheckPointSoftwareTechnologiesLtd.Allrightsreserved. PAGE1 Classification:[Unrestricted]—ForeveryoneCheckPointServiceRequest信息需要提交信息CheckPoint(中国)TEL:(86)1084193348FAX:(86)1084193399文档修订记录标题CheckPointServiceRequest需要提交信息类别管理文档□ 设计方案□ 实施文档X配置文档□ 测试文档□ 其他□当前版本1.00创建日期2009.12.28文档作者文件名称CheckPointServiceRequest需要提交信息版本号日期修改人审阅人摘要1.002009.12.25初稿文档说明此文档是由以色列捷邦安全软件科技公司于2009年12月制定的内部文档。本文档仅就CheckPoint内部与相关合作伙伴和CheckPoint最终用户使用。版权说明本文档中出现的任何文字叙述、文档格式、插图、照片、方法、代码等内容，除由特别注明，版权均属于以色列捷邦安全软件科技公司所有，受到有关产权及版权法保护。任何个人、机构未经以色列捷邦安全软件科技公司的书面授权许可，不得以任何方式复制或引用本文档的任何片断。一、联系信息涉及此问题所有完整的联系信息，（姓名，职务，公司名称，E-mail地址，电话号码，传呼机号码，传真号码，现场电话号码，时区）举例：Contact:Name:Title:SecurityConsultantCompanyname:e-mail:phonenumber:8610-87654321faxnumber:8610-12345678二、配置信息所使用产品的名称、版本，部署环境(standaloneorDistribute)，安装过的FeaturePack,Hotfix,防火墙IP地址和操作系统和版本。举例：WehaveseveralNortelSwitchedFirewallappliancewithCheckPointFirewallsoftware,ThepartnumberofproductsisCPUTM-CKP-U-UandCPUTM-VUG-U.It’sdistributedenvironment.SmartCenterisR65versionandNortelSwitchedFirewallversionisR61_HFA_01.TheOSofNortelSwitchedFirewallis*****.SmartCenterisrunningonWindows2003Server.SmartCenterip:**.**.**.**InvolvedFirewallip:**.**.**.**,**.**.**.**三、故障描述完整的描述故障(包括报错)，该问题发生了多长时间以及最近的任何变更。

1.描述涉及此问题硬件平台的信息包括内存总量、磁盘空间和网卡接口类型(制造商和型号)2,描述涉及此问题的操作系统信息包括版本号和补丁级别信息(包括任何windows的ServicePack和Hotfixes，以及Solaris的补丁信息等)3,提供详细的问题和故障描述，包括故障的现象，任何在故障发生时看到的异常特征(特定的时间日期或者用户影响等)和接收到的任何特定的报错消息。以及SmartViewTrack的报错信息截图，或者系统信息报错截图。4,Log文件包含相关的Log报错。5,涉及此问题最新的网络拓扑，以及硬件软件详细的描述，连接类型，带宽总量，以及前后端路由和IP地址。6,关于网络一般的信息，包括大致的最大用户数量，最大每用户的并发连接数，正在使用的应用，CPU利用率，内存分配和利用率。7,最好有一个电子版的Topology，清楚的表示IP地址和主机ID信息，使用Visio或者PowerPoint是最好的应用。如果这是不方便的，一个传真或者手绘的图也是可接受的。8,此前做过的检查和测试，包括详细的测试结果。9,查找过的手册和知识库，查到过的相关结果。这部分必须用英文详细描述，越详细越好，这里就不再举例。四、基本的Trouleshooting1,在FireWall-1模块上执行$FWDIR/bin/cpinfo，在问题出现时在相关的设备上执行命令：在Nokia/Notel平台上运行：#cpinfo->/home/admin/cpinfo.txt把生成信息写到/home/admin/cpinfo.txt文件里在Windows平台上运行：C:\>cpinfo–oc:\cpinfo.txt把生成信息写到c:\cpinfo.txt文件里然后把文件整理好给厂家。注意:问题出现时，如是HA则在两台设备上都执行cpinfo命令，同时在主管理服务器上执行cpinfo命令。如是单机则在该设备上都执行cpinfo命令，同时在管理服务器上执行cpinfo命令。2,ClusterXL常用的Troubleshooting命令•fwctldebug–buf4096设置记录的缓冲区大小•fwctldebug–mclusterall设置记录cluster信息•fwctlkdebug–f><filename>如#fwctlkdebug–f>/home/debug.txt把生成信息写到/home/debug.txt文件里.注意:双机系统问题出现时，执行上述命令。重新复制问题现象，搜集问题发生时的数据。如果不涉及到双机的问题，这部分内容不用提供。另外，在CASE提