Вы здесь

Установка кластера Checkpoint 6200B_01: создание загрузочной флешки и начальная установка

Для подготовки загрузочной флешки нам понадобятся:
Образ с ОС:
Check_Point_R81.20_T631.iso

Средство создания bootable Flash:
rufus-3.21.exe

Средство Checkpoint для создания USB Flash для установки Gaia
ISOmorphic.exe

Помещаем три файла в папку C:\TEMP

Не всякая флешка подойдет.
Подойдут например эти:
checkpoint_cluster_01_ciscomaster.ru.jpg
checkpoint_cluster_02_ciscomaster.ru.jpg

Запускаем rufus-3.21.exe
checkpoint_cluster_03_ciscomaster.ru.jpg

Запускаем ISOmorphic.exe от имени Администратора:
checkpoint_cluster_04_ciscomaster.ru.jpg
checkpoint_cluster_39_ciscomaster.ru.jpg
checkpoint_cluster_05_ciscomaster.ru.jpg

Установка chkp01

Вставляем флеш в верхнюю ноду:
checkpoint_cluster_06_ciscomaster.ru.jpg

Ребутаем верхнюю ноду по питанию.
Либо заходим под логином admin/admin. Далее команду reboot.

Нажимаем DEL или TAB в самом начале:
checkpoint_cluster_07_ciscomaster.ru.jpg

Выбираем 2:
checkpoint_cluster_08_ciscomaster.ru.jpg

checkpoint_cluster_09_ciscomaster.ru.jpg

Далее система захочет ребутнуться, флешку НЕ вытаскиваем:
checkpoint_cluster_10_ciscomaster.ru.jpg

На этот раз выбираем 1
checkpoint_cluster_12_ciscomaster.ru.jpg

После загрузки увидим приглашение:
checkpoint_cluster_13_ciscomaster.ru.jpg

Консольный ноут нужно соединить патч-кордом с 1 нодой с менеджмент интерфейсом.
Вешаем на интерфейс ноута адрес 192.168.1.10:
checkpoint_cluster_14_ciscomaster.ru.jpg

Заходим браузером на адрес:
https://192.168.1.1

checkpoint_cluster_15_ciscomaster.ru.jpg

Вводим дефолтный пароль admin/admin
checkpoint_15_ciscomaster.ru.jpg

checkpoint_16_ciscomaster.ru.jpg

Вводим новый пароль для admin, а также пароль для Gaia maintenance mode
checkpoint_17_ciscomaster.ru.jpg

Вводим сетевые параметры в соответствии со схемой:
checkpoint_28_ciscomaster.ru.jpg

Сетевое подключение останется по старому IP, пока мы не подключимся по новому:
checkpoint_29_ciscomaster.ru.jpg

Остальные интерфейсы мы настроим позднее
checkpoint_20_ciscomaster.ru.jpg

В следующем окне можно ввести параметры интерфейса Sync (можно ввести и позже)
checkpoint_cluster_40_ciscomaster.ru.jpg

Вводим сетевые параметры в соответствии со схемой:
checkpoint_30_ciscomaster.ru.jpg

checkpoint_23_ciscomaster.ru.jpg

Нода будет являться частью кластера ClusterXL, поэтому отмечаем:
checkpoint_24_ciscomaster.ru.jpg

Вводим Activation key, который нам понадобится для инициализации соединения SIC между SMS и нодой
checkpoint_25_ciscomaster.ru.jpg

checkpoint_26_ciscomaster.ru.jpg

Начнется Configuration Process
checkpoint_31_ciscomaster.ru.jpg

На этом же этапе можно проверить сетевые настройки:
checkpoint_cluster_41_ciscomaster.ru.jpg
Здесь удаляем адрес 192.168.1.1

Проверить маршруты:
checkpoint_cluster_42_ciscomaster.ru.jpg

Теперь можно Management chkp01 оторвать от ноута и вернуть на коммутатор.

Проверка пингом

lock database override set expert-password

Устанавливаем пароль. Можно для начала аналогичный admin
Заходим в expert

expert ping 192.168.77.1

checkpoint_36_ciscomaster.ru.jpg
После подключения mgmt к коммутатору, обе ноды должны пинговать шлюз, а к ним можно подключиться.

Если пинга нет, нам поможет
ifconfig - проверка сетевых настроек
tcpdump -nni Mgmt

Поверка установки

lock database override expert ping ya.ru

Проверка лицензий</