Nokia IP45 Security Platform User’s Guide v4.0

11

Completing Site Creation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268

Configuring Route-Based VPNs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269

Deleting a VPN Site. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 270

Logging On to a VPN Site . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 271

Logging On from the Nokia IP45 Security Platform GUI . . . . . . . . . . . . . . . . . 272

Logging On Through my.vpn . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273

Logging Off a VPN Site . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 274

VPN Certificates. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 274

Installing a Certificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 274

Generating a Self-Signed Certificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275

Importing a Certificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277

Installing VPN Certificates from SmartCenter . . . . . . . . . . . . . . . . . . . . . . . . . 278

Uninstalling the VPN Certificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279

Viewing VPN Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279

Viewing IKE Traces. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281

Downloading the Precompiled Security Policy. . . . . . . . . . . . . . . . . . . . . . . . . . . . 281

VPN Scenarios. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282

Nokia IP45 Security Platform as a VPN Server. . . . . . . . . . . . . . . . . . . . . . . . . . 282

SecuRemote to Nokia IP45 Satellite X

(VPN Client to Gateway) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282

Setting Up Nokia IP45 Satellite X. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283

Nokia IP45 Security Platform as VPN Client. . . . . . . . . . . . . . . . . . . . . . . . . . . . 284

Authentication Methods . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 284

Setting Up Nokia IP45 Tele 8 as a VPN Client . . . . . . . . . . . . . . . . . . . . . . . . . . 284

Adding VPN Sites by Using Nokia IP45 Tele 8 . . . . . . . . . . . . . . . . . . . . . . . . . . 284

Nokia IP45 Site-to-Site VPNs support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287

Adding VPN Sites by Using Nokia IP45 Satellite X. . . . . . . . . . . . . . . . . . . . . . . 287

Nokia IP45 Tele to IP45 Satellite X (VPN Client to Gateway) . . . . . . . . . . . . . . . . 289

Setting Up Nokia IP45 Tele 8 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289

Setting Up Nokia IP45 Satellite X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289

Nokia IP45 Tele 8 to Check Point FP1, FP2, FP3, NG, NG AI, NGX R60 or NGX R61

289

Setting Up Nokia IP45 Tele 8 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290

Setting Up Check Point Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290

Nokia IP45 Tele 8 to Check Point NG AI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290

Setting Up Nokia IP45 Tele 8 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290

Setting Up Check Point NG AI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290

Nokia Satellite X to Nokia Satellite X

(VPN Gateway-to-Gateway). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291

Setting Up Nokia IP45 Satellite X. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291

Nokia IP45 Satellite X in NAT and Bypass NAT Modes . . . . . . . . . . . . . . . . . . . 292

NAT Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292

Bypass NAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293

12

Nokia IP45 Security Platform User’s Guide v4.0

Bypass Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

293

Defining a Backup VPN Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

293

Nokia IP45 Satellite X to VPN-1 (Site-to-Site VPN) . . . . . . . . . . . . . . . . . . . . . .

294

Setting Up Nokia IP45 Satellite X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

295

Nokia IP45 Satellite X to Check Point FP3 or DAIP. . . . . . . . . . . . . . . . . . . . . .

295

Setting Up Check Point FP3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

295

Setting Up Nokia IP45 Satellite X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

296

Nokia IP45 Satellite X to Check Point SmartCenter FP3/NG AI . . . . . . . . . . . .

296

Setting Up Check Point SmartCenter FP3/NG AI . . . . . . . . . . . . . . . . . . . . . .

296

Setting Up Nokia IP45 Satellite X

for VPN Connection with SmartCenter FP3 . . . . . . . . . . . . . . . . . . . . . . . . .

297

Setting Up Check Point SmartCenter NG AI by Using

Certificates with Smart LSM. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

297

Site-to-Site VPN with Windows 2000. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

298

Site-to-Site VPN with Nokia CryptoCluster . . . . . . . . . . . . . . . . . . . . . . . . . . . .

299

Site-to-Site VPN with Cisco PIX. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

299

VPN Routing Between two Nokia IP45 Security Platforms . . . . . . . . . . . . . . . .

299

IPSec NAT Traversal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

299

Mesh VPN Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

300

Enhanced MEP Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

300

16

Using Managed Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303

Starting your Subscription Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

303

Viewing Service Information from the Account Page . . . . . . . . . . . . . . . . . . . . . .

306

Refreshing your Service Center Connection . . . . . . . . . . . . . . . . . . . . . . . . . . .

307

Configuring your Account. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

308

Disconnecting from your Service Center . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

308

SofaWare Security Management Portal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

309

Web Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

309

Selecting Categories to Block . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

310

Virus Scanning. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

311

Enabling or Disabling Email Antivirus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

311

Selecting Protocols for Scanning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

312

Temporarily Disabling Email Antivirus. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

312

Automatic and Manual Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

314

Checking for Software Updates when Locally Managed . . . . . . . . . . . . . . . . . .

314

Checking for Software Updates when Remotely Managed . . . . . . . . . . . . . . . .

315

Managing with the Nokia Horizon Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

315

Check Point SmartCenter LSM. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

316

17

Troubleshooting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319

Debugging. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

319

Configuring Debugging Levels. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

319

Nokia IP45 Security Platform User’s Guide v4.0

13

Viewing Debugging Levels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320

Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320

Viewing Firmware Status. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 325

Resetting the IP45 Security Platform to Factory Defaults . . . . . . . . . . . . . . . . . . 326

Failsafe Mode. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 326

Upgrading Firmware in Failsafe Mode by Using Console . . . . . . . . . . . . . . . . . . . 327

Upgrading Firmware from Failsafe Kernel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 327

Running Diagnostics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 328

Using Packet Sniffer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 328

A

Specifications

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

331

Technical Specifications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 331

Safety Precautions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 331

B

Compliance Information

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

333

Declaration of Conformity. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333

Compliance Statements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 334

FCC Notice (US) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 335

Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 337

14

Nokia IP45 Security Platform User’s Guide v4.0

Nokia IP45 Security Platform User’s Guide v4.0

15

About this Guide

This guide provides information and procedures about how to install and configure the Nokia

IP45 security platform. This guide provides information about the new features incorporated in

the Nokia IP45. This version of the Nokia IP45 uses the SofaWare VPN-1 Embedded NG. For a

quick reference on how to configure features in the Nokia IP45, see the

Nokia IP45 Security

Platform Quick Start Guide v4.0

and the

Nokia IP45 Security Platform Online Help,

part of the

graphical user interface (GUI) in the device.

Installation and maintenance should be performed by experienced technicians or Nokia-

approved service providers only.

This preface provides the following information:

±

In this Guide

±

Conventions this Guide uses

±

Related Documentation

In this Guide

This guide is organized into the following chapters and appendixes:

±

Chapter 1, “Introduction”

provides the information you need to know before installing the

Nokia IP45 security platform.

±

Chapter 2, “Installing the Nokia IP45 Security Platform”

describes how to install the device,

lists operating system requirements, protocols and how to establish a network connection.

±

Chapter 3, “Getting Started”

describes how to start by using the IP45, and provides

information on first-time login and connecting to the Internet.

±

Chapter 4, “Accessing the Nokia IP45 Security Platform”

describes different methods of

connecting to your IP45, and methods of configuring the device.

±

Chapter 5, “Connecting to the Internet with the Nokia IP45 Security Platform”

describes

how to configure your IP45 for connecting to the Internet, and viewing and managing your

Internet connection.

±

Chapter 6, “Managing your Local Area Network,”

describes how to configure the Nokia

IP45 features.

±

Chapter 7, “Quality of Service”

provides information about Quality of Service (QoS) and

how to configure the QoS classes.