十、 连接控制
FireWall-1的连接控制模块提供了负载平衡功能，在提供相同服务的多个应用服务器之间实现负载分担，应用服务器不要求都放在防火墙后面。用户可选用不同的负载均衡算法：
● Server Load——该方法由服务器提供负载均衡算法，需要在应用服务器端安装负载测量引擎；
● Round Trip——FireWall-1利用ping命令测定防火墙到各个应用服务器之间的循回时间，选用循回时间最小者响应用户请求；
● Round Robin——FireWall-1根据其记录表中的情况，简单地指定下一个应用服务器响应；
● Random——FireWall-1随机选取应用服务器响应；
● Domain——FireWall-1按照域名最近的原则，指定最近的应用服务器响应。
十一、 路由器安全管理
可以通过FireWall-1的管理工作站对企业范围内的路由器提供集中的安全管理：
● 通过图形用户界面生成路由器的过滤和配置；
● 引入、维护路由器的访问控制列表；
● 记录路由器事件（需要路由器支持日志功能）；
● 在路由器上执行通过图形用户界面制定的安全策略。
FireWall-1可以集中管理以下路由器：
● Bay Networks routers, version 7.x - 12.x
● Cisco routers, IOS version 9 - 11
● Cisco PIX Firewall，version 3.0, 4.0
● 3Com NetBuilder, version 9.x
● Microsoft RAS(Steelhead) Routers for Windows NT server 4.x
十二、CheckPoint FireWall-1的工作环境
（本文来源于图老师网站，更多请访问https://m.tulaoshi.com）CheckPoint FireWall-1防火墙支持以下工作平台及操作系统环境
（本文来源于图老师网站，更多请访问https://m.tulaoshi.com）工作平台SUN SPARC-Based SystemsHP PA-RISC 700 & 800IBM RS 6000, Power PCIntel X86 & Pentium操作系统 HP-UX 10.XSolaris2.5 And Higher, X86Windows NTIBM AIX 4.2.1/4.3.0窗口系统 Windows NT Windows 95X11 R5/Open Look(Open Windows3) or X/Motif磁盘空间 20MB(50Mb for IBM AIX)内存 32MB Recommended
