مرحبًا بكم في الدرس الخامس! آخر مرة أكملنا فيها تثبيت وتهيئة خادم الإدارة ، وكذلك البوابة. لذلك ، سنقوم اليوم "بالحفر أعمق قليلاً" في دواخلهم ، أو بالأحرى في إعدادات نظام التشغيل Gaia. يمكن تقسيم إعدادات Gaia إلى فئتين رئيسيتين:
- اعدادات النظام (عناوين IP ، التوجيه ، NTP ، DNS ، DHCP ، SNMP ، النسخ الاحتياطية ، تحديثات النظام ، إلخ). يتم تكوين هذه الإعدادات عبر WebUI أو CLI ؛
- إعدادات الأمان (كل ما يتعلق بقوائم الوصول ، و IPS ، ومكافحة الفيروسات ، ومكافحة البريد العشوائي ، ومكافحة الروبوتات ، والتحكم في التطبيقات ، وما إلى ذلك ، أي جميع وظائف الأمان). للقيام بذلك ، يستخدمون بالفعل SmartConsole أو API.
في هذا الدرس سوف نناقش النقطة الأولى ، أي اعدادات النظام.
كما قلت ، يمكن تحرير هذه الإعدادات إما من خلال واجهة الويب أو من خلال سطر الأوامر. لنبدأ بواجهة الويب.
بوابة جايا
يطلق عليه بوابة Gaia ، في مصطلحات Check Point. ويمكنك الوصول إليه باستخدام متصفح عن طريق "النقر" على https على عنوان IP الخاص بالجهاز. المتصفحات المدعومة هي Chrome و Firefox و Safari و IE. حتى Edge يعمل ، على الرغم من أنه غير مدعوم رسميًا. تبدو البوابة على النحو التالي:
يمكن العثور على وصف أكثر تفصيلاً للبوابة الإلكترونية ، بالإضافة إلى إعداد الواجهات والمسار الافتراضي ، في فيديو تعليمي أدناه.
الآن دعونا نلقي نظرة على سطر الأوامر.
تحقق من CLI نقطة
لا يزال هناك رأي مفاده أنه لا يمكن التحكم في Check Point من سطر الأوامر. هذا خطأ. يمكن تغيير جميع إعدادات النظام تقريبًا في CLI (في الواقع ، يمكن أيضًا تغيير إعدادات الأمان باستخدام Check Point API). هناك عدة طرق للدخول إلى CLI:
- قم بالاتصال بالجهاز عبر منفذ وحدة التحكم.
- الاتصال عبر SSH (المعجون ، SecureCRT ، إلخ).
- انتقل إلى CLI من SmartConsole.
- أو من واجهة الويب عن طريق النقر على أيقونة "Open Terminal" في الشريط العلوي.
رمز > يعني أنك في الافتراضي شل ، وهو ما يسمى كلش. هذا وضع محدود يتوفر فيه عدد محدود من الأوامر والإعدادات. للوصول الكامل إلى جميع الأوامر ، يجب أن تقوم بتسجيل الدخول خبير وضع. يمكن مقارنة ذلك بـ CLI الخاص بـ Cisco ، والذي يحتوي على وضع مستخدم ووضع امتياز يتطلب الأمر تمكين للدخول. في Gaia ، للدخول إلى وضع الخبير ، يجب عليك إدخال الأمر الخبير.
صيغة CLI نفسها بسيطة جدًا: معلمة ميزة التشغيل
في هذه الحالة ، العوامل الأربعة الرئيسية التي ستستخدمها في أغلب الأحيان: إظهار ، تعيين ، إضافة ، حذف. يعد العثور على الوثائق الخاصة بأوامر CLI أمرًا سهلاً للغاية ، فقط google "". هناك أيضًا بعض المجموعات الأخرى من الأوامر المفيدة التي ستحتاجها بالتأكيد في عملك اليومي مع نقطة التفتيش. لست بحاجة إلى حفظها ، فهناك كتب مرجعية جيدة لهذه الأوامر ، بالإضافة إلى أوراق الغش المفيدة جدًا. سأقوم بنشر رابط إلى واحد منهم أسفل الفيديو. أوصي بالاهتمام بمقالتين أخريين:
سننظر في العمل مع Check Point CLI في فيديو تعليمي أدناه.
فيديو تعليمي
المصدر: www.habr.com