5. Check Point Първи стъпки R80.20. Gaia & CLI

Добре дошли в урок 5! Последния път завършихме инсталирането и инициализацията на сървъра за управление, както и шлюза. Затова днес ще се заровим малко по-дълбоко в техните вътрешности или по-скоро в настройките на операционната система Gaia. Настройките на Gaia могат да бъдат разделени на две големи категории:

1. Системни настройки (IP адреси, маршрутизиране, NTP, DNS, DHCP, SNMP, архивиране, системни актуализации и др.). Тези настройки се конфигурират чрез WebUI или CLI;
2. Настройки на сигурността (Всичко, свързано със списъци за достъп, IPS, антивирус, анти-спам, анти-бот, контрол на приложения и т.н. Тоест цялата функционалност за сигурност). SmartConsole или API вече се използват за това.

В този урок ще обсъдим първата точка, т.е. Системни настройки.
Както вече казах, тези настройки могат да се редактират или чрез уеб интерфейса, или чрез командния ред. Да започнем с уеб интерфейса.

Портал Gaia

Нарича се Gaia Portal, в терминологията на Check Point. И можете да получите достъп до него с помощта на браузър, като докоснете https на IP адреса на устройството. Поддържаните браузъри са Chrome, Firefox, Safari и IE. Дори Edge работи, въпреки че не е в списъка на официално поддържаните. Порталът изглежда така:

Ще намерите по-подробно описание на портала, както и настройка на интерфейси и маршрут по подразбиране във видео урока по-долу.
Сега нека да разгледаме командния ред.

Check Point CLI

Все още има мнение, че Check Point не може да се контролира от командния ред. Това е грешно. Почти всички системни настройки могат да се променят в CLI (Всъщност можете също да промените настройките за сигурност, като използвате API на Check Point). Има няколко начина да стигнете до CLI:

1. Свържете се с устройството през конзолния порт.
2. Свържете се чрез SSH (Putty, SecureCRT и т.н.).
3. Отидете до CLI от SmartConsole.
4. Или от уеб интерфейса, като щракнете върху иконата „Отвори терминал“ в горния панел.

Символ > означава, че сте в обвивката по подразбиране, която се извиква Клиш. Това е ограничен режим, в който са налични ограничен брой команди и настройки. За да имате пълен достъп до всички команди, трябва да сте влезли в системата. Експерт режим. Това може да се сравни с CLI на Cisco, който има потребителски режим и привилегирован режим, който изисква командата enable за влизане. В Gaia, за да влезете в експертен режим, трябва да въведете експертната команда.
Самият CLI синтаксис е доста прост: Параметър на функцията за работа
В този случай четирите основни оператора, които ще използвате най-често са: показване, задаване, добавяне, изтриване. Намирането на документация за CLI команди е доста лесно, просто потърсете в Google „Check Point CLI" Има и някои други набори от полезни команди, които определено ще ви трябват в ежедневната ви работа с контролния пункт. Няма нужда да ги запомняте, има добри справочници за тези команди, плюс има много полезни измамни листове. Под видеото ще сложа линк към един от тях. Препоръчвам да обърнете внимание на още две от нашите статии:

• Полезни конзолни команди Контролна точка R80.10 CLI
• API на Check Point R80.10. Управление чрез CLI, скриптове и др

Ще разгледаме работата с Check Point CLI във видео урока по-долу.

Видео урок

Cheat Sheet за CLI команди на Check Point

Източник: www.habr.com