5. চেক পয়েন্ট শুরু হচ্ছে R80.20। গাইয়া এবং সিএলআই

পাঠ 5 এ স্বাগতম! গতবার আমরা ম্যানেজমেন্ট সার্ভারের ইনস্টলেশন এবং আরম্ভ, সেইসাথে গেটওয়ে সম্পন্ন করেছি। অতএব, আজ আমরা তাদের অভ্যন্তরীণ বা গাইয়া অপারেটিং সিস্টেমের সেটিংসে একটু গভীরভাবে খনন করব। Gaia সেটিংস দুটি বিস্তৃত বিভাগে বিভক্ত করা যেতে পারে:

1. পদ্ধতি নির্ধারণ (IP ঠিকানা, রাউটিং, NTP, DNS, DHCP, SNMP, ব্যাকআপ, সিস্টেম আপডেট, ইত্যাদি)। এই সেটিংস WebUI বা CLI এর মাধ্যমে কনফিগার করা হয়েছে;
2. নিরাপত্তা সেটিংস (অ্যাক্সেস লিস্ট, আইপিএস, অ্যান্টি-ভাইরাস, অ্যান্টি-স্প্যাম, অ্যান্টি-বট, অ্যাপ্লিকেশন কন্ট্রোল, ইত্যাদির সাথে সম্পর্কিত সমস্ত কিছু। অর্থাৎ সমস্ত সুরক্ষা কার্যকারিতা)। এর জন্য ইতিমধ্যেই SmartConsole বা API ব্যবহার করা হয়েছে।

এই টিউটোরিয়ালে আমরা প্রথম পয়েন্ট নিয়ে আলোচনা করব। পদ্ধতি নির্ধারণ.
আমি আগেই বলেছি, এই সেটিংসগুলি ওয়েব ইন্টারফেসের মাধ্যমে বা কমান্ড লাইনের মাধ্যমে সম্পাদনা করা যেতে পারে। ওয়েব ইন্টারফেস দিয়ে শুরু করা যাক।

গাইয়া পোর্টাল

চেক পয়েন্টের পরিভাষায় একে গাইয়া পোর্টাল বলা হয়। এবং আপনি ডিভাইসের আইপি ঠিকানায় https ট্যাপ করে একটি ব্রাউজার ব্যবহার করে এটি অ্যাক্সেস করতে পারেন। সমর্থিত ব্রাউজারগুলি হল Chrome, Firefox, Safari এবং IE। এমনকি এজ কাজ করে, যদিও এটি আনুষ্ঠানিকভাবে সমর্থিতদের তালিকায় নেই। পোর্টাল এই মত দেখায়:

নীচের ভিডিও পাঠে আপনি পোর্টালের আরও বিশদ বিবরণ পাবেন, সেইসাথে ইন্টারফেস এবং ডিফল্ট রুট সেট আপ করুন।
এখন কমান্ড লাইন তাকান.

পয়েন্ট CLI চেক করুন

এখনও একটি মতামত আছে যে চেক পয়েন্ট কমান্ড লাইন থেকে নিয়ন্ত্রণ করা যাবে না। এটা ভুল. প্রায় সমস্ত সিস্টেম সেটিংস CLI-তে পরিবর্তন করা যেতে পারে (আসলে, আপনি চেক পয়েন্ট API ব্যবহার করে নিরাপত্তা সেটিংসও পরিবর্তন করতে পারেন)। CLI-তে যাওয়ার বিভিন্ন উপায় রয়েছে:

1. কনসোল পোর্টের মাধ্যমে ডিভাইসের সাথে সংযোগ করুন।
2. SSH (পুটি, সিকিউরসিআরটি, ইত্যাদি) এর মাধ্যমে সংযোগ করুন।
3. SmartConsole থেকে CLI-এ যান।
4. অথবা উপরের প্যানেলে "ওপেন টার্মিনাল" আইকনে ক্লিক করে ওয়েব ইন্টারফেস থেকে।

প্রতীক > মানে আপনি ডিফল্ট শেলে আছেন, যাকে বলা হয় ক্লিশ. এটি একটি সীমিত মোড যেখানে সীমিত সংখ্যক কমান্ড এবং সেটিংস উপলব্ধ। সমস্ত কমান্ডে সম্পূর্ণ অ্যাক্সেস পেতে, আপনাকে অবশ্যই লগ ইন করতে হবে। বিশেষজ্ঞ মোড. এটি সিসকোর CLI-এর সাথে তুলনা করা যেতে পারে, যার একটি ব্যবহারকারী মোড এবং একটি বিশেষ সুবিধাপ্রাপ্ত মোড রয়েছে, যাতে প্রবেশ করতে সক্ষম কমান্ডের প্রয়োজন হয়। Gaia-এ, বিশেষজ্ঞ মোডে প্রবেশ করতে, আপনাকে অবশ্যই বিশেষজ্ঞ কমান্ড লিখতে হবে।
CLI সিনট্যাক্স নিজেই বেশ সহজ: অপারেশন বৈশিষ্ট্য পরামিতি
এই ক্ষেত্রে, আপনি প্রায়শই যে চারটি প্রধান অপারেটর ব্যবহার করবেন তা হল: দেখান, সেট করুন, যোগ করুন, মুছুন. CLI কমান্ডে ডকুমেন্টেশন খোঁজা বেশ সহজ, শুধু গুগল “পয়েন্ট CLI চেক করুন" এছাড়াও আরও কিছু দরকারী কমান্ডের সেট রয়েছে যা চেকপয়েন্টের সাথে আপনার দৈনন্দিন কাজে অবশ্যই প্রয়োজন হবে। এগুলি মুখস্থ করার দরকার নেই, এই কমান্ডগুলিতে ভাল রেফারেন্স বই রয়েছে, এছাড়াও খুব দরকারী চিট শীট রয়েছে। আমি ভিডিওর নীচে তাদের একটি লিঙ্ক রাখব। আমি আমাদের আরও দুটি নিবন্ধে মনোযোগ দেওয়ার পরামর্শ দিচ্ছি:

• দরকারী কনসোল কমান্ড চেকপয়েন্ট R80.10 CLI
• পয়েন্ট R80.10 API চেক করুন। CLI, স্ক্রিপ্ট এবং আরও অনেক কিছুর মাধ্যমে ব্যবস্থাপনা

আমরা নিচের ভিডিও টিউটোরিয়ালে Check Point CLI এর সাথে কাজ করার বিষয়ে দেখব।

চলচ্চিত্র মাধ্যমে শিক্ষা

চেক পয়েন্ট CLI কমান্ডের জন্য চিট শীট

উত্স: www.habr.com