Welcome sa leksyon 5! Sa miaging higayon nakompleto namo ang pag-instalar ug pag-initialize sa management server, ingon man ang gateway. Busa, karon kita magkalot sa usa ka gamay nga mas lawom sa ilang mga internals, o hinoon ngadto sa mga setting sa Gaia operating system. Ang mga setting sa Gaia mahimong bahinon sa duha ka halapad nga kategorya:
- Mga setting sa sistema (Mga adres sa IP, Routing, NTP, DNS, DHCP, SNMP, pag-backup, pag-update sa sistema, ug uban pa). Kini nga mga setting gi-configure pinaagi sa WebUI o CLI;
- Mga Setting sa Seguridad (Ang tanan nga may kalabutan sa Access Lists, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Application Control, ug uban pa. Kana mao, ang tanan nga gamit sa seguridad). Ang SmartConsole o API gigamit na alang niini.
Niini nga panudlo atong hisgutan ang unang punto i.e. Mga setting sa sistema.
Sama sa akong giingon, kini nga mga setting mahimong i-edit pinaagi sa web interface o pinaagi sa command line. Magsugod ta sa web interface.
Gaia Portal
Gitawag kini nga Gaia Portal, sa terminolohiya sa Check Point. Ug ma-access nimo kini gamit ang browser pinaagi sa pag-tap sa https sa IP address sa device. Ang mga browser nga gisuportahan mao ang Chrome, Firefox, Safari ug IE. Bisan ang Edge nagtrabaho, bisan kung wala kini sa lista sa mga opisyal nga gisuportahan. Ang portal ingon niini:
Makita nimo ang mas detalyado nga paghulagway sa portal, ingon man ang pag-set up sa mga interface ug ang default nga ruta, sa leksyon sa video sa ubos.
Karon atong tan-awon ang command line.
Check Point CLI
Adunay gihapon usa ka opinyon nga ang Check Point dili makontrol gikan sa command line. Sayop kini. Hapit tanan nga mga setting sa sistema mahimong mabag-o sa CLI (Sa tinuud, mahimo usab nimo usbon ang mga setting sa seguridad gamit ang Check Point API). Adunay daghang mga paagi aron makaadto sa CLI:
- Sumpaysumpaya ang device pinaagi sa console port.
- Sumpaysumpaya pinaagi sa SSH (Putty, SecureCRT, etc).
- Adto sa CLI gikan sa SmartConsole.
- O gikan sa web interface pinaagi sa pag-klik sa "Open Terminal" icon sa ibabaw nga panel.
Simbolo > nagpasabot nga naa ka sa default Shell, nga gitawag Clish. Kini usa ka limitado nga mode diin ang usa ka limitado nga gidaghanon sa mga mando ug mga setting magamit. Aron adunay hingpit nga pag-access sa tanan nga mga mando, kinahanglan ka nga naka-log in. eksperto mode. Mahimo kini itandi sa CLI sa Cisco, nga adunay usa ka mode sa gumagamit ug usa ka pribilihiyo nga mode, nga nanginahanglan sa pag-enable nga mando sa pagsulod. Sa Gaia, aron makasulod sa mode nga eksperto, kinahanglan ka nga mosulod sa command command.
Ang CLI syntax mismo yano ra: Parameter bahin sa operasyon
Niini nga kaso, ang upat ka nag-unang mga operator nga kanunay nimong gamiton mao ang: ipakita, itakda, idugang, tangtangon. Ang pagpangita og dokumentasyon sa CLI commands sayon ββra, google lang "" Adunay usab uban pang mga hugpong sa mapuslanon nga mga sugo nga siguradong kinahanglan nimo sa imong adlaw-adlaw nga trabaho sa checkpoint. Dili kinahanglan nga sag-ulohon kini, adunay maayo nga mga libro nga pakisayran bahin sa kini nga mga mando, ug adunay daghang mapuslanon nga mga cheat sheet. Magbutang ko og link sa usa niini ubos sa video. Girekomendar nako ang paghatag pagtagad sa duha pa sa among mga artikulo:
Atong tan-awon ang pagtrabaho kauban ang Check Point CLI sa video tutorial sa ubos.
Video nga leksyon
Source: www.habr.com