Croeso i wers 5! Y tro diwethaf i ni gwblhau gosod a chychwyn y gweinydd rheoli, yn ogystal â'r porth. Felly, heddiw byddwn yn cloddio ychydig yn ddyfnach i mewn i'w mewnol, neu yn hytrach i mewn i osodiadau system weithredu Gaia. Gellir rhannu gosodiadau Gaia yn ddau gategori eang:
- Gosodiadau system (Cyfeiriadau IP, Llwybro, NTP, DNS, DHCP, SNMP, copïau wrth gefn, diweddariadau system, ac ati). Mae'r gosodiadau hyn wedi'u ffurfweddu trwy WebUI neu CLI;
- Gosodiadau Diogelwch (Popeth yn ymwneud â Rhestrau Mynediad, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Rheoli Cais, ac ati Hynny yw, yr holl ymarferoldeb diogelwch). Mae SmartConsole neu API eisoes yn cael eu defnyddio ar gyfer hyn.
Yn y tiwtorial hwn byddwn yn trafod y pwynt cyntaf h.y. Gosodiadau system.
Fel y dywedais eisoes, gellir golygu'r gosodiadau hyn naill ai trwy'r rhyngwyneb gwe neu drwy'r llinell orchymyn. Gadewch i ni ddechrau gyda'r rhyngwyneb gwe.
Porth Gaia
Fe'i gelwir yn Gaia Portal, mewn terminoleg Check Point. A gallwch gael mynediad iddo gan ddefnyddio porwr trwy dapio https ar gyfeiriad IP y ddyfais. Y porwyr a gefnogir yw Chrome, Firefox, Safari ac IE. Mae hyd yn oed Edge yn gweithio, er nad yw ar y rhestr o rai a gefnogir yn swyddogol. Mae'r porth yn edrych fel hyn:
Fe welwch ddisgrifiad manylach o'r porth, yn ogystal â sefydlu rhyngwynebau a'r llwybr rhagosodedig, yn y wers fideo isod.
Nawr, gadewch i ni edrych ar y llinell orchymyn.
Pwynt Gwirio CLI
Mae barn o hyd na ellir rheoli Check Point o'r llinell orchymyn. Mae hyn yn anghywir. Gellir newid bron pob gosodiad system yn y CLI (Mewn gwirionedd, gallwch hefyd newid gosodiadau diogelwch gan ddefnyddio'r API Check Point). Mae sawl ffordd o gyrraedd y CLI:
- Cysylltwch â'r ddyfais trwy'r porthladd consol.
- Cysylltwch trwy SSH (Putty, SecureCRT, ac ati).
- Ewch i'r CLI gan SmartConsole.
- Neu o'r rhyngwyneb gwe trwy glicio ar yr eicon "Terfynell Agored" yn y panel uchaf.
Symbol > yn golygu eich bod yn y Shell rhagosodedig, a elwir Clish. Mae hwn yn fodd cyfyngedig lle mae nifer gyfyngedig o orchmynion a gosodiadau ar gael. I gael mynediad llawn i'r holl orchmynion, rhaid i chi fod wedi mewngofnodi. arbenigol modd. Gellir cymharu hyn â CLI Cisco, sydd â modd defnyddiwr a modd breintiedig, sy'n gofyn am y gorchymyn galluogi i fynd i mewn. Yn Gaia, i fynd i mewn i'r modd arbenigol, rhaid i chi nodi'r gorchymyn arbenigol.
Mae cystrawen CLI ei hun yn eithaf syml: Gweithredu paramedr nodwedd
Yn yr achos hwn, y pedwar prif weithredwr y byddwch yn eu defnyddio amlaf yw: dangos, gosod, ychwanegu, dileu. Mae dod o hyd i ddogfennaeth ar orchmynion CLI yn eithaf hawdd, dim ond google “" Mae yna hefyd rai setiau eraill o orchmynion defnyddiol y bydd eu hangen arnoch yn bendant yn eich gwaith dyddiol gyda'r pwynt gwirio. Nid oes angen eu cofio, mae yna gyfeirlyfrau da ar y gorchmynion hyn, yn ogystal â thaflenni twyllo defnyddiol iawn. Byddaf yn rhoi dolen i un ohonynt o dan y fideo. Rwy'n argymell rhoi sylw i ddwy arall o'n herthyglau:
Byddwn yn edrych ar weithio gyda Check Point CLI yn y tiwtorial fideo isod.
Gwers fideo
Ffynhonnell: hab.com