{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Check Point Kom godt i gang R80.20. Gaia & CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nVelkommen til den 5. lektion! Sidste gang afsluttede vi installationen og initialiseringen af serveradministrationsv\u00e6rkt\u00f8jet samt gatewayen. I dag skal vi derfor dykke lidt ned i deres indre funktioner, mere specifikt indstillingerne i Gaia-operativsystemet. Indstillingerne i Gaia kan opdeles i to store kategorier:<\/p>\n

    \n
  1. Systemindstillinger<\/b> (IP-adresser, Routing, NTP, DNS, DHCP, SNMP, backups, systemopdateringer osv.). Disse parametre kan konfigureres via WebUI eller CLI;<\/li>\n
  2. Sikkerhedsindstillinger<\/b> (Alt der vedr\u00f8rer Access Lists, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Applikationskontrol osv. Det vil sige, hele sikkerhedsfunktionen). Til dette bruges SmartConsole eller API.<\/li>\n<\/ol>\n

    \nI denne lektion vil vi diskutere det f\u00f8rste punkt, nemlig Systemindstillinger.<\/a><\/noindex>
    \nSom jeg allerede har n\u00e6vnt, kan disse indstillinger \u00e6ndres enten via webgr\u00e6nsefladen eller via kommandolinjen. Lad os starte med webgr\u00e6nsefladen.<\/p>\n

    Gaia Portal<\/h3>\n

    \nDen kaldes Gaia Portal i Check Point-terminologi. Og man kan f\u00e5 adgang til den via en browser ved at \u00abbanke\u00bb p\u00e5 https-adressen til enheden. Her underst\u00f8ttes browsere som Chrome, Firefox, Safari og IE. Selv Edge fungerer, selvom det ikke er p\u00e5 listen over officielt underst\u00f8ttede browsere. Portalen ser s\u00e5ledes ud:<\/p>\n

    \"5.
    \n
    \nEn mere detaljeret beskrivelse af portalen samt konfiguration af gr\u00e6nseflader og standardrute findes i videoen nedenfor.
    \nLad os nu se p\u00e5 kommandolinjen.<\/p>\n

    Check Point CLI<\/h3>\n

    \nDer er stadig mange, der mener, at Check Point-enheder ikke kan styres fra kommandolinjen. Det er ikke sandt. N\u00e6sten alle systemindstillinger kan \u00e6ndres i CLI (Faktisk kan man ogs\u00e5 \u00e6ndre sikkerhedsindstillinger via Check Point API). Der er flere m\u00e5der at f\u00e5 adgang til CLI p\u00e5:<\/p>\n

      \n
    1. Forbinder til enheden via konsolporten.<\/li>\n
    2. Forbinder via SSH (Putty, SecureCRT osv.).<\/li>\n
    3. G\u00e5 til CLI fra SmartConsole.<\/li>\n
    4. Eller fra webgr\u00e6nsefladen ved at klikke p\u00e5 ikonet \u201cOpen Terminal\u201d i den \u00f8verste menubar.<\/li>\n<\/ol>\n

      \nSymbolet ><\/b> betyder, at du er i den standard Shell, der hedder Clish<\/b>. Dette er en begr\u00e6nset tilstand, hvor et begr\u00e6nset antal kommandoer og indstillinger er tilg\u00e6ngelige. For fuld adgang til alle kommandoer er det n\u00f8dvendigt at logge ind i Expert<\/b> tilstand. Dette kan sammenlignes med CLI fra Cisco, hvor der er en brugertilstand (user mode) og en privilegeret tilstand (privileged mode), som man skal bruge kommandoen enable for at f\u00e5 adgang til. I Gaia skal man indtaste kommandoen expert for at logge ind i expert mode.
      \nSelve syntaksen i CLI er ret simpel: Operation funktion parameter<\/b><\/i>
      \nHer er de fire vigtigste operatorer, som du vil bruge oftest: vis, indstil, tilf\u00f8j, slet<\/b>. Det er ret nemt at finde dokumentation om CLI-kommandoer, du skal bare google \u201c      Check Point CLI<\/a><\/noindex>\u201d. Der findes ogs\u00e5 nogle s\u00e6t nyttige kommandoer, som du helt sikkert f\u00e5r brug for i dit daglige arbejde med Checkpoint. Du beh\u00f8ver ikke at huske dem, der findes gode vejledninger om disse kommandoer, plus der er meget nyttige huskesedler. Jeg vil placere et link til en af dem under videoen. Jeg anbefaler ogs\u00e5 at se n\u00e6rmere p\u00e5 to af vores artikler:<\/p>\n