{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Check Point Erste Schritte R80.20. Gaia & CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nWillkommen zur 5. Lektion! Beim letzten Mal haben wir die Installation und Initialisierung des Management-Servers sowie des Gateways abgeschlossen. Heute werden wir uns ein wenig mit den inneren Einstellungen von Gaia besch\u00e4ftigen. Die Einstellungen von Gaia lassen sich in zwei gro\u00dfe Kategorien unterteilen:<\/p>\n

    \n
  1. Systemeinstellungen<\/b> (IP-Adressen, Routing, NTP, DNS, DHCP, SNMP, Backups, Systemaktualisierungen usw.). Diese Parameter werden \u00fcber die WebUI oder CLI konfiguriert;<\/li>\n
  2. Sicherheitseinstellungen<\/b> (Alles, was Zugriffskontrolllisten, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Anwendungssteuerung usw. betrifft. Also alle Sicherheitsfunktionen). Dazu verwendet man SmartConsole oder API.<\/li>\n<\/ol>\n

    \nIn dieser Lektion werden wir den ersten Punkt besprechen, d.h. die Systemeinstellungen.<\/a><\/noindex>
    \nWie bereits erw\u00e4hnt, k\u00f6nnen diese Einstellungen entweder \u00fcber die Weboberfl\u00e4che oder \u00fcber die Befehlszeile ge\u00e4ndert werden. Lassen Sie uns mit der Weboberfl\u00e4che beginnen.<\/p>\n

    Gaia Portal<\/h3>\n

    \nEs hei\u00dft Gaia Portal in der Terminologie von Check Point. Der Zugriff erfolgt \u00fcber einen Browser, indem Sie \u00fcber https auf die IP-Adresse des Ger\u00e4ts zugreifen. Unterst\u00fctzt werden die Browser Chrome, Firefox, Safari und IE. Sogar Edge funktioniert, obwohl er nicht in der Liste der offiziell unterst\u00fctzten Browser aufgef\u00fchrt ist. Das Portal sieht folgenderma\u00dfen aus:<\/p>\n

    \"5.
    \n
    \nEine ausf\u00fchrlichere Beschreibung des Portals sowie Informationen zur Konfiguration der Interfaces und der Standardroute finden Sie im folgenden Video-Tutorial.
    \nLassen Sie uns nun die Kommandozeile betrachten.<\/p>\n

    Check Point CLI<\/h3>\n

    \nEs besteht nach wie vor die Meinung, dass Check Point-Ger\u00e4te nicht \u00fcber die Kommandozeile verwaltet werden k\u00f6nnen. Das ist nicht korrekt. An nahezu allen Systemeinstellungen kann \u00fcber die CLI gearbeitet werden (tats\u00e4chlich k\u00f6nnen auch sicherheitsrelevante Einstellungen \u00fcber die Check Point API ge\u00e4ndert werden). Es gibt mehrere M\u00f6glichkeiten, in die CLI zu gelangen:<\/p>\n

      \n
    1. Verbinden Sie sich mit dem Ger\u00e4t \u00fcber den Konsolenport.<\/li>\n
    2. Eine Verbindung \u00fcber SSH herstellen (Putty, SecureCRT usw.).<\/li>\n
    3. Wechseln Sie von der SmartConsole zur CLI.<\/li>\n
    4. Oder aus der Weboberfl\u00e4che, indem Sie auf das Symbol \u201eTerminal \u00f6ffnen\u201c in der oberen Leiste klicken.<\/li>\n<\/ol>\n

      \nDas Symbol ><\/b> Das bedeutet, dass Sie sich im Standard-Shell befinden, der genannt wird Clish<\/b>. Dies ist ein eingeschr\u00e4nkter Modus, in dem nur eine begrenzte Anzahl von Befehlen und Einstellungen verf\u00fcgbar ist. F\u00fcr den vollst\u00e4ndigen Zugriff auf alle Befehle m\u00fcssen Sie in den Expert<\/b> Modus wechseln. Dies kann mit dem CLI von Cisco verglichen werden, wo es einen Benutzer-Modus (user mode) und einen privilegierten Modus (privileged mode) gibt, f\u00fcr den der Befehl enable erforderlich ist. Um im Gaia in den Expertenmodus zu gelangen, geben Sie den Befehl expert ein.
      \nDie Syntax der CLI ist recht einfach: Operation feature parameter<\/b><\/i>
      \nDabei sind die vier Hauptbefehle, die Sie am h\u00e4ufigsten verwenden werden: show, set, add, delete<\/b>. Die Dokumentation zu den CLI-Befehlen ist leicht zu finden, Sie m\u00fcssen nur \"      Check Point CLI<\/a><\/noindex>\" googeln. Es gibt auch einige n\u00fctzliche Befehlssets, die Sie in Ihrer t\u00e4glichen Arbeit mit Checkpoint unbedingt ben\u00f6tigen werden. Sie m\u00fcssen sie nicht auswendig lernen, es gibt gute Nachschlagewerke f\u00fcr diese Befehle sowie n\u00fctzliche Spickzettel. Den Link zu einem davon f\u00fcge ich unter dem Video ein. Ich empfehle Ihnen auch, einen Blick auf zwei unserer Artikel zu werfen:<\/p>\n