{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Check Point Erste Schritte R80.20. Gaia & CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nWillkommen zur 5. Lektion! Beim letzten Mal haben wir die Installation und die Initialisierung des Managementservers sowie des Gateways abgeschlossen. Daher werden wir heute etwas in deren Inneres \u201ehineinschauen\u201c, genauer gesagt in die Einstellungen des Gaia-Betriebssystems. Die Gaia-Einstellungen lassen sich in zwei gro\u00dfe Kategorien unterteilen:<\/p>\n

    \n
  1. Systemeinstellungen<\/b> (IP-Adressen, Routing, NTP, DNS, DHCP, SNMP, Backups, Systemupdates usw.). Diese Parameter werden \u00fcber das WebUI oder die CLI konfiguriert;<\/li>\n
  2. Sicherheitseinstellungen<\/b> (Alles, was Access-Listen, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Application Control usw. betrifft. Also die gesamte Sicherheitsfunktionalit\u00e4t). Daf\u00fcr verwendet man bereits die SmartConsole oder die API.<\/li>\n<\/ol>\n

    \nIn dieser Lektion werden wir den ersten Punkt besprechen, d.h. die Systemeinstellungen.<\/a><\/noindex>
    \nWie bereits erw\u00e4hnt, k\u00f6nnen diese Einstellungen entweder \u00fcber die Web-Oberfl\u00e4che oder \u00fcber die Befehlszeile ge\u00e4ndert werden. Lassen Sie uns mit der Web-Oberfl\u00e4che beginnen.<\/p>\n

    Gaia Portal<\/h3>\n

    \nEs wird als Gaia Portal bezeichnet, in der Terminologie von Check Point. Der Zugriff darauf erfolgt \u00fcber einen Browser, indem man \u00fcber https auf die IP-Adresse des Ger\u00e4ts \u201eklopft\u201c. Dabei werden die Browser Chrome, Firefox, Safari und IE unterst\u00fctzt. Sogar Edge funktioniert, obwohl es nicht auf der Liste der offiziell unterst\u00fctzten steht. Das Portal sieht folgenderma\u00dfen aus:<\/p>\n

    \"5.
    \n
    \nEine detailliertere Beschreibung des Portals sowie die Konfiguration von Schnittstellen und dem Standardrouten finden Sie im folgenden Video-Tutorial.
    \nNun lassen Sie uns die Befehlszeile betrachten.<\/p>\n

    Check Point CLI<\/h3>\n

    \nBis jetzt herrscht die Meinung, dass Check Point-Ger\u00e4te nicht \u00fcber die Befehlszeile verwaltet werden k\u00f6nnen. Das ist nicht korrekt. Praktisch alle Systemeinstellungen k\u00f6nnen \u00fcber die CLI ge\u00e4ndert werden (tats\u00e4chlich k\u00f6nnen auch Sicherheitseinstellungen \u00fcber die Check Point API ge\u00e4ndert werden). Es gibt mehrere M\u00f6glichkeiten, in die CLI zu gelangen:<\/p>\n

      \n
    1. Sich \u00fcber den Konsolenport mit dem Ger\u00e4t verbinden.<\/li>\n
    2. Sich per SSH (Putty, SecureCRT usw.) verbinden.<\/li>\n
    3. \u00dcber die SmartConsole in die CLI wechseln.<\/li>\n
    4. Oder \u00fcber die Web-Oberfl\u00e4che, indem Sie auf das Symbol \u201eTerminal \u00f6ffnen\u201c in der oberen Leiste klicken.<\/li>\n<\/ol>\n

      \nDas Zeichen ><\/b> zeigt an, dass Sie sich im Standard-Shell befinden, die Clish<\/b>genannt wird. Dies ist ein eingeschr\u00e4nkter Modus, in dem nur eine begrenzte Anzahl von Befehlen und Einstellungen zur Verf\u00fcgung steht. Um vollen Zugriff auf alle Befehle zu erhalten, m\u00fcssen Sie in den Expert<\/b> Modus wechseln. Dies kann mit der CLI von Cisco verglichen werden, wo es den Benutzer-Modus (user mode) und den privilegierten Modus (privileged mode) gibt, f\u00fcr dessen Zugang der Befehl enable erforderlich ist. Um in den Gaia Expert-Modus zu gelangen, geben Sie den Befehl expert ein.
      \nDie Syntax der CLI ist ziemlich einfach: Betriebsfunktion Parameter<\/b><\/i>
      \nDabei sind die vier wichtigsten Operatoren, die Sie am h\u00e4ufigsten verwenden werden: show, set, add, delete<\/b>. Es ist ziemlich einfach, die Dokumentation zu den CLI-Befehlen zu finden, man muss nur \"      Check Point CLI<\/a><\/noindex>\" googeln. Au\u00dferdem gibt es einige n\u00fctzliche Befehlsgruppen, die Sie bei der t\u00e4glichen Arbeit mit dem Checkpoint unbedingt ben\u00f6tigen werden. Sie m\u00fcssen sich diese nicht merken, es gibt gute Nachschlagewerke zu diesen Befehlen, plus einige sehr n\u00fctzliche Spickzettel. Den Link zu einem dieser Spickzettel werde ich unter dem Video bereitstellen. Ich empfehle Ihnen, auch auf zwei unserer Artikel zu achten:<\/p>\n