{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Check Point Comenzando con R80.20. Gaia & CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\n\u00a1Bienvenido a la lecci\u00f3n 5! La \u00faltima vez, completamos la instalaci\u00f3n y configuraci\u00f3n del servidor de gesti\u00f3n, as\u00ed como del gateway. Por lo tanto, hoy exploraremos un poco sus entra\u00f1as, espec\u00edficamente la configuraci\u00f3n del sistema operativo Gaia. Las configuraciones de Gaia se pueden dividir en dos grandes categor\u00edas:<\/p>\n

    \n
  1. Configuraciones del sistema<\/b> (Direcciones IP, Routing, NTP, DNS, DHCP, SNMP, copias de seguridad, actualizaciones del sistema, etc.). Estos par\u00e1metros se configuran a trav\u00e9s de WebUI o CLI;<\/li>\n
  2. Configuraciones de seguridad<\/b> (Todo lo relacionado con Listas de Acceso, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Control de Aplicaciones, etc. Es decir, toda la funcionalidad de seguridad). Para esto, ya se utiliza SmartConsole o API.<\/li>\n<\/ol>\n

    \nEn esta lecci\u00f3n discutiremos el primer punto, es decir, las configuraciones del sistema.<\/a><\/noindex>
    \nComo ya mencion\u00e9, estas configuraciones se pueden editar a trav\u00e9s de la interfaz web o a trav\u00e9s de la l\u00ednea de comandos. Comencemos con la interfaz web.<\/p>\n

    Gaia Portal<\/h3>\n

    \nSe llama Gaia Portal, en la terminolog\u00eda de Check Point. Y se puede acceder a \u00e9l utilizando un navegador, 'golpeando' https en la direcci\u00f3n IP del dispositivo. Los navegadores compatibles incluyen Chrome, Firefox, Safari e IE. Incluso Edge funciona, aunque no est\u00e1 en la lista de oficialmente soportados. El portal se ve de la siguiente manera:<\/p>\n

    \"5.
    \n
    \nEncontrar\u00e1 una descripci\u00f3n m\u00e1s detallada del portal, as\u00ed como la configuraci\u00f3n de las interfaces y la ruta por defecto en el v\u00eddeo de la lecci\u00f3n a continuaci\u00f3n.
    \nAhora veamos la l\u00ednea de comandos.<\/p>\n

    Check Point CLI<\/h3>\n

    \nTodav\u00eda existe la creencia de que no se puede gestionar Check Point desde la l\u00ednea de comandos. Esto no es cierto. Casi todas las configuraciones del sistema se pueden modificar en CLI (De hecho, tambi\u00e9n se pueden cambiar configuraciones de seguridad utilizando la API de Check Point). Hay varias maneras de acceder a CLI:<\/p>\n

      \n
    1. Conectar al dispositivo a trav\u00e9s del puerto de consola.<\/li>\n
    2. Conectarse mediante SSH (Putty, SecureCRT, etc.).<\/li>\n
    3. Acceder a CLI desde SmartConsole.<\/li>\n
    4. O desde la interfaz web, haciendo clic en el \u00edcono 'Open Terminal' en la barra superior.<\/li>\n<\/ol>\n

      \nEl s\u00edmbolo ><\/b> indica que est\u00e1 en el Shell predeterminado, que se llama Clish<\/b>. Este es un modo restringido, donde solo se dispone de un n\u00famero limitado de comandos y configuraciones. Para tener acceso completo a todos los comandos, es necesario entrar en modo Expert<\/b> , que se puede comparar con CLI de Cisco, donde hay un modo de usuario (user mode) y un modo privilegiado (privileged mode), al que se accede con el comando enable. En Gaia, para entrar en el modo expert, debe ingresar el comando expert.
      \nLa sintaxis de CLI es bastante simple: Operaci\u00f3n caracter\u00edstica par\u00e1metro<\/b><\/i>
      \nLos cuatro operadores principales que usar\u00e1s con mayor frecuencia son: mostrar, establecer, agregar, eliminar<\/b>. Encontrar documentaci\u00f3n sobre comandos CLI es bastante f\u00e1cil, solo necesitas buscar en Google \u201c      Check Point CLI<\/a><\/noindex>\u201d. Tambi\u00e9n hay otros conjuntos de comandos \u00fatiles que te ser\u00e1n imprescindibles en tu trabajo diario con Checkpoint. No es necesario memorizarlos, hay buenos manuales sobre estos comandos, adem\u00e1s de \u00fatiles chuletas. Colocar\u00e9 un enlace a una de ellas debajo del video. Te recomiendo prestar atenci\u00f3n a otros dos de nuestros art\u00edculos:<\/p>\n