🥇5. Check Point alustamine R80.20. Gaia & CLI

Tere tulemast 5. õppetundi! Eelmises osas lõpetasime serverihalduri ja värava seadistamise ja initsialiseerimise. Täna süveneme nende sisemusse, täpsemalt Gaia operatsioonisüsteemi seadistustesse. Gaia seadistused võib jagada kaheks suureks kategooriaks:

Süsteemi seadistused (IP-aadressid, Routing, NTP, DNS, DHCP, SNMP, varukoopiad, süsteemi värskendused jne). Need parameetrid seadistatakse läbi WebUI või CLI;
Turvaseadistused (Kõik, mis puudutab juurdepääsuloendeid, IPS, viirusetõrjet, rämpspostivastast kaitset, botivastast kaitset, rakenduste kontrolli jne. See tähendab kogu turbefunktsionaalsust). Selleks kasutatakse juba SmartConsole'i või API-d.

Selles õppetunnis arutame esimest punkti, st süsteemi seadistusi.
Nagu juba ütlesin, saab neid seadistusi muuta kas veebiliidese kaudu või käsureal. Alustame veebiliidese kasutamisest.

Gaia Portaal

Seda nimetatakse Gaia Portaaliks, Check Point‘i terminoloogias. Juurdepääsule pääseb brauseri kaudu, kirjeldades https aadressi seadme IP-le. Toetatakse brausereid Chrome, Firefox, Safari ja IE. Isegi Edge töötab, kuigi seda ei ole ametlikult toetavate nimekirjas. Portaal näeb välja järgmine:

Täpsema teabe portaali ja algse seadistamise kohta leiate allpool olevast videoõppest.
Nüüd vaatame käsuread.

Check Point CLI

Siiani on levinud arvamus, et Check Point'i seadmeid ei saa käsurealt hallata. See ei ole tõsi. Peaaegu kõik süsteemi seadistused saavad CLI kaudu muuta (Tegelikult saab turvaseadeid muuta ka Check Point API kaudu). CLI-sse sisenemiseks on mitu võimalust:

Ühenduda seadmega konsooliporti kaudu.
Ühenduda SSH kaudu (Putty, SecureCRT jne).
Minna SmartConsole'ist CLI-sse.
Või veebiliidese kaudu, klikka “Open Terminal” ikoonile ülemises paneelis.

Symbol > tähendab, et olete vaikeseisundis Shellis, mida nimetatakse Clish. See on piiratud režiim, kus on piiratud arv käske ja seadistusi. Kõigile käskudele juurdepääsu saamiseks peate sisenema Ekspert režiimi. Seda võib võrrelda Cisco CLI’ga, kus on kasutajarežiim ja privileeeritud režiim, milleks on vaja käsku enable. Gaia’sse sisenemiseks ekspert-režiimi tuleb sisestada käsk expert.
CLI süntaks ise on üsna lihtne: Operation feature parameter
Sellega on neli peamist käsklust, mida kasutate kõige sagedamini: näita, seadista, lisa, kustuta. CLI käskude dokumentatsiooni leidmine on üsna lihtne, piisab, kui otsida "Check Point CLI‘‘. Samuti on olemas mõned kasulikud käsukogud, mis on teile kindlasti vajalikud igapäevaste tööde jaoks Checkpointiga. Need ei ole vajalikud meelde jätta, olemas on head juhendid nende käsude kohta, lisaks on ka väga kasulikud kokkuvõtted. Link ühele neist szni panen video alla. Soovitan tähelepanu pöörata ka meie kahe artikli peale: