Tere tulemast 5. õppetundi! Eelmisel korral lõpetasime haldusserveri ja värava installimise ja initsialiseerimise. Seetõttu uurime täna natuke nende sisemisi seadistusi, täpsemalt Gaia operatsioonisüsteemi seadeid. Gaia seadeid saab jagada kaheks suureks kategooriaks:
- Süsteemi seaded (IP-aadressid, marsruutimine, NTP, DNS, DHCP, SNMP, varukoopiad, süsteemi uuendused jne). Neid seadeid saab konfigureerida WebUI või CLI kaudu;
- Turvaseaded (Kõik, mis puudutab pääsuloendeid, IPS, viirusetõrjet, rämpsposti tõkestamist, botitõrjet, rakenduse kontrollimist jne. St kogu turbefunktsionaalsus). Selleks kasutatakse juba SmartConsole'i või API-d.
Selles õppetunnis arutame esimest punkti, st süsteemi seadeid.
Nagu ma juba mainisin, saab neid seadeid muuta kas veebiliidese või käsurea kaudu. Alustame veebiliidese kaudu.
Gaia Portaal
Seda kutsutakse Gaia Portaaliks, Check Pointi terminoloogias. Ja sellele pääseb ligi veebibrauseri kaudu, klõpsates https protokollil seadme IP-aadressil. Samuti toetatakse brausereid Chrome, Firefox, Safari ja IE. Isegi Edge töötab, kuigi seda ei ole ametlikult toetatavate nimekirjas. Portaal näeb välja järgmine:
Portaali põhjalikuma kirjelduse, samuti liideste ja vaikesätte marsruudi seadistamise leiate allpool olevast videost.
Vaatame nüüd käsureadet.
Check Point CLI
Endiselt arvatakse, et Check Pointi seadmeid ei saa käsurealt juhtida. See ei ole tõsi. Peaaegu kõik süsteemi seaded saavad CLI-s muutuda (Tegelikult saab turvaseadeid muuta ka Check Point API kaudu). CLI-sse pääsemiseks on mitmeid viise:
- Ühenduge seadmega konsooli pordi kaudu.
- Ühenduge SSH kaudu (Putty, SecureCRT jne).
- Mine CLI-sse SmartConsole'ist.
- Või veebiliidesest, klõpsates ülemise riba ikoonil “Ava terminal”.
Sümbol > tähendab, et olete vaikeshellis, mis kannab nime Clish. See on piiratud režiim, kus on saadaval piiratud hulk käske ja seadeid. Kõikidele käskudele täieliku juurdepääsu saavutamiseks tuleb siseneda Expert režiimi. Seda võib võrrelda Cisco CLI-ga, kus on kasutaja režiim (user mode) ja privileegitud režiim (privileged mode), kuhu sisenemiseks on vajalik käsk enable. Gaia puhul tuleb expert mode'i sisenemiseks sisestada käsk expert.
CLI süntaks on üsna lihtne: Operation feature parameter
Siiski on neli peamist operaatorit, millega te kõige rohkem töötate: show, set, add, delete. CLI käskude dokumentatsiooni leidmine on üsna lihtne, piisab otsimiseks "". Samuti on veel mõned kasulikud käskude komplektid, mida on kindlasti vaja igapäevases Checkpointi töös. Neid ei pea meeles pidama, on olemas head käsiraamatud nende käskude kohta, pluss on väga kasulikud peitlapid. Link ühele neist panen video alla. Soovitan pöörata tähelepanu kahele meie teemale:
Käsitleme Check Point CLI tööd järgmises videokursuses.
Videokursus
Allikas: habr.com
