{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Kontrollpunkti alustamine R80.20. Gaia & CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nTere tulemast 5. \u00f5ppetundi! Eelmises osas l\u00f5petasime serverihalduri ja v\u00e4rava seadistamise ja initsialiseerimise. T\u00e4na s\u00fcveneme nende sisemusse, t\u00e4psemalt Gaia operatsioonis\u00fcsteemi seadistustesse. Gaia seadistused v\u00f5ib jagada kaheks suureks kategooriaks:<\/p>\n

    \n
  1. S\u00fcsteemi seadistused<\/b> (IP-aadressid, Routing, NTP, DNS, DHCP, SNMP, varukoopiad, s\u00fcsteemi v\u00e4rskendused jne). Need parameetrid seadistatakse l\u00e4bi WebUI v\u00f5i CLI;<\/li>\n
  2. Turvaseadistused<\/b> (K\u00f5ik, mis puudutab juurdep\u00e4\u00e4suloendeid, IPS, viiruset\u00f5rjet, r\u00e4mpspostivastast kaitset, botivastast kaitset, rakenduste kontrolli jne. See t\u00e4hendab kogu turbefunktsionaalsust). Selleks kasutatakse juba SmartConsole'i v\u00f5i API-d.<\/li>\n<\/ol>\n

    \nSelles \u00f5ppetunnis arutame esimest punkti, st s\u00fcsteemi seadistusi.<\/a><\/noindex>
    \nNagu juba \u00fctlesin, saab neid seadistusi muuta kas veebiliidese kaudu v\u00f5i k\u00e4sureal. Alustame veebiliidese kasutamisest.<\/p>\n

    Gaia Portaal<\/h3>\n

    \nSeda nimetatakse Gaia Portaaliks, Check Point\u2018i terminoloogias. Juurdep\u00e4\u00e4sule p\u00e4\u00e4seb brauseri kaudu, kirjeldades https aadressi seadme IP-le. Toetatakse brausereid Chrome, Firefox, Safari ja IE. Isegi Edge t\u00f6\u00f6tab, kuigi seda ei ole ametlikult toetavate nimekirjas. Portaal n\u00e4eb v\u00e4lja j\u00e4rgmine:<\/p>\n

    \"5.
    \n
    \nT\u00e4psema teabe portaali ja algse seadistamise kohta leiate allpool olevast video\u00f5ppest.
    \nN\u00fc\u00fcd vaatame k\u00e4suread.<\/p>\n

    Check Point CLI<\/h3>\n

    \nSiiani on levinud arvamus, et Check Point'i seadmeid ei saa k\u00e4surealt hallata. See ei ole t\u00f5si. Peaaegu k\u00f5ik s\u00fcsteemi seadistused saavad CLI kaudu muuta (Tegelikult saab turvaseadeid muuta ka Check Point API kaudu). CLI-sse sisenemiseks on mitu v\u00f5imalust:<\/p>\n

      \n
    1. \u00dchenduda seadmega konsooliporti kaudu.<\/li>\n
    2. \u00dchenduda SSH kaudu (Putty, SecureCRT jne).<\/li>\n
    3. Minna SmartConsole'ist CLI-sse.<\/li>\n
    4. V\u00f5i veebiliidese kaudu, klikka \u201cOpen Terminal\u201d ikoonile \u00fclemises paneelis.<\/li>\n<\/ol>\n

      \nSymbol ><\/b> t\u00e4hendab, et olete vaikeseisundis Shellis, mida nimetatakse Clish<\/b>. See on piiratud re\u017eiim, kus on piiratud arv k\u00e4ske ja seadistusi. K\u00f5igile k\u00e4skudele juurdep\u00e4\u00e4su saamiseks peate sisenema Ekspert<\/b> re\u017eiimi. Seda v\u00f5ib v\u00f5rrelda Cisco CLI\u2019ga, kus on kasutajare\u017eiim ja privileeeritud re\u017eiim, milleks on vaja k\u00e4sku enable. Gaia\u2019sse sisenemiseks ekspert-re\u017eiimi tuleb sisestada k\u00e4sk expert.
      \nCLI s\u00fcntaks ise on \u00fcsna lihtne: Operation feature parameter<\/b><\/i>
      \nSellega on neli peamist k\u00e4sklust, mida kasutate k\u00f5ige sagedamini: n\u00e4ita, seadista, lisa, kustuta<\/b>. CLI k\u00e4skude dokumentatsiooni leidmine on \u00fcsna lihtne, piisab, kui otsida \"      Check Point CLI<\/a><\/noindex>\u2018\u2018. Samuti on olemas m\u00f5ned kasulikud k\u00e4sukogud, mis on teile kindlasti vajalikud igap\u00e4evaste t\u00f6\u00f6de jaoks Checkpointiga. Need ei ole vajalikud meelde j\u00e4tta, olemas on head juhendid nende k\u00e4sude kohta, lisaks on ka v\u00e4ga kasulikud kokkuv\u00f5tted. Link \u00fchele neist szni panen video alla. Soovitan t\u00e4helepanu p\u00f6\u00f6rata ka meie kahe artikli peale:<\/p>\n