{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Kontrollpunkt Alustamine R80.20. Gaia & CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nTere tulemast 5. \u00f5ppetundi! Eelmisel korral l\u00f5petasime haldusserveri ja v\u00e4rava installimise ja initsialiseerimise. Seet\u00f5ttu uurime t\u00e4na natuke nende sisemisi seadistusi, t\u00e4psemalt Gaia operatsioonis\u00fcsteemi seadeid. Gaia seadeid saab jagada kaheks suureks kategooriaks:<\/p>\n

    \n
  1. S\u00fcsteemi seaded<\/b> (IP-aadressid, marsruutimine, NTP, DNS, DHCP, SNMP, varukoopiad, s\u00fcsteemi uuendused jne). Neid seadeid saab konfigureerida WebUI v\u00f5i CLI kaudu;<\/li>\n
  2. Turvaseaded<\/b> (K\u00f5ik, mis puudutab p\u00e4\u00e4suloendeid, IPS, viiruset\u00f5rjet, r\u00e4mpsposti t\u00f5kestamist, botit\u00f5rjet, rakenduse kontrollimist jne. St kogu turbefunktsionaalsus). Selleks kasutatakse juba SmartConsole'i v\u00f5i API-d.<\/li>\n<\/ol>\n

    \nSelles \u00f5ppetunnis arutame esimest punkti, st s\u00fcsteemi seadeid.<\/a><\/noindex>
    \nNagu ma juba mainisin, saab neid seadeid muuta kas veebiliidese v\u00f5i k\u00e4surea kaudu. Alustame veebiliidese kaudu.<\/p>\n

    Gaia Portaal<\/h3>\n

    \nSeda kutsutakse Gaia Portaaliks, Check Pointi terminoloogias. Ja sellele p\u00e4\u00e4seb ligi veebibrauseri kaudu, kl\u00f5psates https protokollil seadme IP-aadressil. Samuti toetatakse brausereid Chrome, Firefox, Safari ja IE. Isegi Edge t\u00f6\u00f6tab, kuigi seda ei ole ametlikult toetatavate nimekirjas. Portaal n\u00e4eb v\u00e4lja j\u00e4rgmine:<\/p>\n

    \"5.
    \n
    \nPortaali p\u00f5hjalikuma kirjelduse, samuti liideste ja vaikes\u00e4tte marsruudi seadistamise leiate allpool olevast videost.
    \nVaatame n\u00fc\u00fcd k\u00e4sureadet.<\/p>\n

    Check Point CLI<\/h3>\n

    \nEndiselt arvatakse, et Check Pointi seadmeid ei saa k\u00e4surealt juhtida. See ei ole t\u00f5si. Peaaegu k\u00f5ik s\u00fcsteemi seaded saavad CLI-s muutuda (Tegelikult saab turvaseadeid muuta ka Check Point API kaudu). CLI-sse p\u00e4\u00e4semiseks on mitmeid viise:<\/p>\n

      \n
    1. \u00dchenduge seadmega konsooli pordi kaudu.<\/li>\n
    2. \u00dchenduge SSH kaudu (Putty, SecureCRT jne).<\/li>\n
    3. Mine CLI-sse SmartConsole'ist.<\/li>\n
    4. V\u00f5i veebiliidesest, kl\u00f5psates \u00fclemise riba ikoonil \u201cAva terminal\u201d.<\/li>\n<\/ol>\n

      \nS\u00fcmbol ><\/b> t\u00e4hendab, et olete vaikeshellis, mis kannab nime Clish<\/b>. See on piiratud re\u017eiim, kus on saadaval piiratud hulk k\u00e4ske ja seadeid. K\u00f5ikidele k\u00e4skudele t\u00e4ieliku juurdep\u00e4\u00e4su saavutamiseks tuleb siseneda Expert<\/b> re\u017eiimi. Seda v\u00f5ib v\u00f5rrelda Cisco CLI-ga, kus on kasutaja re\u017eiim (user mode) ja privileegitud re\u017eiim (privileged mode), kuhu sisenemiseks on vajalik k\u00e4sk enable. Gaia puhul tuleb expert mode'i sisenemiseks sisestada k\u00e4sk expert.
      \nCLI s\u00fcntaks on \u00fcsna lihtne: Operation feature parameter<\/b><\/i>
      \nSiiski on neli peamist operaatorit, millega te k\u00f5ige rohkem t\u00f6\u00f6tate: show, set, add, delete<\/b>. CLI k\u00e4skude dokumentatsiooni leidmine on \u00fcsna lihtne, piisab otsimiseks \"      Check Point CLI<\/a><\/noindex>\". Samuti on veel m\u00f5ned kasulikud k\u00e4skude komplektid, mida on kindlasti vaja igap\u00e4evases Checkpointi t\u00f6\u00f6s. Neid ei pea meeles pidama, on olemas head k\u00e4siraamatud nende k\u00e4skude kohta, pluss on v\u00e4ga kasulikud peitlapid. Link \u00fchele neist panen video alla. Soovitan p\u00f6\u00f6rata t\u00e4helepanu kahele meie teemale:<\/p>\n