{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Point de Contr\u00f4le D\u00e9marrage R80.20. Gaia & CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nBienvenue \u00e0 la cinqui\u00e8me le\u00e7on ! La derni\u00e8re fois, nous avons termin\u00e9 l'installation et l'initialisation du serveur de gestion, ainsi que de la passerelle. Aujourd'hui, nous allons explorer un peu leurs entrailles, en particulier les param\u00e8tres du syst\u00e8me d'exploitation Gaia. Les param\u00e8tres de Gaia peuvent \u00eatre divis\u00e9s en deux grandes cat\u00e9gories :<\/p>\n

    \n
  1. Param\u00e8tres syst\u00e8me<\/b> (Adresses IP, Routage, NTP, DNS, DHCP, SNMP, sauvegardes, mises \u00e0 jour syst\u00e8me, etc.). Ces param\u00e8tres sont configur\u00e9s via WebUI ou CLI ;<\/li>\n
  2. Param\u00e8tres de s\u00e9curit\u00e9<\/b> (Tout ce qui concerne les listes d'acc\u00e8s, IPS, Anti-Virus, Anti-Spam, Anti-Bot, contr\u00f4le des applications, etc. En d'autres termes, toute la fonctionnalit\u00e9 de s\u00e9curit\u00e9). Pour cela, on utilise SmartConsole ou l'API.<\/li>\n<\/ol>\n

    \nDans ce cours, nous allons discuter du premier point, c'est-\u00e0-dire des param\u00e8tres syst\u00e8me.<\/a><\/noindex>
    \nComme je l'ai d\u00e9j\u00e0 mentionn\u00e9, ces param\u00e8tres peuvent \u00eatre modifi\u00e9s soit via l'interface web, soit via la ligne de commande. Commen\u00e7ons par l'interface web.<\/p>\n

    Portail Gaia<\/h3>\n

    \nIl s'appelle le Portail Gaia, dans la terminologie de Check Point. On peut y acc\u00e9der via un navigateur, en se connectant par https \u00e0 l'adresse IP de l'appareil. Les navigateurs pris en charge incluent Chrome, Firefox, Safari et IE. M\u00eame Edge fonctionne, bien qu'il ne figure pas dans la liste des navigateurs officiellement pris en charge. Le portail ressemble \u00e0 ceci :<\/p>\n

    \"5.
    \n
    \nUne description plus d\u00e9taill\u00e9e du portail, ainsi que la configuration des interfaces et de la route par d\u00e9faut, se trouve dans la vid\u00e9o ci-dessous.
    \nMaintenant, examinons la ligne de commande.<\/p>\n

    Check Point CLI<\/h3>\n

    \nIl est encore commun\u00e9ment admis qu'on ne peut pas g\u00e9rer Check Point depuis la ligne de commande. C'est faux. Pratiquement tous les param\u00e8tres syst\u00e8me peuvent \u00eatre modifi\u00e9s dans la CLI (en r\u00e9alit\u00e9, il est \u00e9galement possible de modifier les param\u00e8tres de s\u00e9curit\u00e9 via l'API Check Point). Il existe plusieurs fa\u00e7ons d'acc\u00e9der \u00e0 la CLI :<\/p>\n

      \n
    1. Se connecter \u00e0 l'appareil via le port console.<\/li>\n
    2. Se connecter via SSH (Putty, SecureCRT, etc.).<\/li>\n
    3. Acc\u00e9der \u00e0 la CLI depuis SmartConsole.<\/li>\n
    4. Ou depuis l'interface web, en cliquant sur l'ic\u00f4ne \u00ab Ouvrir le terminal \u00bb dans la barre sup\u00e9rieure.<\/li>\n<\/ol>\n

      \nLe symbole ><\/b> indique que vous \u00eates dans le Shell par d\u00e9faut, qui s'appelle Clish<\/b>. C'est un mode limit\u00e9 o\u00f9 un nombre restreint de commandes et de param\u00e8tres est disponible. Pour avoir un acc\u00e8s complet \u00e0 toutes les commandes, vous devez entrer en mode Expert<\/b> . Cela peut \u00eatre compar\u00e9 \u00e0 la CLI de Cisco, o\u00f9 il existe un mode utilisateur et un mode privil\u00e9gi\u00e9, pour entrer dans lequel il faut utiliser la commande enable. Dans Gaia, pour entrer en mode expert, il est n\u00e9cessaire de saisir la commande expert.
      \nLa syntaxe de la CLI est assez simple : Op\u00e9ration fonction param\u00e8tre<\/b><\/i>
      \nLes quatre principaux op\u00e9rateurs que vous utiliserez le plus souvent : afficher, d\u00e9finir, ajouter, supprimer<\/b>. Trouver la documentation sur les commandes CLI est assez simple, il suffit de chercher \u201c      Check Point CLI<\/a><\/noindex>\u201d. Il existe \u00e9galement quelques ensembles de commandes utiles qui vous seront indispensables dans votre travail quotidien avec Check Point. Il n'est pas n\u00e9cessaire de les m\u00e9moriser, il existe de bons guides sur ces commandes, ainsi que des fiches pratiques tr\u00e8s utiles. Je mettrai un lien vers l'une d'elles sous la vid\u00e9o. Je vous recommande \u00e9galement de pr\u00eater attention \u00e0 deux de nos articles :<\/p>\n