🥇5. Check Point Getting Started R80.20. Gaia & CLI

Wolkom by les 5! De lêste kear hawwe wy de ynstallaasje en inisjalisaasje fan 'e behearserver foltôge, lykas de poarte. Dêrom sille wy hjoed in bytsje djipper grave yn har ynterne, of leaver yn 'e ynstellingen fan it Gaia-bestjoeringssysteem. Gaia-ynstellingen kinne wurde ferdield yn twa brede kategoryen:

Systeem ynstellings (IP-adressen, Routing, NTP, DNS, DHCP, SNMP, backups, systeemupdates, ensfh.). Dizze ynstellings wurde konfigurearre fia WebUI of CLI;
Feiligens ynstellings (Alles relatearre oan Access Lists, IPS, Anti-Firus, Anti-Spam, Anti-Bot, Application Control, ensfh. Dat is, alle feiligens funksjonaliteit). SmartConsole of API wurde hjir al brûkt.

Yn dizze tutorial sille wy it earste punt beprate d.w.s. Systeem ynstellings.
Lykas ik al sei, kinne dizze ynstellings wurde bewurke fia de webynterface of fia de kommandorigel. Litte wy begjinne mei de webynterface.

Gaia Portal

It hjit Gaia Portal, yn Check Point-terminology. En jo kinne tagong krije ta it mei in browser troch https op it IP-adres fan it apparaat te tikjen. De stipe browsers binne Chrome, Firefox, Safari en IE. Sels Edge wurket, hoewol it net op 'e list mei offisjeel stipe is. It portaal sjocht der sa út:

Jo sille in mear detaillearre beskriuwing fan it portaal fine, lykas it ynstellen fan ynterfaces en de standertrûte, yn 'e fideoles hjirûnder.
Litte wy no nei de kommandorigel sjen.

Kontrolearje Point CLI

D'r is noch altyd in miening dat Check Point net kontrolearre wurde kin fanút de kommandorigel. Dit is ferkeard. Hast alle systeem ynstellings kinne wurde feroare yn de CLI (Yn feite kinne jo ek wizigje feiligens ynstellings mei help fan de Check Point API). D'r binne ferskate manieren om nei de CLI te kommen:

Ferbine mei it apparaat fia de konsole-poarte.
Ferbine fia SSH (Putty, SecureCRT, ensfh.).
Gean nei de CLI fan SmartConsole.
Of fan 'e webynterface troch te klikken op it ikoan "Iepenje terminal" yn it boppeste paniel.

Symbol > betsjut dat jo binne yn de standert Shell, dat hjit Clish. Dit is in beheinde modus wêryn in beheind oantal kommando's en ynstellingen beskikber binne. Om folsleine tagong te krijen ta alle kommando's, moatte jo ynlogd wêze. Saakkundige wize. Dit kin wurde fergelike mei Cisco's CLI, dy't in brûkersmodus en in befoarrjochte modus hat, dy't it kommando ynskeakelje fereasket om yn te gean. Yn Gaia, om de ekspertmodus yn te gean, moatte jo it ekspertkommando ynfiere.
De CLI-syntaksis sels is frij ienfâldich: Operaasje funksje parameter
Yn dit gefal binne de fjouwer haadoperators dy't jo it meast sille brûke: sjen litte, ynstelle, tafoegje, wiskje. It finen fan dokumintaasje oer CLI-kommando's is frij maklik, gewoan google "Kontrolearje Point CLI" D'r binne ek wat oare sets nuttige kommando's dy't jo perfoarst nedich binne yn jo deistich wurk mei it kontrôlepunt. D'r is gjin needsaak om se te ûnthâlden, d'r binne goede referinsjeboeken oer dizze kommando's, plus d'r binne heul nuttige cheat-blêden. Ik sil in keppeling nei ien fan harren pleatse ûnder de fideo. Ik advisearje omtinken te jaan oan noch twa fan ús artikels: