Dobrodošli na peti lekciju! Prošli put smo završili instalaciju i inicijalizaciju upravljačkog servera, kao i gateway-a. Danas ćemo malo 'zaviriti' u njihove unutrašnjosti, tačnije, u postavke operativnog sistema Gaia. Postavke Gaie možemo podeliti u dve velike kategorije:
- Sistemske postavke (IP adrese, Routing, NTP, DNS, DHCP, SNMP, sigurnosne kopije, sistemske nadogradnje itd.). Ove parametre možete postaviti putem WebUI-a ili CLI-ja;
- Postavke sigurnosti (Sve što se tiče Lista pristupa, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Kontrola aplikacija itd. Dakle, sve funkcionalnosti vezane za bezbednost). Za to se koristi SmartConsole ili API.
U ovoj lekciji ćemo razgovarati o prvom tački, tj. Sistemske postavke.
Kao što sam već rekao, ove postavke se mogu menjati ili putem web interfejsa ili putem komandne linije. Hajde da počnemo sa web interfejsom.
Gaia Portal
Naziva se Gaia Portal, u terminologiji Check Point-a. I možete mu pristupiti putem pregledača, 'kucajući' https na IP adresu uređaja. Podržani su pregledači Chrome, Firefox, Safari i IE. Čak i Edge radi, iako nije na spisku zvanično podržanih. Izgleda ovako:
Detaljnije informacije o portalu, kao i postavke interfejsa i podrazumevane rute, možete pronaći u videu ispod.
Sada pogledajmo komandnu liniju.
Check Point CLI
I dalje postoji verovanje da se Check Point uređaji ne mogu upravljati iz komandne linije. To nije tačno. Gotovo sve sistemske postavke mogu se promeniti u CLI-ju (U stvari, moguće je menjati i sigurnosne postavke putem Check Point API-ja). Postoji nekoliko načina da se uđe u CLI:
- Priključiti se uređaju preko konzolnog porta.
- Priključiti se putem SSH (Putty, SecureCRT, itd).
- Preći u CLI iz SmartConsole.
- Ili iz web interfejsa, klikom na ikonu 'Open Terminal' na gornjoj traci.
Simbol > označava da se nalazite u podrazumevanom Shell-u, koji se naziva Clish. To je ograničeni režim, u kojem je dostupno ograničeno koliko komandi i postavki. Za potpuni pristup svim komandama potrebno je ući u Expert režim. To se može uporediti sa CLI-jem od Cisco-a, gde postoji korisnički režim (user mode) i privilegovani režim (privileged mode), za ulazak u koji je potrebna komanda enable. U Gaiji za ulazak u expert mode potrebno je uneti komandu expert.
Sam sintaksis CLI-ja prilično je jednostavan: Operativna funkcija parametar
Pri tom su četiri glavna operatora koja ćete najčešće koristiti: prikaži, postavi, dodaj, izbriši. Pronaći dokumentaciju za CLI naredbe prilično je jednostavno, samo potražite “”. Također, tu su i neki setovi korisnih naredbi koje će vam sigurno zatrebati u svakodnevnom radu sa Checkpointom. Nije potrebno da ih pamtite, postoje dobri priručnici za te naredbe, plus su tu i vrlo korisne skraćenice. Link na jednu od njih ću staviti ispod videa. Preporučujem da obratite pažnju i na dva naša članka:
Rad s Check Point CLI-jem razmotrit ćemo u video lekciji u nastavku.
Video lekcija
Izvor: habr.com
