Byenveni nan leson 5! Dènye fwa nou te konplete enstalasyon ak inisyalizasyon sèvè jesyon an, ansanm ak pòtay la. Se poutèt sa, jodi a nou pral fouye yon ti kras pi fon nan entèn yo, oswa pito nan anviwònman yo nan sistèm nan operasyon Gaia. Anviwònman Gaia yo ka divize an de kategori gwo:
- Anviwònman sistèm (Adrès IP, Routage, NTP, DNS, DHCP, SNMP, sovgad, mizajou sistèm, elatriye). Anviwònman sa yo konfigirasyon atravè WebUI oswa CLI;
- Anviwònman sekirite (Tout bagay ki gen rapò ak Lis Aksè, IPS, Anti-Viris, Anti-Spam, Anti-Bot, Kontwòl Aplikasyon, elatriye. Sa vle di, tout fonksyonalite sekirite). SmartConsole oswa API yo deja itilize pou sa.
Nan leson patikilye sa a nou pral diskite sou premye pwen an i.e. Anviwònman sistèm.
Kòm mwen te deja di, anviwònman sa yo ka modifye swa atravè koòdone entènèt la oswa atravè liy lòd la. Ann kòmanse ak koòdone entènèt la.
Gaia Portal
Li rele Gaia Portal, nan tèminoloji Check Point. Epi ou ka jwenn aksè nan li lè l sèvi avèk yon navigatè lè w tape https sou adrès IP aparèy la. Navigatè yo sipòte yo se Chrome, Firefox, Safari ak IE. Menm Edge ap travay, byenke li pa sou lis ofisyèlman sipòte. Pòtal la sanble sa a:
W ap jwenn yon deskripsyon pi detaye sou pòtal la, ansanm ak konfigirasyon interfaces ak wout default la, nan leson videyo ki anba a.
Koulye a, kite a gade nan liy lan lòd.
Tcheke Point CLI
Genyen toujou yon opinyon ke Check Point pa ka kontwole nan liy lòd la. Sa a se mal. Prèske tout anviwònman sistèm yo ka chanje nan CLI a (An reyalite, ou ka chanje anviwònman sekirite tou lè l sèvi avèk Check Point API). Gen plizyè fason pou ale nan CLI a:
- Konekte ak aparèy la atravè pò konsole a.
- Konekte atravè SSH (Putty, SecureCRT, elatriye).
- Ale nan CLI a soti nan SmartConsole.
- Oswa nan koòdone entènèt la lè w klike sou ikòn "Louvri Tèminal" ki nan panèl anlè a.
Senbòl > vle di ke ou se nan Shell la default, ki rele Clish. Sa a se yon mòd limite nan ki gen yon kantite limite nan kòmandman ak anviwònman ki disponib. Pou gen aksè konplè a tout kòmandman, ou dwe konekte. Ekspè mòd. Sa a ka konpare ak CLI Cisco a, ki gen yon mòd itilizatè ak yon mòd privilejye, ki mande pou kòmandman an pèmèt antre. Nan Gaia, pou antre nan mòd ekspè, ou dwe antre nan kòmand ekspè an.
Sentaks CLI a li menm se byen senp: Operasyon karakteristik paramèt
Nan ka sa a, kat operatè prensipal ou pral itilize pi souvan yo se: montre, mete, ajoute, efase. Jwenn dokiman sou kòmandman CLI se byen fasil, jis google "" Genyen tou kèk lòt seri kòmandman itil ke w ap definitivman bezwen nan travay chak jou ou ak pòs la. Pa gen okenn nesesite pou memorize yo, gen bon liv referans sou kòmandman sa yo, plis gen trè itil fèy tronpe. Mwen pral mete yon lyen nan youn nan yo anba videyo a. Mwen rekòmande pou peye atansyon sou de plis nan atik nou yo:
Nou pral gade nan travay ak Check Point CLI nan leson patikilye videyo ki anba a.
Videyo leson
Sous: www.habr.com