Üdvözöljük az 5. leckén! Az előző alkalommal befejeztük a menedzsment szerver telepítését és inicializálását, valamint a tűzfal beállításait. Ma egy kicsit "belenyúlunk" ezek belső működésébe, nevezetesen a Gaia operációs rendszer beállításaiba. A Gaia beállításokat két nagy kategóriába lehet sorolni:
- Rendszerbeállítások (IP-címek, Routing, NTP, DNS, DHCP, SNMP, biztonsági mentések, rendszerfrissítések stb.). Ezeket a paramétereket WebUI-n vagy CLI-n keresztül állíthatjuk be;
- Biztonsági beállítások (Mindez az Access Lists, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Application Control stb. vonatkozik. Tehát az összes biztonsági funkció). Ehhez már a SmartConsole-t vagy az API-t használják.
Ebben a leckében az első pontot, azaz a Rendszerbeállításokat fogjuk megbeszélni.
Ahogy említettem, ezeket a beállításokat vagy a webes felületen, vagy a parancssoron keresztül módosíthatjuk. Kezdjük a webes felülettel.
Gaia Portal
A Check Point terminológiájában Gaia Portal néven ismert. Ezt a böngészőn keresztül érhetjük el, ha https-en keresztül behívjuk az eszköz IP-címét. A Chrome, Firefox, Safari és IE böngészőket támogatja. Még az Edge is működik, bár az nincs az hivatalosan támogatott böngészők listájában. A portál a következőképpen néz ki:
A portál részletes leírását, valamint az interfészek és az alapértelmezett útvonal beállítását az alábbi videóleckében találja.
Most nézzük meg a parancssort.
Check Point CLI
A mai napig elterjedt vélemény, hogy a Check Point-ot nem lehet parancssorban kezelni. Ez nem igaz. Gyakorlatilag minden rendszerbeállítást módosíthatunk CLI-n keresztül (Valójában a biztonsági beállításokat is módosíthatjuk a Check Point API segítségével). Többféleképpen is beléphetünk a CLI-be:
- Csatlakozás az eszközhöz a konzolporton.
- Csatlakozás SSH-n keresztül (Putty, SecureCRT stb.).
- Átlépés a CLI-be a SmartConsole-ból.
- Vagy a webes felületről, ha rákattintunk a “Open Terminal” ikonra a felső panelen.
A szimbólum > arra utal, hogy a default Shell-ben vagyunk, amelynek neve Clish. Ez egy korlátozott mód, amelyben korlátozott számú parancs és beállítás érhető el. A teljes hozzáféréshez minden parancshoz belépésre van szükség Expert módba. Ezt a Cisco CLI-jéhez hasonlíthatjuk, ahol van egy felhasználói mód és egy privilegizált mód, ahhoz való belépéshez a enable parancs szükséges. A Gaia rendszerben az expert mode-ba való belépéshez a expert parancsot kell beírni.
A CLI szintaxisa viszonylag egyszerű: Művelet funkció paraméter
E négy fő operátor, amelyeket a leggyakrabban használsz: show, set, add, delete. A CLI parancsok dokumentációját viszonylag könnyen megtalálhatod, csak rá kell keresni a "Természetesen vannak még egyéb hasznos parancsok, amelyekre mindenképpen szükséged lesz a Check Point használata során. Nem szükséges megjegyezni őket, jó kézikönyvek állnak rendelkezésre ezekhez, plusz vannak hasznos segédletek is. Egy linket az egyikhez a videó alatt helyezek el. Javaslom, hogy figyelj a két további cikkünkre is:
A Check Point CLI használatát a következő videó oktatóanyagban tárgyaljuk.
Oktatóvideó
Forrás: habr.com
