{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Check Point R80.20 kezd\u00e9si \u00fatmutat\u00f3. Gaia \u00e9s CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\n\u00dcdv\u00f6z\u00f6lj\u00fck az 5. leck\u00e9n! Az el\u0151z\u0151 alkalommal befejezt\u00fck a menedzsment szerver telep\u00edt\u00e9s\u00e9t \u00e9s inicializ\u00e1l\u00e1s\u00e1t, valamint a t\u0171zfal be\u00e1ll\u00edt\u00e1sait. Ma egy kicsit \"beleny\u00falunk\" ezek bels\u0151 m\u0171k\u00f6d\u00e9s\u00e9be, nevezetesen a Gaia oper\u00e1ci\u00f3s rendszer be\u00e1ll\u00edt\u00e1saiba. A Gaia be\u00e1ll\u00edt\u00e1sokat k\u00e9t nagy kateg\u00f3ri\u00e1ba lehet sorolni:<\/p>\n

    \n
  1. Rendszerbe\u00e1ll\u00edt\u00e1sok<\/b> (IP-c\u00edmek, Routing, NTP, DNS, DHCP, SNMP, biztons\u00e1gi ment\u00e9sek, rendszerfriss\u00edt\u00e9sek stb.). Ezeket a param\u00e9tereket WebUI-n vagy CLI-n kereszt\u00fcl \u00e1ll\u00edthatjuk be;<\/li>\n
  2. Biztons\u00e1gi be\u00e1ll\u00edt\u00e1sok<\/b> (Mindez az Access Lists, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Application Control stb. vonatkozik. Teh\u00e1t az \u00f6sszes biztons\u00e1gi funkci\u00f3). Ehhez m\u00e1r a SmartConsole-t vagy az API-t haszn\u00e1lj\u00e1k.<\/li>\n<\/ol>\n

    \nEbben a leck\u00e9ben az els\u0151 pontot, azaz a Rendszerbe\u00e1ll\u00edt\u00e1sokat fogjuk megbesz\u00e9lni.<\/a><\/noindex>
    \nAhogy eml\u00edtettem, ezeket a be\u00e1ll\u00edt\u00e1sokat vagy a webes fel\u00fcleten, vagy a parancssoron kereszt\u00fcl m\u00f3dos\u00edthatjuk. Kezdj\u00fck a webes fel\u00fclettel.<\/p>\n

    Gaia Portal<\/h3>\n

    \nA Check Point terminol\u00f3gi\u00e1j\u00e1ban Gaia Portal n\u00e9ven ismert. Ezt a b\u00f6ng\u00e9sz\u0151n kereszt\u00fcl \u00e9rhetj\u00fck el, ha https-en kereszt\u00fcl beh\u00edvjuk az eszk\u00f6z IP-c\u00edm\u00e9t. A Chrome, Firefox, Safari \u00e9s IE b\u00f6ng\u00e9sz\u0151ket t\u00e1mogatja. M\u00e9g az Edge is m\u0171k\u00f6dik, b\u00e1r az nincs az hivatalosan t\u00e1mogatott b\u00f6ng\u00e9sz\u0151k list\u00e1j\u00e1ban. A port\u00e1l a k\u00f6vetkez\u0151k\u00e9ppen n\u00e9z ki:<\/p>\n

    \"5.
    \n
    \nA port\u00e1l r\u00e9szletes le\u00edr\u00e1s\u00e1t, valamint az interf\u00e9szek \u00e9s az alap\u00e9rtelmezett \u00fatvonal be\u00e1ll\u00edt\u00e1s\u00e1t az al\u00e1bbi vide\u00f3leck\u00e9ben tal\u00e1lja.
    \nMost n\u00e9zz\u00fck meg a parancssort.<\/p>\n

    Check Point CLI<\/h3>\n

    \nA mai napig elterjedt v\u00e9lem\u00e9ny, hogy a Check Point-ot nem lehet parancssorban kezelni. Ez nem igaz. Gyakorlatilag minden rendszerbe\u00e1ll\u00edt\u00e1st m\u00f3dos\u00edthatunk CLI-n kereszt\u00fcl (Val\u00f3j\u00e1ban a biztons\u00e1gi be\u00e1ll\u00edt\u00e1sokat is m\u00f3dos\u00edthatjuk a Check Point API seg\u00edts\u00e9g\u00e9vel). T\u00f6bbf\u00e9lek\u00e9ppen is bel\u00e9phet\u00fcnk a CLI-be:<\/p>\n

      \n
    1. Csatlakoz\u00e1s az eszk\u00f6zh\u00f6z a konzolporton.<\/li>\n
    2. Csatlakoz\u00e1s SSH-n kereszt\u00fcl (Putty, SecureCRT stb.).<\/li>\n
    3. \u00c1tl\u00e9p\u00e9s a CLI-be a SmartConsole-b\u00f3l.<\/li>\n
    4. Vagy a webes fel\u00fcletr\u0151l, ha r\u00e1kattintunk a \u201cOpen Terminal\u201d ikonra a fels\u0151 panelen.<\/li>\n<\/ol>\n

      \nA szimb\u00f3lum ><\/b> arra utal, hogy a default Shell-ben vagyunk, amelynek neve Clish<\/b>. Ez egy korl\u00e1tozott m\u00f3d, amelyben korl\u00e1tozott sz\u00e1m\u00fa parancs \u00e9s be\u00e1ll\u00edt\u00e1s \u00e9rhet\u0151 el. A teljes hozz\u00e1f\u00e9r\u00e9shez minden parancshoz bel\u00e9p\u00e9sre van sz\u00fcks\u00e9g Expert<\/b> m\u00f3dba. Ezt a Cisco CLI-j\u00e9hez hasonl\u00edthatjuk, ahol van egy felhaszn\u00e1l\u00f3i m\u00f3d \u00e9s egy privilegiz\u00e1lt m\u00f3d, ahhoz val\u00f3 bel\u00e9p\u00e9shez a enable parancs sz\u00fcks\u00e9ges. A Gaia rendszerben az expert mode-ba val\u00f3 bel\u00e9p\u00e9shez a expert parancsot kell be\u00edrni.
      \nA CLI szintaxisa viszonylag egyszer\u0171: M\u0171velet funkci\u00f3 param\u00e9ter<\/b><\/i>
      \nE n\u00e9gy f\u0151 oper\u00e1tor, amelyeket a leggyakrabban haszn\u00e1lsz: show, set, add, delete<\/b>. A CLI parancsok dokument\u00e1ci\u00f3j\u00e1t viszonylag k\u00f6nnyen megtal\u00e1lhatod, csak r\u00e1 kell keresni a \"      Check Point CLI<\/a><\/noindex>Term\u00e9szetesen vannak m\u00e9g egy\u00e9b hasznos parancsok, amelyekre mindenk\u00e9ppen sz\u00fcks\u00e9ged lesz a Check Point haszn\u00e1lata sor\u00e1n. Nem sz\u00fcks\u00e9ges megjegyezni \u0151ket, j\u00f3 k\u00e9zik\u00f6nyvek \u00e1llnak rendelkez\u00e9sre ezekhez, plusz vannak hasznos seg\u00e9dletek is. Egy linket az egyikhez a vide\u00f3 alatt helyezek el. Javaslom, hogy figyelj a k\u00e9t tov\u00e1bbi cikk\u00fcnkre is:<\/p>\n