Selamat datang di pelajaran 5! Terakhir kali kami menyelesaikan instalasi dan inisialisasi server manajemen, serta gateway. Oleh karena itu, hari ini kita akan menggali lebih dalam tentang internalnya, atau lebih tepatnya pengaturan sistem operasi Gaia. Pengaturan Gaia dapat dibagi menjadi dua kategori besar:
- Pengaturan sistem (Alamat IP, Perutean, NTP, DNS, DHCP, SNMP, cadangan, pembaruan sistem, dll.). Pengaturan ini dikonfigurasi melalui WebUI atau CLI;
- Pengaturan Keamanan (Segala sesuatu yang berhubungan dengan Daftar Akses, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Kontrol Aplikasi, dll. Artinya, semua fungsi keamanan). SmartConsole atau API sudah digunakan untuk ini.
Dalam tutorial ini kita akan membahas poin pertama yaitu. Pengaturan sistem.
Seperti yang sudah saya katakan, pengaturan ini dapat diedit melalui antarmuka web atau melalui baris perintah. Mari kita mulai dengan antarmuka web.
Portal Gaia
Ini disebut Gaia Portal, dalam terminologi Check Point. Dan Anda dapat mengaksesnya menggunakan browser dengan mengetuk https pada alamat IP perangkat. Browser yang didukung adalah Chrome, Firefox, Safari dan IE. Bahkan Edge berfungsi, meskipun tidak ada dalam daftar yang didukung secara resmi. Portalnya terlihat seperti ini:
Anda akan menemukan penjelasan lebih rinci tentang portal, serta pengaturan antarmuka dan rute default, dalam video pelajaran di bawah.
Sekarang mari kita lihat baris perintah.
Periksa Titik CLI
Masih ada anggapan bahwa Check Point tidak bisa dikontrol dari baris perintah. Ini salah. Hampir semua pengaturan sistem dapat diubah di CLI (Bahkan, Anda juga dapat mengubah pengaturan keamanan menggunakan Check Point API). Ada beberapa cara untuk masuk ke CLI:
- Hubungkan ke perangkat melalui port konsol.
- Terhubung melalui SSH (Putty, SecureCRT, dll).
- Buka CLI dari SmartConsole.
- Atau dari antarmuka web dengan mengklik ikon “Buka Terminal” di panel atas.
simbol > berarti Anda berada di Shell default, yang disebut Klish. Ini adalah mode terbatas di mana sejumlah perintah dan pengaturan tersedia. Untuk memiliki akses penuh ke semua perintah, Anda harus login. Expert mode. Hal ini dapat dibandingkan dengan CLI Cisco, yang memiliki mode pengguna dan mode istimewa, yang memerlukan perintah aktifkan untuk masuk. Di Gaia, untuk masuk ke mode pakar, Anda harus memasukkan perintah pakar.
Sintaks CLI sendiri cukup sederhana: Parameter fitur operasi
Dalam hal ini, empat operator utama yang paling sering Anda gunakan adalah: tampilkan, atur, tambah, hapus. Mencari dokumentasi perintah CLI cukup mudah, cukup google “" Ada juga beberapa rangkaian perintah berguna lainnya yang pasti Anda perlukan dalam pekerjaan sehari-hari Anda dengan pos pemeriksaan. Tidak perlu menghafalnya, ada buku referensi bagus tentang perintah-perintah ini, ditambah lagi ada lembar contekan yang sangat berguna. Saya akan menaruh link ke salah satunya di bawah video. Saya sarankan memperhatikan dua artikel kami lagi:
Kami akan melihat cara bekerja dengan Check Point CLI dalam tutorial video di bawah ini.
Video tutorial
Sumber: www.habr.com