Benvenuti alla quinta lezione! L'ultima volta abbiamo completato l'installazione e l'inizializzazione del server di gestione e del gateway. Oggi quindi daremo uno sguardo più approfondito nel loro interno, in particolare nelle impostazioni del sistema operativo Gaia. Le configurazioni di Gaia possono essere suddivise in due grandi categorie:
- Impostazioni di sistema (Indirizzi IP, Routing, NTP, DNS, DHCP, SNMP, backup, aggiornamenti di sistema, ecc.). Questi parametri possono essere configurati tramite WebUI o CLI;
- Impostazioni di sicurezza (Tutto ciò che riguarda le liste di accesso, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Controllo Applicazioni, ecc. Ovvero, tutta la funzionalità di sicurezza). Per questo si utilizza SmartConsole o API.
In questa lezione discuteremo del primo punto, ossia le impostazioni di sistema.
Come già detto, queste impostazioni possono essere modificate sia tramite l'interfaccia web che tramite la riga di comando. Iniziamo con l'interfaccia web.
Gaia Portal
È chiamato Gaia Portal, nella terminologia di Check Point. È possibile accedervi tramite un browser, semplicemente digitando https seguito dall'indirizzo IP del dispositivo. Sono supportati i browser Chrome, Firefox, Safari e IE. Anche Edge funziona, anche se non è nella lista ufficialmente supportata. Il portale si presenta come segue:
Una descrizione più dettagliata del portale, così come la configurazione delle interfacce e della rotta predefinita, la troverai nel video tutorial qui sotto.
Adesso diamo un'occhiata alla linea di comando.
Check Point CLI
C'è un'idea diffusa che i dispositivi Check Point non possano essere gestiti dalla linea di comando. In realtà, quasi tutte le impostazioni di sistema possono essere modificate tramite il CLI (è persino possibile modificare le impostazioni di sicurezza utilizzando l'API Check Point). Ci sono diversi modi per accedere al CLI:
- Collegati al dispositivo tramite la porta console.
- Collegati tramite SSH (Putty, SecureCRT, ecc.).
- Accedi al CLI da SmartConsole.
- Oppure dal'interfaccia web, cliccando sull'icona “Open Terminal” nella barra superiore.
Simbolo > indica che ti trovi nel shell predefinito, chiamato Clish. Questa è una modalità limitata, in cui sono disponibili un numero ridotto di comandi e impostazioni. Per avere accesso completo a tutti i comandi, è necessario accedere alla Expert modalità. Questo può essere paragonato al CLI di Cisco, dove ci sono il modo utente (user mode) e il modo privilegiato (privileged mode), per accedere al quale è necessario il comando enable. In Gaia, per accedere alla modalità expert, è necessario inserire il comando expert.
La sintassi del CLI è piuttosto semplice: Operation feature parameter
I quattro principali operatori che utilizzerai più spesso sono: show, set, add, delete. Trovare la documentazione sui comandi CLI è piuttosto semplice, basta cercare su Google “”. Ci sono anche altri set di comandi utili che ti serviranno nella tua quotidiana operatività con Checkpoint. Non è necessario memorizzarli, ci sono buoni riferimenti per questi comandi e anche delle pratiche schede di riferimento. Inserirò un link a una di queste sotto il video. Ti consiglio di dare un'occhiata a due dei nostri articoli:
Esamineremo il lavoro con Check Point CLI nel video tutorial qui sotto.
Video tutorial
Fonte: habr.com
