{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Check Point Getting Started R80.20. Gaia & CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nBenvenuto alla 5\u00aa lezione! L'ultima volta abbiamo completato l'installazione e l'inizializzazione del server di gestione e del gateway. Oggi ci concentreremo un po' sui loro interni, in particolare sulle impostazioni del sistema operativo Gaia. Le impostazioni di Gaia possono essere suddivise in due grandi categorie:<\/p>\n

    \n
  1. Impostazioni di sistema<\/b> (Indirizzi IP, Routing, NTP, DNS, DHCP, SNMP, backup, aggiornamenti di sistema, ecc.). Questi parametri possono essere configurati tramite WebUI o CLI;<\/li>\n
  2. Impostazioni di sicurezza<\/b> (Tutto ci\u00f2 che riguarda le Access Lists, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Application Control, ecc. Cio\u00e8, tutte le funzionalit\u00e0 di sicurezza). Per questo si utilizzano gi\u00e0 SmartConsole o API.<\/li>\n<\/ol>\n

    \nIn questa lezione discuteremo il primo punto, cio\u00e8 le impostazioni di sistema.<\/a><\/noindex>
    \nCome ho gi\u00e0 detto, queste impostazioni possono essere modificate o tramite l'interfaccia web o tramite la riga di comando. Iniziamo con l'interfaccia web.<\/p>\n

    Gaia Portal<\/h3>\n

    \nSi chiama Gaia Portal, nella terminologia di Check Point. \u00c8 possibile accedervi tramite un browser, collegandosi a https all'indirizzo IP del dispositivo. I browser supportati sono Chrome, Firefox, Safari e IE. Anche Edge funziona, anche se non \u00e8 ufficialmente nella lista dei browser supportati. Il portale si presenta come segue:<\/p>\n

    \"5.
    \n
    \nUna descrizione pi\u00f9 dettagliata del portale, insieme alla configurazione delle interfacce e della rotta predefinita, si trova nel video tutorial qui sotto.
    \nOra esaminiamo la riga di comando.<\/p>\n

    Check Point CLI<\/h3>\n

    \nFino ad ora si credeva che non fosse possibile gestire i dispositivi Check Point dalla riga di comando. Non \u00e8 cos\u00ec. Praticamente tutte le impostazioni di sistema possono essere modificate in CLI (in realt\u00e0 \u00e8 possibile modificare anche le impostazioni di sicurezza tramite l'API di Check Point). Ci sono diversi modi per accedere a CLI:<\/p>\n

      \n
    1. Collegarsi al dispositivo tramite la porta della console.<\/li>\n
    2. Collegarsi tramite SSH (Putty, SecureCRT, ecc.).<\/li>\n
    3. Accedere a CLI da SmartConsole.<\/li>\n
    4. O dall'interfaccia web, cliccando sull'icona \u201cApri Terminale\u201d nella barra superiore.<\/li>\n<\/ol>\n

      \nSimbolo ><\/b> significa che si \u00e8 nel shell predefinito, chiamato Clish<\/b>. Questo \u00e8 una modalit\u00e0 limitata, in cui \u00e8 disponibile un numero ristretto di comandi e impostazioni. Per avere accesso completo a tutti i comandi, \u00e8 necessario accedere alla modalit\u00e0 Expert<\/b> . Questo pu\u00f2 essere paragonato a CLI di Cisco, dove esistono una modalit\u00e0 utente (user mode) e una modalit\u00e0 privilegiata (privileged mode), per accedere alla quale \u00e8 necessario il comando enable. In Gaia, per entrare in modalit\u00e0 expert \u00e8 necessario inserire il comando expert.
      \nLa sintassi di CLI \u00e8 piuttosto semplice: Operation feature parameter<\/b><\/i>
      \nI quattro principali operatori che utilizzerai pi\u00f9 frequentemente sono: mostra, imposta, aggiungi, elimina<\/b>. Trovare la documentazione sui comandi CLI \u00e8 abbastanza semplice, basta googlare \u201c      Check Point CLI<\/a><\/noindex>\u201d. Esistono anche alcuni insieme di comandi utili che saranno sicuramente necessari nel vostro lavoro quotidiano con Check Point. Non \u00e8 necessario memorizzarli, ci sono ottimi manuali su questi comandi, e ci sono anche delle utilissime schede. Metter\u00f2 il link a una di esse sotto il video. Raccomando di prestare attenzione a due dei nostri articoli:<\/p>\n