{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Introduzione a Check Point R80.20. Gaia e CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nBenvenuti alla quinta lezione! L'ultima volta abbiamo completato l'installazione e l'inizializzazione del server di gestione e del gateway. Oggi quindi daremo uno sguardo pi\u00f9 approfondito nel loro interno, in particolare nelle impostazioni del sistema operativo Gaia. Le configurazioni di Gaia possono essere suddivise in due grandi categorie:<\/p>\n

    \n
  1. Impostazioni di sistema<\/b> (Indirizzi IP, Routing, NTP, DNS, DHCP, SNMP, backup, aggiornamenti di sistema, ecc.). Questi parametri possono essere configurati tramite WebUI o CLI;<\/li>\n
  2. Impostazioni di sicurezza<\/b> (Tutto ci\u00f2 che riguarda le liste di accesso, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Controllo Applicazioni, ecc. Ovvero, tutta la funzionalit\u00e0 di sicurezza). Per questo si utilizza SmartConsole o API.<\/li>\n<\/ol>\n

    \nIn questa lezione discuteremo del primo punto, ossia le impostazioni di sistema.<\/a><\/noindex>
    \nCome gi\u00e0 detto, queste impostazioni possono essere modificate sia tramite l'interfaccia web che tramite la riga di comando. Iniziamo con l'interfaccia web.<\/p>\n

    Gaia Portal<\/h3>\n

    \n\u00c8 chiamato Gaia Portal, nella terminologia di Check Point. \u00c8 possibile accedervi tramite un browser, semplicemente digitando https seguito dall'indirizzo IP del dispositivo. Sono supportati i browser Chrome, Firefox, Safari e IE. Anche Edge funziona, anche se non \u00e8 nella lista ufficialmente supportata. Il portale si presenta come segue:<\/p>\n

    \"5.
    \n
    \nUna descrizione pi\u00f9 dettagliata del portale, cos\u00ec come la configurazione delle interfacce e della rotta predefinita, la troverai nel video tutorial qui sotto.
    \nAdesso diamo un'occhiata alla linea di comando.<\/p>\n

    Check Point CLI<\/h3>\n

    \nC'\u00e8 un'idea diffusa che i dispositivi Check Point non possano essere gestiti dalla linea di comando. In realt\u00e0, quasi tutte le impostazioni di sistema possono essere modificate tramite il CLI (\u00e8 persino possibile modificare le impostazioni di sicurezza utilizzando l'API Check Point). Ci sono diversi modi per accedere al CLI:<\/p>\n

      \n
    1. Collegati al dispositivo tramite la porta console.<\/li>\n
    2. Collegati tramite SSH (Putty, SecureCRT, ecc.).<\/li>\n
    3. Accedi al CLI da SmartConsole.<\/li>\n
    4. Oppure dal'interfaccia web, cliccando sull'icona \u201cOpen Terminal\u201d nella barra superiore.<\/li>\n<\/ol>\n

      \nSimbolo ><\/b> indica che ti trovi nel shell predefinito, chiamato Clish<\/b>. Questa \u00e8 una modalit\u00e0 limitata, in cui sono disponibili un numero ridotto di comandi e impostazioni. Per avere accesso completo a tutti i comandi, \u00e8 necessario accedere alla Expert<\/b> modalit\u00e0. Questo pu\u00f2 essere paragonato al CLI di Cisco, dove ci sono il modo utente (user mode) e il modo privilegiato (privileged mode), per accedere al quale \u00e8 necessario il comando enable. In Gaia, per accedere alla modalit\u00e0 expert, \u00e8 necessario inserire il comando expert.
      \nLa sintassi del CLI \u00e8 piuttosto semplice: Operation feature parameter<\/b><\/i>
      \nI quattro principali operatori che utilizzerai pi\u00f9 spesso sono: show, set, add, delete<\/b>. Trovare la documentazione sui comandi CLI \u00e8 piuttosto semplice, basta cercare su Google \u201c      Check Point CLI<\/a><\/noindex>\u201d. Ci sono anche altri set di comandi utili che ti serviranno nella tua quotidiana operativit\u00e0 con Checkpoint. Non \u00e8 necessario memorizzarli, ci sono buoni riferimenti per questi comandi e anche delle pratiche schede di riferimento. Inserir\u00f2 un link a una di queste sotto il video. Ti consiglio di dare un'occhiata a due dei nostri articoli:<\/p>\n