Sugeng rawuh ing wulangan 5! Pungkasan kita ngrampungake instalasi lan inisialisasi server manajemen, uga gateway. Mulane, dina iki kita bakal digali sethitik tuwa menyang internals, utawa rodo menyang setelan saka sistem operasi Gaia. Setelan Gaia bisa dipΓ©rang dadi rong kategori:
- Setelan sistem (Alamat IP, Routing, NTP, DNS, DHCP, SNMP, serep, nganyari sistem, lsp). Setelan iki dikonfigurasi liwat WebUI utawa CLI;
- Setelan Keamanan (Kabeh sing ana gandhengane karo Dhaptar Akses, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Kontrol Aplikasi, lsp. Yaiku, kabeh fungsi keamanan). SmartConsole utawa API wis digunakake kanggo iki.
Ing tutorial iki kita bakal ngrembug bab pisanan i.e. Setelan sistem.
Kaya sing wis dakkandhakake, setelan kasebut bisa diowahi liwat antarmuka web utawa liwat baris perintah. Ayo dadi miwiti karo antarmuka web.
Portal Gaia
Iki diarani Gaia Portal, ing terminologi Check Point. Lan sampeyan bisa ngakses nggunakake browser kanthi nutul https ing alamat IP piranti. Browser sing didhukung yaiku Chrome, Firefox, Safari lan IE. Malah Edge bisa digunakake, sanajan ora ana ing dhaptar sing didhukung resmi. Portal katon kaya iki:
Sampeyan bakal nemokake katrangan sing luwih rinci babagan portal kasebut, uga nyetel antarmuka lan rute standar, ing pawulangan video ing ngisor iki.
Saiki ayo kang katon ing baris printah.
Check Point CLI
Isih ana pendapat yen Check Point ora bisa dikontrol saka baris printah. Iki salah. Meh kabeh setelan sistem bisa diganti ing CLI (Ing kasunyatan, sampeyan uga bisa ngganti setelan keamanan nggunakake Check Point API). Ana sawetara cara kanggo njaluk menyang CLI:
- Sambungake menyang piranti liwat port console.
- Sambungake liwat SSH (Putty, SecureCRT, lsp).
- Pindhah menyang CLI saka SmartConsole.
- Utawa saka antarmuka web kanthi ngeklik lambang "Bukak Terminal" ing panel ndhuwur.
Simbol > tegese sampeyan ana ing Shell standar, sing diarani Clish. Iki minangka mode winates ing ngendi printah lan setelan winates kasedhiya. Kanggo entuk akses lengkap menyang kabeh printah, sampeyan kudu mlebu. Pakar modus. Iki bisa dibandhingake karo CLI Cisco, kang wis mode pangguna lan mode ndarbeni hak istimewa, kang mbutuhake printah mbisakake kanggo ngetik. Ing Gaia, kanggo ngetik mode pakar, sampeyan kudu ngetik printah pakar.
Sintaks CLI dhewe cukup prasaja: Parameter fitur operasi
Ing kasus iki, papat operator utama sing paling kerep sampeyan gunakake yaiku: nuduhake, nyetel, nambah, mbusak. Nemokake dokumentasi babagan perintah CLI cukup gampang, mung google "" Ana uga sawetara prentah liyane sing migunani sing mesthi sampeyan butuhake ing pakaryan saben dinane karo checkpoint. Ora perlu ngapalake, ana buku referensi sing apik babagan prentah kasebut, uga ana lembar cheat sing migunani banget. Aku bakal sijine link kanggo salah siji saka wong-wong mau ing video. Aku nyaranake menehi perhatian marang rong artikel liyane:
Kita bakal ndeleng nggarap Check Point CLI ing tutorial video ing ngisor iki.
Video wulangan
Source: www.habr.com