5. Check Point ចាប់ផ្តើម R80.20 ។ Gaia & CLI

សូមស្វាគមន៍មកកាន់មេរៀនទី៥! កាលពីលើកមុន យើងបានបញ្ចប់ការដំឡើង និងការចាប់ផ្តើមនៃម៉ាស៊ីនមេគ្រប់គ្រង ក៏ដូចជាច្រកផ្លូវ។ ដូច្នេះហើយ ថ្ងៃនេះ យើងនឹងជីកកកាយឱ្យកាន់តែស៊ីជម្រៅបន្តិចទៅលើផ្នែកខាងក្នុងរបស់ពួកគេ ឬចូលទៅក្នុងការកំណត់នៃប្រព័ន្ធប្រតិបត្តិការ Gaia ។ ការកំណត់ Gaia អាចត្រូវបានបែងចែកជាពីរប្រភេទធំ ៗ ៖

1. ការកំណត់ប្រព័ន្ធ (អាសយដ្ឋាន IP, ផ្លូវ, NTP, DNS, DHCP, SNMP, ការបម្រុងទុក, ការធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធ។ល។) ការកំណត់ទាំងនេះត្រូវបានកំណត់រចនាសម្ព័ន្ធតាមរយៈ WebUI ឬ CLI ។
2. ការកំណត់​សុវត្ថិភាព (អ្វីគ្រប់យ៉ាងដែលទាក់ទងនឹង Access Lists, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Application Control ។ល។ នោះគឺជាមុខងារសុវត្ថិភាពទាំងអស់)។ SmartConsole ឬ API ត្រូវបានប្រើរួចហើយសម្រាប់ការនេះ។

នៅក្នុងការបង្រៀននេះ យើងនឹងពិភាក្សាអំពីចំណុចទីមួយ i.e. ការកំណត់ប្រព័ន្ធ។
ដូចដែលខ្ញុំបាននិយាយរួចហើយ ការកំណត់ទាំងនេះអាចត្រូវបានកែសម្រួលតាមរយៈចំណុចប្រទាក់បណ្ដាញ ឬតាមរយៈបន្ទាត់ពាក្យបញ្ជា។ ចូរចាប់ផ្តើមជាមួយនឹងចំណុចប្រទាក់បណ្ដាញ។

ផតថល Gaia

វាត្រូវបានគេហៅថា Gaia Portal នៅក្នុងពាក្យ Check Point ។ ហើយ​អ្នក​អាច​ចូល​ប្រើ​វា​ដោយ​ប្រើ​កម្មវិធី​រុករក​ដោយ​ចុច https លើ​អាសយដ្ឋាន IP របស់​ឧបករណ៍។ កម្មវិធីរុករកដែលគាំទ្រគឺ Chrome, Firefox, Safari និង IE ។ សូម្បីតែ Edge ដំណើរការ ទោះបីជាវាមិនមាននៅក្នុងបញ្ជីនៃការគាំទ្រជាផ្លូវការក៏ដោយ។ វិបផតថលមើលទៅដូចនេះ៖

អ្នកនឹងរកឃើញការពិពណ៌នាលម្អិតបន្ថែមទៀតនៃវិបផតថល ក៏ដូចជាការដំឡើងចំណុចប្រទាក់ និងផ្លូវលំនាំដើមនៅក្នុងមេរៀនវីដេអូខាងក្រោម។
ឥឡូវសូមមើលបន្ទាត់ពាក្យបញ្ជា។

ពិនិត្យចំណុច CLI

នៅតែមានមតិមួយដែលថា Check Point មិនអាចគ្រប់គ្រងពីបន្ទាត់ពាក្យបញ្ជាបានទេ។ នេះ​គឺ​ខុស។ ការកំណត់ប្រព័ន្ធស្ទើរតែទាំងអស់អាចត្រូវបានផ្លាស់ប្តូរនៅក្នុង CLI (តាមពិតទៅ អ្នកក៏អាចផ្លាស់ប្តូរការកំណត់សុវត្ថិភាពដោយប្រើ Check Point API)។ មានវិធីជាច្រើនដើម្បីទៅដល់ CLI៖

1. ភ្ជាប់ទៅឧបករណ៍តាមរយៈច្រកកុងសូល។
2. ភ្ជាប់តាមរយៈ SSH (Putty, SecureCRT ។ល។)
3. ចូលទៅកាន់ CLI ពី SmartConsole ។
4. ឬពីចំណុចប្រទាក់បណ្ដាញដោយចុចលើរូបតំណាង "បើកស្ថានីយ" នៅក្នុងបន្ទះខាងលើ។

ស៊ីម > មានន័យថា អ្នកស្ថិតនៅក្នុង Shell លំនាំដើម ដែលត្រូវបានគេហៅថា ក្លីស. នេះគឺជារបៀបមានកំណត់ ដែលពាក្យបញ្ជា និងការកំណត់មានកំណត់។ ដើម្បីមានសិទ្ធិចូលប្រើពាក្យបញ្ជាទាំងអស់ អ្នកត្រូវតែចូល។ អ្នកជំនាញ របៀប។ នេះអាចប្រៀបធៀបទៅនឹង CLI របស់ Cisco ដែលមានរបៀបអ្នកប្រើប្រាស់ និងរបៀបដែលមានសិទ្ធិ ដែលតម្រូវឱ្យបើកពាក្យបញ្ជាដើម្បីបញ្ចូល។ នៅក្នុង Gaia ដើម្បីចូលទៅក្នុងរបៀបអ្នកជំនាញ អ្នកត្រូវតែបញ្ចូលពាក្យបញ្ជាអ្នកជំនាញ។
វាក្យសម្ព័ន្ធ CLI ខ្លួនវាគឺសាមញ្ញណាស់៖ ប៉ារ៉ាម៉ែត្រមុខងារប្រតិបត្តិការ
ក្នុងករណីនេះ ប្រតិបត្តិករសំខាន់ៗចំនួនបួនដែលអ្នកនឹងប្រើញឹកញាប់បំផុតគឺ៖ បង្ហាញ កំណត់ បន្ថែម លុប. ការស្វែងរកឯកសារនៅលើពាក្យបញ្ជា CLI គឺងាយស្រួលណាស់ គ្រាន់តែ Google "ពិនិត្យចំណុច CLI" វាក៏មានសំណុំពាក្យបញ្ជាមានប្រយោជន៍មួយចំនួនទៀត ដែលអ្នកនឹងត្រូវការយ៉ាងពិតប្រាកដក្នុងការងារប្រចាំថ្ងៃរបស់អ្នកជាមួយប៉ុស្តិ៍ត្រួតពិនិត្យ។ មិនចាំបាច់ទន្ទេញចាំវាទេ មានសៀវភៅយោងល្អនៅលើពាក្យបញ្ជាទាំងនេះ បូករួមទាំងសន្លឹកបន្លំដែលមានប្រយោជន៍ខ្លាំងណាស់។ ខ្ញុំ​នឹង​ដាក់​តំណភ្ជាប់​មួយ​ក្នុង​ចំណោម​ពួក​គេ​នៅ​ក្រោម​វីដេអូ។ ខ្ញុំសូមណែនាំឱ្យយកចិត្តទុកដាក់លើអត្ថបទពីរបន្ថែមទៀតរបស់យើង៖

• ចំណុចត្រួតពិនិត្យពាក្យបញ្ជាកុងសូលមានប្រយោជន៍ R80.10 CLI
• ពិនិត្យចំណុច R80.10 API ។ ការគ្រប់គ្រងតាមរយៈ CLI ស្គ្រីប និងច្រើនទៀត

យើងនឹងពិនិត្យមើលការធ្វើការជាមួយ Check Point CLI នៅក្នុងការបង្រៀនវីដេអូខាងក្រោម។

មេរៀនវីដេអូ

សន្លឹកជាតិសម្រាប់ពាក្យបញ្ជា Check Point CLI

ប្រភព: www.habr.com