5. 체크포인트 시작하기 R80.20. 가이아 & CLI

5강에 오신 것을 환영합니다! 지난번에는 관리서버와 게이트웨이의 설치와 초기화를 완료했습니다. 따라서 오늘 우리는 내부 또는 Gaia 운영 체제의 설정에 대해 좀 더 깊이 파고들 것입니다. Gaia 설정은 크게 두 가지 범주로 나눌 수 있습니다.

1. 환경 설정 (IP 주소, 라우팅, NTP, DNS, DHCP, SNMP, 백업, 시스템 업데이트 등). 이러한 설정은 WebUI 또는 CLI를 통해 구성됩니다.
2. 보안 설정 (액세스 목록, IPS, 안티 바이러스, 안티 스팸, 안티 봇, 애플리케이션 제어 등과 관련된 모든 것, 즉 모든 보안 기능) 이를 위해 SmartConsole 또는 API가 이미 사용되었습니다.

이 튜토리얼에서는 첫 번째 요점, 즉 환경 설정.
이미 말했듯이 이러한 설정은 웹 인터페이스나 명령줄을 통해 편집할 수 있습니다. 웹 인터페이스부터 시작해 보겠습니다.

가이아포탈

Check Point 용어로 Gaia Portal이라고 합니다. 그리고 기기의 IP 주소에서 https를 탭하면 브라우저를 통해 접속할 수 있습니다. 지원되는 브라우저는 Chrome, Firefox, Safari, IE입니다. 공식적으로 지원되는 목록에는 없지만 Edge도 작동합니다. 포털은 다음과 같습니다.

아래 비디오 강의에서 포털에 대한 자세한 설명과 인터페이스 및 기본 경로 설정을 확인할 수 있습니다.
이제 명령줄을 살펴보겠습니다.

체크포인트 CLI

아직도 체크포인트를 명령줄에서 제어할 수 없다는 의견이 있다. 이것은 잘못된 것입니다. 거의 모든 시스템 설정은 CLI에서 변경할 수 있습니다(실제로 Check Point API를 사용하여 보안 설정을 변경할 수도 있습니다). CLI에 액세스하는 방법에는 여러 가지가 있습니다.

1. 콘솔 포트를 통해 장치에 연결합니다.
2. SSH(Putty, SecureCRT 등)를 통해 연결합니다.
3. SmartConsole에서 CLI로 이동합니다.
4. 또는 웹 인터페이스에서 상단 패널에 있는 "터미널 열기" 아이콘을 클릭하세요.

상징 > 이는 귀하가 기본 셸에 있음을 의미합니다. 클리시. 이는 제한된 수의 명령과 설정을 사용할 수 있는 제한된 모드입니다. 모든 명령에 대한 전체 액세스 권한을 가지려면 로그인해야 합니다. 전문가 방법. 이는 활성화 명령을 입력해야 하는 사용자 모드와 권한 모드가 있는 Cisco의 CLI와 비교할 수 있습니다. 가이아에서는 전문가 모드에 들어가려면 반드시 전문가 명령어를 입력해야 합니다.
CLI 구문 자체는 매우 간단합니다. 작동 기능 매개변수
이 경우 가장 자주 사용하게 될 네 가지 주요 연산자는 다음과 같습니다. 표시, 설정, 추가, 삭제. CLI 명령에 대한 문서를 찾는 것은 매우 쉽습니다. Google에서 "체크포인트 CLI" 체크포인트를 사용하는 일상적인 작업에 꼭 필요한 몇 가지 유용한 명령 세트도 있습니다. 이 명령을 외울 필요가 없으며, 이 명령에 대한 좋은 참고서가 있으며, 매우 유용한 치트 시트도 있습니다. 영상 아래에 그 중 하나의 링크를 걸어 놓겠습니다. 다음 두 가지 기사에 더 주목할 것을 권장합니다.

• 유용한 콘솔 명령 체크포인트 R80.10 CLI
• 체크 포인트 R80.10 API. CLI, 스크립트 등을 통한 제어

아래 비디오 튜토리얼에서 Check Point CLI를 사용한 작업을 살펴보겠습니다.

비디오 튜토리얼

Check Point CLI 명령에 대한 치트 시트

출처 : habr.com