5. Check Point ເລີ່ມ R80.20. Gaia & CLI

ຍິນດີຕ້ອນຮັບສູ່ບົດຮຽນທີ 5! ຫຼ້າສຸດພວກເຮົາໄດ້ສໍາເລັດການຕິດຕັ້ງແລະການເລີ່ມຕົ້ນຂອງເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງ, ເຊັ່ນດຽວກັນກັບປະຕູ. ເພາະສະນັ້ນ, ມື້ນີ້ພວກເຮົາຈະຂຸດເຈາະເລິກເຂົ້າໄປໃນພາຍໃນຂອງເຂົາເຈົ້າ, ຫຼືແທນທີ່ຈະເຂົ້າໄປໃນການຕັ້ງຄ່າຂອງລະບົບປະຕິບັດການ Gaia. ການຕັ້ງຄ່າ Gaia ສາມາດແບ່ງອອກເປັນສອງປະເພດກວ້າງ:

1. ການຕັ້ງຄ່າລະບົບ (ທີ່ຢູ່ IP, Routing, NTP, DNS, DHCP, SNMP, ການສໍາຮອງຂໍ້ມູນ, ການປັບປຸງລະບົບ, ແລະອື່ນໆ). ການຕັ້ງຄ່າເຫຼົ່ານີ້ຖືກຕັ້ງຄ່າຜ່ານ WebUI ຫຼື CLI;
2. ການຕັ້ງຄ່າຄວາມປອດໄພ (ທຸກສິ່ງທຸກຢ່າງທີ່ກ່ຽວຂ້ອງກັບລາຍການການເຂົ້າເຖິງ, IPS, ຕ້ານໄວຣັສ, ຕ້ານການຂີ້ເຫຍື້ອ, ຕ້ານການບັອດ, ການຄວບຄຸມແອັບພລິເຄຊັນ, ແລະອື່ນໆ. ນັ້ນແມ່ນ, ທຸກໆຫນ້າທີ່ຄວາມປອດໄພ). SmartConsole ຫຼື API ຖືກໃຊ້ແລ້ວສໍາລັບການນີ້.

ໃນ tutorial ນີ້ພວກເຮົາຈະປຶກສາຫາລືຈຸດທໍາອິດ i.e. ການຕັ້ງຄ່າລະບົບ.
ດັ່ງທີ່ຂ້າພະເຈົ້າໄດ້ເວົ້າແລ້ວ, ການຕັ້ງຄ່າເຫຼົ່ານີ້ສາມາດແກ້ໄຂໄດ້ທັງຜ່ານອິນເຕີເຟດເວັບຫຼືຜ່ານເສັ້ນຄໍາສັ່ງ. ໃຫ້ເລີ່ມຕົ້ນດ້ວຍການໂຕ້ຕອບເວັບໄຊຕ໌.

ປະຕູ Gaia

ມັນຖືກເອີ້ນວ່າ Gaia Portal, ໃນຄໍາສັບ Check Point. ແລະທ່ານສາມາດເຂົ້າເຖິງມັນໄດ້ໂດຍໃຊ້ຕົວທ່ອງເວັບໂດຍການແຕະ https ໃນທີ່ຢູ່ IP ຂອງອຸປະກອນ. ຕົວທ່ອງເວັບທີ່ສະຫນັບສະຫນູນແມ່ນ Chrome, Firefox, Safari ແລະ IE. ເຖິງແມ່ນວ່າ Edge ເຮັດວຽກ, ເຖິງແມ່ນວ່າມັນບໍ່ຢູ່ໃນບັນຊີລາຍຊື່ທີ່ໄດ້ຮັບການສະຫນັບສະຫນູນຢ່າງເປັນທາງການ. ປະຕູເບິ່ງຄືດັ່ງນີ້:

ທ່ານຈະພົບເຫັນລາຍລະອຽດເພີ່ມເຕີມຂອງປະຕູ, ເຊັ່ນດຽວກັນກັບການຕັ້ງຄ່າການໂຕ້ຕອບແລະເສັ້ນທາງເລີ່ມຕົ້ນ, ໃນບົດຮຽນວິດີໂອຂ້າງລຸ່ມນີ້.
ຕອນນີ້ໃຫ້ເບິ່ງເສັ້ນຄໍາສັ່ງ.

ຈຸດກວດກາ CLI

ຍັງມີຄວາມຄິດເຫັນວ່າ Check Point ບໍ່ສາມາດຄວບຄຸມໄດ້ຈາກເສັ້ນຄໍາສັ່ງ. ອັນນີ້ຜິດ. ເກືອບທຸກການຕັ້ງຄ່າລະບົບສາມາດປ່ຽນແປງໄດ້ໃນ CLI (ຄວາມຈິງແລ້ວ, ທ່ານຍັງສາມາດປ່ຽນການຕັ້ງຄ່າຄວາມປອດໄພໂດຍໃຊ້ Check Point API). ມີຫຼາຍວິທີທີ່ຈະໄປ CLI:

1. ເຊື່ອມຕໍ່ກັບອຸປະກອນຜ່ານພອດ console.
2. ເຊື່ອມຕໍ່ຜ່ານ SSH (Putty, SecureCRT, ແລະອື່ນໆ).
3. ໄປທີ່ CLI ຈາກ SmartConsole.
4. ຫຼືຈາກສ່ວນຕິດຕໍ່ເວັບໂດຍການຄລິກໃສ່ໄອຄອນ "Open Terminal" ໃນແຜງດ້ານເທິງ.

ໂຊກດີ > ຫມາຍຄວາມວ່າທ່ານຢູ່ໃນ Default Shell, ເຊິ່ງເອີ້ນວ່າ ຄລິຊ. ນີ້ແມ່ນໂໝດຈຳກັດທີ່ຄຳສັ່ງ ແລະການຕັ້ງຄ່າຈຳນວນຈຳກັດສາມາດໃຊ້ໄດ້. ເພື່ອໃຫ້ສາມາດເຂົ້າເຖິງຄໍາສັ່ງທັງຫມົດໄດ້ຢ່າງເຕັມທີ່, ທ່ານຕ້ອງເຂົ້າສູ່ລະບົບ. ຊ່ຽວຊານ ໂໝດ. ນີ້ສາມາດປຽບທຽບກັບ CLI ຂອງ Cisco, ທີ່ມີໂຫມດຜູ້ໃຊ້ແລະຮູບແບບສິດທິພິເສດ, ເຊິ່ງຕ້ອງການຄໍາສັ່ງເປີດໃຊ້ງານເພື່ອເຂົ້າໄປ. ໃນ Gaia, ເພື່ອເຂົ້າໄປໃນໂຫມດຜູ້ຊ່ຽວຊານ, ທ່ານຕ້ອງໃສ່ຄໍາສັ່ງຜູ້ຊ່ຽວຊານ.
syntax CLI ຕົວຂອງມັນເອງແມ່ນຂ້ອນຂ້າງງ່າຍດາຍ: ຕົວກໍານົດການຄຸນນະສົມບັດການດໍາເນີນງານ
ໃນກໍລະນີນີ້, ສີ່ຕົວປະຕິບັດການຕົ້ນຕໍທີ່ເຈົ້າຈະໃຊ້ຫຼາຍທີ່ສຸດແມ່ນ: ສະແດງ, ຕັ້ງ, ເພີ່ມ, ລຶບ. ຊອກຫາເອກະສານກ່ຽວກັບຄໍາສັ່ງ CLI ແມ່ນຂ້ອນຂ້າງງ່າຍ, ພຽງແຕ່ google "ຈຸດກວດກາ CLI" ຍັງມີບາງຊຸດຄໍາສັ່ງທີ່ເປັນປະໂຫຍດອື່ນໆທີ່ທ່ານແນ່ນອນຈະຕ້ອງການໃນການເຮັດວຽກປະຈໍາວັນຂອງທ່ານກັບດ່ານ. ບໍ່ຈໍາເປັນຕ້ອງຈື່ຈໍາພວກມັນ, ມີປື້ມອ້າງອີງທີ່ດີກ່ຽວກັບຄໍາສັ່ງເຫຼົ່ານີ້, ບວກກັບແຜ່ນ cheat ທີ່ເປັນປະໂຫຍດຫຼາຍ. ຂ້າ​ພະ​ເຈົ້າ​ຈະ​ໃສ່​ການ​ເຊື່ອມ​ຕໍ່​ກັບ​ຫນຶ່ງ​ຂອງ​ເຂົາ​ເຈົ້າ​ພາຍ​ໃຕ້​ວິ​ດີ​ໂອ​ໄດ້​. ຂ້າພະເຈົ້າແນະນໍາໃຫ້ເອົາໃຈໃສ່ກັບສອງບົດຄວາມຂອງພວກເຮົາເພີ່ມເຕີມ:

• Console Commands Checkpoint ທີ່ເປັນປະໂຫຍດ R80.10 CLI
• ກວດເບິ່ງຈຸດ R80.10 API. ການຄຸ້ມຄອງຜ່ານ CLI, scripts ແລະອື່ນໆ

ພວກເຮົາຈະເບິ່ງການເຮັດວຽກກັບ Check Point CLI ໃນການສອນວິດີໂອຂ້າງລຸ່ມນີ້.

ວິດີໂອບົດຮຽນ

Cheat Sheet ສໍາລັບຈຸດກວດກາຄໍາສັ່ງ CLI

ແຫຼ່ງຂໍ້ມູນ: www.habr.com