Laipni lūdzam 5. nodarbībā! Pēdējoreiz mēs pabeidzām menedžmenta servera instalāciju un inicializāciju, kā arī vārtiem. Tāpēc šodien mēs nedaudz "pavērošu" to iekšējās lietas, proti, Gaia operētājsistēmas iestatījumus. Gaia iestatījumus var iedalīt divās lielās kategorijās:
- Sistēmas iestatījumi (IP adreses, maršrutēšana, NTP, DNS, DHCP, SNMP, dublējumi, sistēmas atjauninājumi utt.). Šos parametrus var konfigurēt, izmantojot WebUI vai CLI;
- Drošības iestatījumi (Viss, kas attiecas uz piekļuves sarakstiem, IPS, pretvīrusu, pretspamu, pretbotu, lietojumprogrammu kontroli utt. T.i., visa drošības funkcionalitāte). Tam tiek izmantota SmartConsole vai API.
Šajā nodarbībā mēs apspriedīsim pirmo punktu, t.i., Sistēmas iestatījumus.
Kā jau teicu, šos iestatījumus var labot vai nu caur tīmekļa saskarni, vai caur komandrindu. Sāksim ar tīmekļa saskarni.
Gaia Portāls
Tas tiek saukts par Gaia portālu, kā to izsaka Check Point. Piekļuve tam var tikt iegūta, izmantojot pārlūkprogrammu, "pieklauvējot" pa https uz ierīces IP adresi. Tajā tiek atbalstītas pārlūkprogrammas Chrome, Firefox, Safari un IE. Pat Edge darbojas, lai gan tas nav oficiāli atbalstīto sarakstā. Portāls izskatās šādi:
Vairāk detalizēta informācija par portālu, kā arī par interfeisu un noklusējuma maršruta konfigurāciju būs atrodama zemāk redzamajā video nodarbībā.
Tagad aplūkosim komandrindu.
Check Point CLI
Vēl joprojām pastāv uzskats, ka Check Point nevar pārvaldīt no komandrindas. Tas tā nav. Praktiski visi sistēmas iestatījumi var tikt mainīti CLI (patiesībā drošības iestatījumus var mainīt, izmantojot Check Point API). Ir vairāki veidi, kā iekļūt CLI:
- Pieslēgties ierīcei caur konsoles portu.
- Pieslēgties pa SSH (Putty, SecureCRT utt.).
- Pārslēgties uz CLI no SmartConsole.
- Vai no tīmekļa saskarnes, nospiežot ikonu "Atvērt termināli" augšējā panelī.
Simbols > norāda, ka esat noklusēto Shell režīmā, kas tiek saukts par Clish. Tas ir ierobežots režīms, kurā ir pieejams ierobežots komandu un iestatījumu skaits. Pilnam piekļuvei visām komandām ir nepieciešams ievadīt Expert režīmu. To var salīdzināt ar Cisco CLI, kurā ir lietotāja režīms (user mode) un privileģēts režīms (privileged mode), lai iekļūtu kurā ir nepieciešama komanda enable. Gaia, lai iekļūtu expert mode, ir jāievada komanda expert.
Pašs CLI sintakse ir diezgan vienkārša: Operācijas funkcija parametrs
Taču četras galvenās komandas, kuras jūs izmantojat visbiežāk: show, set, add, delete. Dokumentāciju par CLI komandām ir viegli atrast, uzrakstot “”. Ir arī dažas citas noderīgas komandu grupas, kas jums noteikti noderēs ikdienas darbā ar Check Point. Nav nepieciešams tās iegaumēt, ir labi rokasgrāmatas par šīm komandām, turklāt ir ļoti noderīgas piezīmes. Saiti uz vienu no tām es ievietošu zem video. Iesaku pievērst uzmanību arī divām mūsu rakstiem:
Darbs ar Check Point CLI tiks izskatīts zemāk esošajā video mācībā.
Video mācība
Avots: habr.com
