5. Проверете ја точката За почеток R80.20. Гаја и CLI

Добредојдовте на лекција 5! Последен пат ја завршивме инсталацијата и иницијализацијата на серверот за управување, како и на портата. Затоа, денес ќе копаме малку подлабоко во нивните внатрешни работи, поточно во поставките на оперативниот систем Gaia. Поставките за Gaia можат да се поделат во две широки категории:

1. Поставки на системот (IP адреси, рутирање, NTP, DNS, DHCP, SNMP, резервни копии, ажурирања на системот итн.). Овие поставки се конфигурирани преку WebUI или CLI;
2. Поставки за безбедност (Сè што е поврзано со списоци за пристап, IPS, анти-вирус, анти-спам, анти-бот, контрола на апликации, итн. Односно сите безбедносни функционалности). SmartConsole или API веќе се користат за ова.

Во ова упатство ќе разговараме за првата точка т.е. Системски поставки.
Како што веќе реков, овие поставки може да се уредуваат или преку веб-интерфејсот или преку командната линија. Да почнеме со веб-интерфејсот.

Портал Гаја

Се вика Gaia Portal, во терминологијата на Check Point. И можете да му пристапите преку прелистувач со допирање https на IP адресата на уредот. Поддржани прелистувачи се Chrome, Firefox, Safari и IE. Дури и Edge работи, иако не е на списокот на официјално поддржани. Порталот изгледа вака:

Подетален опис на порталот, како и поставување интерфејси и стандардна рута, ќе најдете во видео лекцијата подолу.
Сега да ја погледнеме командната линија.

Проверете ја точката CLI

Сè уште постои мислење дека Check Point не може да се контролира од командната линија. Ова е погрешно. Речиси сите системски поставки можат да се променат во CLI (Всушност, можете да ги промените и безбедносните поставки користејќи го Check Point API). Постојат неколку начини да се дојде до CLI:

1. Поврзете се со уредот преку приклучокот за конзола.
2. Поврзете се преку SSH (Putty, SecureCRT, итн.).
3. Одете во CLI од SmartConsole.
4. Или од веб-интерфејсот со кликнување на иконата „Отвори терминал“ во горниот панел.

симбол > значи дека сте во стандардната Шел, која се нарекува Клиш. Ова е ограничен режим во кој се достапни ограничен број на команди и поставки. За да имате целосен пристап до сите команди, мора да бидете најавени. Експерт Мод. Ова може да се спореди со CLI на Cisco, кој има кориснички режим и привилегиран режим, кој бара да влезе командата enable. Во Gaia, за да влезете во експертски режим, мора да ја внесете експертската команда.
Самата синтакса CLI е прилично едноставна: Параметар на оперативна карактеристика
Во овој случај, четирите главни оператори што ќе ги користите најчесто се: покажуваат, поставуваат, додаваат, бришат. Пронаоѓањето документација за командите CLI е прилично лесно, само гуглајте „Проверете ја точката CLI" Исто така, постојат некои други збирки на корисни команди кои дефинитивно ќе ви бидат потребни во вашата секојдневна работа со контролната точка. Нема потреба да ги меморирате, има добри референтни книги за овие команди, плус има многу корисни листови за измами. Ќе ставам линк до еден од нив под видеото. Препорачувам да обрнете внимание на уште две наши статии:

• Корисни команди на конзолата Контролна точка R80.10 CLI
• Check Point R80.10 API. Управување преку CLI, скрипти и повеќе

Ќе ја разгледаме работата со Check Point CLI во видео-упатството подолу.

Видео лекција

Измамник за команди CLI за проверка на точка

Извор: www.habr.com