Merħba għal-lezzjoni 5! L-aħħar darba lestejna l-installazzjoni u l-inizjalizzazzjoni tas-server tal-ġestjoni, kif ukoll il-portal. Għalhekk, illum se nħaffru ftit aktar fil-fond fl-intern tagħhom, jew aħjar fis-settings tas-sistema operattiva Gaia. Is-settings ta' Gaia jistgħu jinqasmu f'żewġ kategoriji wesgħin:
- Is-settings tas-sistema (indirizzi IP, Rotot, NTP, DNS, DHCP, SNMP, backups, aġġornamenti tas-sistema, eċċ.). Dawn is-settings huma kkonfigurati permezz tal-WebUI jew CLI;
- Settings tas-Sigurtà (Dak kollu relatat ma 'Listi ta' Aċċess, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Kontroll tal-Applikazzjoni, eċċ. Jiġifieri, il-funzjonalità kollha tas-sigurtà). SmartConsole jew API huma diġà użati għal dan.
F'dan it-tutorja ser niddiskutu l-ewwel punt i.e. Issettjar tas-sistema.
Kif diġà għedt, dawn is-settings jistgħu jiġu editjati jew permezz tal-interface tal-web jew permezz tal-linja tal-kmand. Nibdew bl-interface tal-web.
Portal Gaia
Huwa msejjaħ Gaia Portal, fit-terminoloġija tal-Punt ta 'Check. U tista’ taċċessaha billi tuża browser billi ttektek https fuq l-indirizz IP tal-apparat. Il-browsers appoġġjati huma Chrome, Firefox, Safari u IE. Anke Edge jaħdem, għalkemm mhuwiex fuq il-lista ta 'dawk appoġġjati uffiċjalment. Il-portal jidher bħal dan:
Issib deskrizzjoni aktar dettaljata tal-portal, kif ukoll it-twaqqif ta’ interfaces u r-rotta default, fil-lezzjoni tal-vidjo hawn taħt.
Issa ejja nħarsu lejn il-linja tal-kmand.
Check Point CLI
Għad hemm opinjoni li Check Point ma jistax jiġi kkontrollat mil-linja tal-kmand. Dan huwa ħażin. Kważi s-settings tas-sistema kollha jistgħu jinbidlu fis-CLI (Fil-fatt, tista 'wkoll tibdel is-settings tas-sigurtà billi tuża l-API Check Point). Hemm diversi modi biex tasal għall-CLI:
- Qabbad mal-apparat permezz tal-port tal-console.
- Qabbad permezz SSH (Putty, SecureCRT, eċċ).
- Mur fis-CLI minn SmartConsole.
- Jew mill-interface tal-web billi tikklikkja fuq l-ikona "Open Terminal" fil-pannell ta 'fuq.
Simbolu > ifisser li inti fil-Shell default, li tissejjaħ Clish. Dan huwa mod limitat li fih numru limitat ta 'kmandi u settings huma disponibbli. Biex ikollok aċċess sħiħ għall-kmandi kollha, trid tkun illoggjat. Espert mod. Dan jista 'jitqabbel mal-CLI ta' Cisco, li għandha modalità ta 'utent u modalità privileġġjata, li teħtieġ il-kmand ta' abilitazzjoni biex jidħol. F'Gaia, biex tidħol fil-modalità esperta, trid tidħol fil-kmand espert.
Is-sintassi CLI nnifisha hija pjuttost sempliċi: Parametru tal-karatteristika tal-operazzjoni
F'dan il-każ, l-erba' operaturi ewlenin li se tuża l-aktar spiss huma: turi, issettja, żid, ħassar. Is-sejba tad-dokumentazzjoni dwar il-kmandi CLI hija pjuttost faċli, sempliċement google "" Hemm ukoll xi settijiet oħra ta 'kmandi utli li żgur ser ikollok bżonn fix-xogħol tiegħek ta' kuljum mal-punt ta 'kontroll. M'hemmx bżonn li timmemorizzahom, hemm kotba ta 'referenza tajbin dwar dawn il-kmandi, kif ukoll hemm cheat sheets utli ħafna. Se npoġġi link għal waħda minnhom taħt il-video. Nirrakkomanda li tagħti attenzjoni għal żewġ artikoli oħra tagħna:
Se nħarsu lejn il-ħidma ma' Check Point CLI fil-video tutorial hawn taħt.
Lezzjoni bil-vidjo
Sors: www.habr.com