{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Punkt kontrolny Wprowadzenie do R80.20. Gaia & CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nWitamy na 5. lekcji! W ostatniej lekcji zako\u0144czyli\u015bmy instalacj\u0119 i inicjalizacj\u0119 mened\u017cera serwera oraz bramy. Dzisiaj wi\u0119c zajmiemy si\u0119 bardziej szczeg\u00f3\u0142owym om\u00f3wieniem ich wewn\u0119trznych ustawie\u0144, a dok\u0142adniej ustawie\u0144 systemu operacyjnego Gaia. Ustawienia Gaia mo\u017cna podzieli\u0107 na dwie g\u0142\u00f3wne kategorie:<\/p>\n

    \n
  1. Ustawienia systemowe<\/b> (adresy IP, routing, NTP, DNS, DHCP, SNMP, kopie zapasowe, aktualizacje systemu itd.). Te parametry s\u0105 konfigurowane za po\u015brednictwem WebUI lub CLI;<\/li>\n
  2. Ustawienia zabezpiecze\u0144<\/b> (wszystko, co dotyczy list dost\u0119pu, IPS, program\u00f3w antywirusowych, antyspamowych, antybotowych, kontroli aplikacji itd. czyli ca\u0142ej funkcjonalno\u015bci zabezpiecze\u0144). W tym przypadku u\u017cywa si\u0119 SmartConsole lub API.<\/li>\n<\/ol>\n

    \nW tej lekcji om\u00f3wimy pierwszy punkt, tj. Ustawienia systemowe.<\/a><\/noindex>
    \nJak ju\u017c wspomnia\u0142em, te ustawienia mo\u017cna edytowa\u0107 zar\u00f3wno przez interfejs webowy, jak i przez wiersz polece\u0144. Zacznijmy od interfejsu webowego.<\/p>\n

    Portal Gaia<\/h3>\n

    \nNazywa si\u0119 on Portal Gaia, w terminologii Check Point. Mo\u017cna uzyska\u0107 do niego dost\u0119p za pomoc\u0105 przegl\u0105darki, \u201eloguj\u0105c si\u0119\u201d przez https na adres IP urz\u0105dzenia. Obs\u0142ugiwane s\u0105 przegl\u0105darki Chrome, Firefox, Safari oraz IE. Nawet Edge dzia\u0142a, chocia\u017c nie jest oficjalnie wspierany. Portal wygl\u0105da nast\u0119puj\u0105co:<\/p>\n

    \"5.
    \n
    \nSzczeg\u00f3\u0142owy opis portalu oraz konfiguracja interfejs\u00f3w i domy\u015blnej trasy znajduj\u0105 si\u0119 w poni\u017cszym wideo.
    \nTeraz przyjrzyjmy si\u0119 wierszowi polece\u0144.<\/p>\n

    CLI Check Point<\/h3>\n

    \nNadal panuje przekonanie, \u017ce urz\u0105dzenia Check Point nie mog\u0105 by\u0107 zarz\u0105dzane z poziomu wiersza polece\u0144. To nieprawda. W\u0142a\u015bciwie wszystkie ustawienia systemowe mo\u017cna zmienia\u0107 w CLI (faktycznie mo\u017cna r\u00f3wnie\u017c modyfikowa\u0107 ustawienia zabezpiecze\u0144 za pomoc\u0105 API Check Point). Istnieje kilka sposob\u00f3w, aby dosta\u0107 si\u0119 do CLI:<\/p>\n

      \n
    1. Pod\u0142\u0105czy\u0107 si\u0119 do urz\u0105dzenia przez port konsolowy.<\/li>\n
    2. Po\u0142\u0105czy\u0107 si\u0119 przez SSH (Putty, SecureCRT itd.).<\/li>\n
    3. Przej\u015b\u0107 do CLI z SmartConsole.<\/li>\n
    4. Lub z interfejsu webowego, klikaj\u0105c ikon\u0119 \u201eOtw\u00f3rz terminal\u201d w g\u00f3rnym pasku.<\/li>\n<\/ol>\n

      \nSymbol ><\/b> oznacza, \u017ce znajdujesz si\u0119 w domy\u015blnym Shellu, kt\u00f3ry nazywa si\u0119 Clish<\/b>. To ograniczony tryb, w kt\u00f3rym dost\u0119pne jest ograniczone mno\u017estwo polece\u0144 i ustawie\u0144. Aby uzyska\u0107 pe\u0142ny dost\u0119p do wszystkich polece\u0144, musisz prze\u0142\u0105czy\u0107 si\u0119 w tryb Expert<\/b> . Mo\u017cna to por\u00f3wna\u0107 do CLI Cisco, gdzie jest tryb u\u017cytkownika (user mode) i tryb uprzywilejowany (privileged mode), do kt\u00f3rego przechodzi si\u0119 za pomoc\u0105 polecenia enable. W Gaia, aby przej\u015b\u0107 do trybu expert, nale\u017cy wpisa\u0107 polecenie expert.
      \nSam sk\u0142adnia CLI jest do\u015b\u0107 prosta: Operation feature parameter<\/b><\/i>
      \nCztery g\u0142\u00f3wne polecenia, z kt\u00f3rych najcz\u0119\u015bciej b\u0119dziesz korzysta\u0107, to: show, set, add, delete<\/b>. Znalezienie dokumentacji dotycz\u0105cej polece\u0144 CLI jest do\u015b\u0107 proste, wystarczy wpisa\u0107 \u201e      CLI Check Point<\/a><\/noindex>\u201d. Istniej\u0105 r\u00f3wnie\u017c inne zestawy przydatnych polece\u0144, kt\u00f3re na pewno b\u0119d\u0105 potrzebne w codziennej pracy z Checkpointem. Nie musisz ich zapami\u0119tywa\u0107, istniej\u0105 dobre poradniki dotycz\u0105ce tych polece\u0144, a tak\u017ce bardzo przydatne \u015bci\u0105gawki. Link do jednej z nich umieszcz\u0119 pod filmem. Polecam r\u00f3wnie\u017c zwr\u00f3ci\u0107 uwag\u0119 na dwa nasze artyku\u0142y:<\/p>\n