{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Check Point Come\u00e7ando com R80.20. Gaia & CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nBem-vindo \u00e0 5\u00aa li\u00e7\u00e3o! Na \u00faltima vez, conclu\u00edmos a instala\u00e7\u00e3o e inicializa\u00e7\u00e3o do gerenciamento do servidor, assim como do gateway. Portanto, hoje vamos explorar um pouco mais seus internals, especialmente as configura\u00e7\u00f5es do sistema operacional Gaia. As configura\u00e7\u00f5es do Gaia podem ser divididas em duas grandes categorias:<\/p>\n

    \n
  1. Configura\u00e7\u00f5es do sistema<\/b> (IPs, Roteamento, NTP, DNS, DHCP, SNMP, backups, atualiza\u00e7\u00f5es de sistema, etc.). Esses par\u00e2metros s\u00e3o configurados atrav\u00e9s da WebUI ou CLI;<\/li>\n
  2. Configura\u00e7\u00f5es de seguran\u00e7a<\/b> (Tudo relacionado a Listas de Acesso, IPS, Anti-V\u00edrus, Anti-Spam, Anti-Bot, Controle de Aplica\u00e7\u00f5es, etc. Ou seja, toda a funcionalidade de seguran\u00e7a). Para isso, utilizamos o SmartConsole ou API.<\/li>\n<\/ol>\n

    \nNesta li\u00e7\u00e3o, discutiremos o primeiro ponto, ou seja, Configura\u00e7\u00f5es do sistema.<\/a><\/noindex>
    \nComo j\u00e1 mencionei, essas configura\u00e7\u00f5es podem ser alteradas atrav\u00e9s da interface web ou da linha de comando. Vamos come\u00e7ar pela interface web.<\/p>\n

    Portal Gaia<\/h3>\n

    \nChama-se Portal Gaia, na terminologia da Check Point. Pode-se acessar por meio de um navegador, \u2018batendo\u2019 em https no endere\u00e7o IP do dispositivo. Suportam-se os navegadores Chrome, Firefox, Safari e IE. At\u00e9 mesmo o Edge funciona, embora n\u00e3o esteja oficialmente na lista de suportados. O portal se parece com isto:<\/p>\n

    \"5.
    \n
    \nUma descri\u00e7\u00e3o mais detalhada do portal, assim como a configura\u00e7\u00e3o das interfaces e do caminho padr\u00e3o, pode ser encontrada no v\u00eddeo abaixo.
    \nAgora, vamos considerar a linha de comando.<\/p>\n

    Check Point CLI<\/h3>\n

    \nAinda existe a cren\u00e7a de que dispositivos Check Point n\u00e3o podem ser geridos atrav\u00e9s da linha de comando. Isso n\u00e3o \u00e9 verdade. Praticamente todas as configura\u00e7\u00f5es do sistema podem ser modificadas no CLI (Na verdade, tamb\u00e9m \u00e9 poss\u00edvel alterar as configura\u00e7\u00f5es de seguran\u00e7a por meio da API da Check Point). Existem v\u00e1rias maneiras de acessar o CLI:<\/p>\n

      \n
    1. Conectar ao dispositivo atrav\u00e9s da porta de console.<\/li>\n
    2. Conectar via SSH (Putty, SecureCRT, etc.).<\/li>\n
    3. Acessar o CLI a partir do SmartConsole.<\/li>\n
    4. Ou da interface web, clicando no \u00edcone \u2018Open Terminal\u2019 na parte superior.<\/li>\n<\/ol>\n

      \nO s\u00edmbolo ><\/b> indica que voc\u00ea est\u00e1 no Shell padr\u00e3o, que se chama Clish<\/b>. Este \u00e9 um modo restrito, onde um n\u00famero limitado de comandos e configura\u00e7\u00f5es est\u00e1 dispon\u00edvel. Para acesso completo a todos os comandos, \u00e9 necess\u00e1rio entrar no modo Expert<\/b> . Isso pode ser comparado ao CLI da Cisco, onde existe o modo de usu\u00e1rio (user mode) e o modo privilegiado (privileged mode), para o qual se exige o comando enable. No Gaia, para entrar no modo expert, deve-se digitar o comando expert.
      \nA pr\u00f3pria sintaxe do CLI \u00e9 bastante simples: Operation feature parameter<\/b><\/i>
      \nNisso, os quatro operadores principais que voc\u00ea usar\u00e1 com mais frequ\u00eancia s\u00e3o: mostrar, definir, adicionar, excluir<\/b>. Encontrar documenta\u00e7\u00e3o sobre comandos CLI \u00e9 bastante simples, basta pesquisar no Google \u201c      Check Point CLI<\/a><\/noindex>\u201d. Tamb\u00e9m existem outros conjuntos de comandos \u00fateis que voc\u00ea definitivamente precisar\u00e1 em seu trabalho cotidiano com o checkpoint. N\u00e3o \u00e9 necess\u00e1rio memoriz\u00e1-los, existem bons manuais sobre esses comandos, al\u00e9m de algumas folhas de dicas muito \u00fateis. Vou colocar o link para uma delas abaixo do v\u00eddeo. Recomendo prestar aten\u00e7\u00e3o tamb\u00e9m em dois de nossos artigos:<\/p>\n