{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Check Point \u00centre\u021binerea R80.20. Gaia & CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nBine a\u021bi venit la lec\u021bia 5! Data trecut\u0103, am finalizat instalarea \u0219i ini\u021bializarea serverului de management, precum \u0219i a gateway-ului. A\u0219adar, ast\u0103zi vom explora pu\u021bin din interior, mai precis din set\u0103rile sistemului de operare Gaia. Set\u0103rile Gaia pot fi \u00eemp\u0103r\u021bite \u00een dou\u0103 mari categorii:<\/p>\n

    \n
  1. Set\u0103rile de sistem<\/b> (IP-uri, rutare, NTP, DNS, DHCP, SNMP, backup-uri, actualiz\u0103ri de sistem etc.). Aceste parametrii se configureaz\u0103 prin WebUI sau CLI;<\/li>\n
  2. Set\u0103rile de securitate<\/b> (Tot ce \u021bine de listele de acces, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Controlul aplica\u021biilor etc. Adic\u0103 \u00eentreaga func\u021bionalitate de securitate). Pentru aceasta se utilizeaz\u0103 deja SmartConsole sau API.<\/li>\n<\/ol>\n

    \n\u00cen aceast\u0103 lec\u021bie, vom discuta despre primul punct, adic\u0103 Set\u0103rile de sistem.<\/a><\/noindex>
    \nA\u0219a cum am men\u021bionat anterior, aceste set\u0103ri pot fi modificate fie prin interfa\u021ba web, fie prin linia de comand\u0103. S\u0103 \u00eencepem cu interfa\u021ba web.<\/p>\n

    Gaia Portal<\/h3>\n

    \nSe nume\u0219te Gaia Portal, \u00een terminologia Check Point. La acesta se poate accesa prin intermediul browserului, \u201eb\u0103t\u00e2nd\u201d la https pe adresa IP a dispozitivului. Se accept\u0103 browserele Chrome, Firefox, Safari \u0219i IE. Chiar \u0219i Edge func\u021bioneaz\u0103, de\u0219i nu este \u00een lista oficial\u0103 de browsere suportate. Portalul arat\u0103 \u00een felul urm\u0103tor:<\/p>\n

    \"5.
    \n
    \nO descriere mai detaliat\u0103 a portalului, precum \u0219i configurarea interfe\u021belor \u0219i a rutei implicite o ve\u021bi g\u0103si \u00een videoclipul de mai jos.
    \nAcum s\u0103 analiz\u0103m linia de comand\u0103.<\/p>\n

    CLI-ul Check Point<\/h3>\n

    \n\u00cen continuare, exist\u0103 opinia gre\u0219it\u0103 c\u0103 produsele Check Point nu pot fi gestionate din linia de comand\u0103. Acest lucru nu este adev\u0103rat. Practic toate set\u0103rile de sistem pot fi modificate \u00een CLI (De fapt, set\u0103rile de securitate pot fi \u0219i ele modificate prin API-ul Check Point). Exist\u0103 mai multe moduri de a accesa CLI:<\/p>\n

      \n
    1. Conectare la dispozitiv prin portul de consol\u0103.<\/li>\n
    2. Conectare prin SSH (Putty, SecureCRT etc.).<\/li>\n
    3. Accesare CLI din SmartConsole.<\/li>\n
    4. Sau din interfa\u021ba web, f\u0103c\u00e2nd clic pe icoana \u201eOpen Terminal\u201d din bara de sus.<\/li>\n<\/ol>\n

      \nSimbolul ><\/b> semnific\u0103 c\u0103 v\u0103 afla\u021bi \u00een Shell-ul implicit, numit Clish<\/b>. Acesta este un mod restric\u021bionat, \u00een care sunt disponibile un num\u0103r limitat de comenzi \u0219i set\u0103ri. Pentru accesul complet la toate comenzile, este necesar s\u0103 intra\u021bi \u00een Expert<\/b> mod. Acesta poate fi comparat cu CLI-ul Cisco, unde exist\u0103 modul de utilizator (user mode) \u0219i modul privilegiat (privileged mode), pentru a intra \u00een care este nevoie de comanda enable. \u00cen Gaia, pentru a accesa expert mode, este necesar\u0103 introducerea comenzii expert.
      \nSintaxa CLI este destul de simpl\u0103: Operation feature parameter<\/b><\/i>
      \n\u00cen acest context, cele patru operatori principali pe care \u00eei ve\u021bi folosi cel mai des: afi, set, adaug\u0103, \u0219terge<\/b>. G\u0103sirea documenta\u021biei pentru comenzile CLI este destul de simpl\u0103, trebuie doar s\u0103 cau\u021bi \u201e      CLI-ul Check Point<\/a><\/noindex>\u201d. De asemenea, exist\u0103 \u0219i c\u00e2teva seturi utile de comenzi pe care cu siguran\u021b\u0103 le ve\u021bi necesita \u00een activitatea zilnic\u0103 cu Check Point. Nu trebuie s\u0103 le memora\u021bi, exist\u0103 ghiduri bune pentru aceste comenzi, plus ni\u0219te fi\u0219e foarte utile. Voi pune un link pentru una dintre ele sub videoclip. V\u0103 recomand s\u0103 acorda\u021bi aten\u021bie \u0219i la dou\u0103 dintre articolele noastre:<\/p>\n