Vitajte na 5. lekcii! Minule sme dokončili inštaláciu a inicializáciu správy servera a brány. Dnes sa trochu "pobavíme" o ich vnútorných nastaveniach, konkrétne o nastaveniach operačného systému Gaia. Nastavenia Gaia môžeme rozdeliť do dvoch hlavných kategórií:
- Systémové nastavenia (IP adresy, Routing, NTP, DNS, DHCP, SNMP, zálohy, systémové aktualizácie a pod.). Tieto parametre sa nastavujú cez WebUI alebo CLI;
- Nastavenia zabezpečenia (Všetko, čo sa týka prístupových zoznamov, IPS, antivírusového, antispamového, antibotového zabezpečenia, riadenia aplikácií a pod. T.j. celý funkčnosť zabezpečenia). Na to sa už využíva SmartConsole alebo API.
V tejto lekcii budeme diskutovať o prvom bode, t.j. systémových nastaveniach.
Ako som už povedal, tieto nastavenia je možné upravovať buď prostredníctvom webového rozhrania, alebo cez príkazový riadok. Poďme začať s webovým rozhraním.
Gaia Portal
Nazýva sa Gaia Portal, v terminológii Check Point. A prístup k nemu možno získať pomocou prehliadača, "zaklopať" po https na IP adresu zariadenia. Podporujú sa prehliadače Chrome, Firefox, Safari a IE. Dokonca aj Edge funguje, hoci nie je v zozname oficiálne podporovaných. Portál vyzerá takto:
Podrobnejší popis portálu, ako aj nastavenie rozhraní a predvoleného smerovania nájdete vo videu nižšie.
Teraz sa poďme pozrieť na príkazový riadok.
Check Point CLI
Doteraz panuje názor, že Check Point sa nedá spravovať z príkazového riadku. To nie je pravda. Takmer všetky systémové nastavenia je možné zmeniť v CLI (V skutočnosti je možné upravovať aj zabezpečovacie nastavenia pomocou Check Point API). Existuje niekoľko spôsobov, ako sa dostať do CLI:
- Pripojiť sa k zariadeniu cez konzolový port.
- Pripojiť sa cez SSH (Putty, SecureCRT, atď.).
- Prejsť do CLI zo SmartConsole.
- Alebo z webového rozhrania kliknutím na ikonu "Open Terminal" v hornej lište.
Symbol > znamená, že sa nachádzate v predvolenom Shell-i, ktorý sa nazýva Clish. Toto je obmedzený režim, v ktorom je k dispozícii obmedzený počet príkazov a nastavení. Pre plný prístup ku všetkým príkazom je potrebné vstúpiť do Expert režimu. Toto možno porovnať s CLI od Cisco, kde existuje používateľský režim (user mode) a privilegovaný režim (privileged mode), na vstup do ktorého je potrebné zadať príkaz enable. V Gaia na vstup do režimu expert je potrebné zadať príkaz expert.
Syntax príkazového riadku je celkom jednoduchý: Operation feature parameter
Pričom štyri hlavné operátory, ktoré budete najčastejšie používať: zobraziť, nastaviť, pridať, odstrániť. Nájdenie dokumentácie k príkazom CLI je celkom jednoduché, stačí zadať do vyhľadávača “”. Existujú aj niektoré súbory užitočných príkazov, ktoré budete určite potrebovať pri každodennej práci s Checkpointom. Nemusíte si ich pamätať, sú dostupné dobré príručky k týmto príkazom a tiež veľmi užitočné príručky. Odkaz na jednu z nich umiestnim pod videom. Odporúčam tiež venovať pozornosť našim dvom článkom:
Prácu s Check Point CLI si prejdeme v nižšie uvedenom videu.
Video lekcia
Zdroj: habr.com
