{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Check Point Za\u010diatok R80.20. Gaia & CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nVitajte na 5. lekcii! Minule sme dokon\u010dili in\u0161tal\u00e1ciu a inicializ\u00e1ciu spr\u00e1vy servera a br\u00e1ny. Dnes sa trochu \"pobav\u00edme\" o ich vn\u00fatorn\u00fdch nastaveniach, konkr\u00e9tne o nastaveniach opera\u010dn\u00e9ho syst\u00e9mu Gaia. Nastavenia Gaia m\u00f4\u017eeme rozdeli\u0165 do dvoch hlavn\u00fdch kateg\u00f3ri\u00ed:<\/p>\n

    \n
  1. Syst\u00e9mov\u00e9 nastavenia<\/b> (IP adresy, Routing, NTP, DNS, DHCP, SNMP, z\u00e1lohy, syst\u00e9mov\u00e9 aktualiz\u00e1cie a pod.). Tieto parametre sa nastavuj\u00fa cez WebUI alebo CLI;<\/li>\n
  2. Nastavenia zabezpe\u010denia<\/b> (V\u0161etko, \u010do sa t\u00fdka pr\u00edstupov\u00fdch zoznamov, IPS, antiv\u00edrusov\u00e9ho, antispamov\u00e9ho, antibotov\u00e9ho zabezpe\u010denia, riadenia aplik\u00e1ci\u00ed a pod. T.j. cel\u00fd funk\u010dnos\u0165 zabezpe\u010denia). Na to sa u\u017e vyu\u017e\u00edva SmartConsole alebo API.<\/li>\n<\/ol>\n

    \nV tejto lekcii budeme diskutova\u0165 o prvom bode, t.j. syst\u00e9mov\u00fdch nastaveniach.<\/a><\/noindex>
    \nAko som u\u017e povedal, tieto nastavenia je mo\u017en\u00e9 upravova\u0165 bu\u010f prostredn\u00edctvom webov\u00e9ho rozhrania, alebo cez pr\u00edkazov\u00fd riadok. Po\u010fme za\u010da\u0165 s webov\u00fdm rozhran\u00edm.<\/p>\n

    Gaia Portal<\/h3>\n

    \nNaz\u00fdva sa Gaia Portal, v terminol\u00f3gii Check Point. A pr\u00edstup k nemu mo\u017eno z\u00edska\u0165 pomocou prehliada\u010da, \"zaklopa\u0165\" po https na IP adresu zariadenia. Podporuj\u00fa sa prehliada\u010de Chrome, Firefox, Safari a IE. Dokonca aj Edge funguje, hoci nie je v zozname ofici\u00e1lne podporovan\u00fdch. Port\u00e1l vyzer\u00e1 takto:<\/p>\n

    \"5.
    \n
    \nPodrobnej\u0161\u00ed popis port\u00e1lu, ako aj nastavenie rozhran\u00ed a predvolen\u00e9ho smerovania n\u00e1jdete vo videu ni\u017e\u0161ie.
    \nTeraz sa po\u010fme pozrie\u0165 na pr\u00edkazov\u00fd riadok.<\/p>\n

    Check Point CLI<\/h3>\n

    \nDoteraz panuje n\u00e1zor, \u017ee Check Point sa ned\u00e1 spravova\u0165 z pr\u00edkazov\u00e9ho riadku. To nie je pravda. Takmer v\u0161etky syst\u00e9mov\u00e9 nastavenia je mo\u017en\u00e9 zmeni\u0165 v CLI (V skuto\u010dnosti je mo\u017en\u00e9 upravova\u0165 aj zabezpe\u010dovacie nastavenia pomocou Check Point API). Existuje nieko\u013eko sp\u00f4sobov, ako sa dosta\u0165 do CLI:<\/p>\n

      \n
    1. Pripoji\u0165 sa k zariadeniu cez konzolov\u00fd port.<\/li>\n
    2. Pripoji\u0165 sa cez SSH (Putty, SecureCRT, at\u010f.).<\/li>\n
    3. Prejs\u0165 do CLI zo SmartConsole.<\/li>\n
    4. Alebo z webov\u00e9ho rozhrania kliknut\u00edm na ikonu \"Open Terminal\" v hornej li\u0161te.<\/li>\n<\/ol>\n

      \nSymbol ><\/b> znamen\u00e1, \u017ee sa nach\u00e1dzate v predvolenom Shell-i, ktor\u00fd sa naz\u00fdva Clish<\/b>. Toto je obmedzen\u00fd re\u017eim, v ktorom je k dispoz\u00edcii obmedzen\u00fd po\u010det pr\u00edkazov a nastaven\u00ed. Pre pln\u00fd pr\u00edstup ku v\u0161etk\u00fdm pr\u00edkazom je potrebn\u00e9 vst\u00fapi\u0165 do Expert<\/b> re\u017eimu. Toto mo\u017eno porovna\u0165 s CLI od Cisco, kde existuje pou\u017e\u00edvate\u013esk\u00fd re\u017eim (user mode) a privilegovan\u00fd re\u017eim (privileged mode), na vstup do ktor\u00e9ho je potrebn\u00e9 zada\u0165 pr\u00edkaz enable. V Gaia na vstup do re\u017eimu expert je potrebn\u00e9 zada\u0165 pr\u00edkaz expert.
      \nSyntax pr\u00edkazov\u00e9ho riadku je celkom jednoduch\u00fd: Operation feature parameter<\/b><\/i>
      \nPri\u010dom \u0161tyri hlavn\u00e9 oper\u00e1tory, ktor\u00e9 budete naj\u010dastej\u0161ie pou\u017e\u00edva\u0165: zobrazi\u0165, nastavi\u0165, prida\u0165, odstr\u00e1ni\u0165<\/b>. N\u00e1jdenie dokument\u00e1cie k pr\u00edkazom CLI je celkom jednoduch\u00e9, sta\u010d\u00ed zada\u0165 do vyh\u013ead\u00e1va\u010da \u201c      Check Point CLI<\/a><\/noindex>\u201d. Existuj\u00fa aj niektor\u00e9 s\u00fabory u\u017eito\u010dn\u00fdch pr\u00edkazov, ktor\u00e9 budete ur\u010dite potrebova\u0165 pri ka\u017edodennej pr\u00e1ci s Checkpointom. Nemus\u00edte si ich pam\u00e4ta\u0165, s\u00fa dostupn\u00e9 dobr\u00e9 pr\u00edru\u010dky k t\u00fdmto pr\u00edkazom a tie\u017e ve\u013emi u\u017eito\u010dn\u00e9 pr\u00edru\u010dky. Odkaz na jednu z nich umiestnim pod videom. Odpor\u00fa\u010dam tie\u017e venova\u0165 pozornos\u0165 na\u0161im dvom \u010dl\u00e1nkom:<\/p>\n