🥇5. Check Point Uvod R80.20. Gaia & CLI

Dobrodošli na 5. lekciju! Prošlog puta smo završili instalaciju i inicijalizaciju menadžment servera, kao i gateway-a. Danas ćemo malo "zaviriti" u njihove unutrašnjosti, tačnije u postavke operativnog sistema Gaia. Postavke Gaie možemo podeliti u dve glavne kategorije:

Sistemske postavke (IP adrese, routing, NTP, DNS, DHCP, SNMP, backup-i, sistemska ažuriranja itd.). Ove parametre je moguće konfigurisati putem WebUI-a ili CLI-a;
Postavke sigurnosti (Sve što se tiče Access Lists, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Application Control itd. Dakle, sve sigurnosne funkcionalnosti). Za to se već koriste SmartConsole ili API.

U ovoj lekciji ćemo razgovarati o prvom tačku, tj. Sistemske postavke.
Kao što sam već rekao, ove postavke se mogu izmeniti ili putem veb interfejsa ili putem komandne linije. Hajde da počnemo s veb interfejsom.

Gaia Portal

Zove se Gaia Portal, prema terminologiji Check Point-a. Pristup mu se može ostvariti putem brauzera, „prijavljenjem“ se na https na IP adresu uređaja. Podržavaju se brauzeri Chrome, Firefox, Safari i IE. Čak i Edge radi, iako nije u spisku zvanično podržanih. Portal izgleda ovako:

Detaljnije opis portala, kao i podešavanje interfejsa i podrazumevanog rutiranja možete naći u video lekciji ispod.
Sada hajde da razmotrimo komandnu liniju.

Check Point CLI

I dalje postoji mišljenje da se Check Point ne može upravljati iz komandne linije. To nije tačno. Gotovo sve sistemske postavke mogu se menjati u CLI-ju (U stvari, može se menjati i sigurnosne postavke putem Check Point API-a). Postoji nekoliko načina da se uđe u CLI:

Priključite se uređaju preko konzole.
Priključite se putem SSH (Putty, SecureCRT itd.).
Pređite u CLI iz SmartConsole-a.
Ili iz veb interfejsa tako što ćete kliknuti na ikonu "Open Terminal" u gornjem meniju.

Simbol > označava da se nalazite u podrazumevanom Shell-u, koji se zove Clish. Ovo je ograničen režim, u kojem je dostupno samo ograničeno broj komandi i postavki. Za puni pristup svim komandama potrebno je ući u Expert režim. To se može uporediti s CLI-jem od Cisco-a, gde postoji korisnički režim (user mode) i privilegovan režim (privileged mode), za ulazak u koji je potrebna komanda enable. U Gai za ulazak u expert mode potrebno je uneti komandu expert.
Sam sintaks CLI je prilično jednostavan: Operation feature parameter
Pri tome, četiri glavna operatera, kojima ćete se najčešće koristiti: prikazati, postaviti, dodati, obrisati. Lako je pronaći dokumentaciju za CLI komande, dovoljno je da pretražite “Check Point CLI”. Takođe postoje i neki setovi korisnih komandi koje ćete obavezno koristiti u svakodnevnom radu sa Check Point-om. Nije potrebno da ih pamtite, postoje dobri priručnici za te komande, plus su tu veoma korisne špica. Link ka jednom od njih ću staviti ispod videa. Preporučujem da obratite pažnju i na dva naša članka: