Mirë se vini në mësimin e 5-të! Herën e kaluar përfunduam instalimin dhe inicializimin e menaxherit të serverit dhe portës. Prandaj sot do të hedhim një sy më në thellësi në brendësinë e tyre, konkretisht në cilësimet e sistemit operativ Gaia. Cilësimet e Gaia mund të ndahen në dy kategori të mëdha:
- Cilësimet Sisteme (IP adresat, Routing, NTP, DNS, DHCP, SNMP, kopjet rezervë, azhurnimet e sistemit etj.). Këto parametra konfigurohen përmes WebUI ose CLI;
- CilĂ«simet e SigurisĂ« (Ădo gjĂ« qĂ« lidhet me Listat e Qasjes, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Kontrollin e Aplikacioneve etj. Pra, tĂ« gjithĂ« funksionet e sigurisĂ«). PĂ«r kĂ«tĂ« pĂ«rdoren tashmĂ« SmartConsole ose API.
Në këtë mësim do të diskutojmë pikën e parë, dmth. Cilësimet Sisteme.
Siç thashë, këto cilësime mund të modifikohen si përmes ndërfaqes grafike, ashtu edhe përmes komandës. Le të fillojmë me ndërfaqen grafike.
Gaia Portal
E quajnë Gaia Portal, në terminologjinë e Check Point. Dhe mund ta aksesoni atë përmes shfletuesit, 'duke trokitur' në https në adresën ip të pajisjes. Në këtë rast, mbështeten shfletuesit Chrome, Firefox, Safari dhe IE. Edhe Edge funksionon, megjithëse nuk është në listën e mbështetur zyrtarisht. Portali duket si më poshtë:
Përshkrim më të detajuar të portalit, si dhe konfigurimin e ndërfaqeve dhe rrugës së paracaktuar do të gjeni në videon e mësimit më poshtë.
Tani le të shqyrtojmë komandën.
Kontrolli i Check Point
Akoma ekziston mendimi se Check Point nuk mund të menaxhohet nga komanda. Kjo nuk është e vërtetë. Praktikisht të gjitha cilësimet sistemore mund të ndryshohen në CLI (Në fakt, mund të ndryshohen gjithashtu cilësimet e sigurisë me anë të Check Point API). Ka disa mënyra për të hyrë në CLI:
- Të lidheni me pajisjen përmes portit të konsolës.
- Të lidheni përmes SSH (Putty, SecureCRT, etj).
- Të kaloni në CLI nga SmartConsole.
- Ose nga ndërfaqja grafike, duke klikuar në ikonën 'Open Terminal' në panelin e sipërm.
Simboli > tregon se jeni në Shell-in e paracaktuar, i quajtur Clish. Ky është një mod i kufizuar, ku ka një numër të kufizuar komandash dhe cilësimesh të disponueshme. Për qasje të plotë në të gjitha komandat, është e nevojshme të hyni në modin Ekspert . Kjo mund të krahasohet me CLI-në e Cisco-s, ku ka një mod përdoruesi (user mode) dhe një mod të privilegjuar (privileged mode), për të hyrë në të cilin kërkohet komanda enable. Në Gaia, për të hyrë në modin ekspert, është e nevojshme të shkruani komandën ekspert.
Sintaksa e vetë CLI është mjaft e thjeshtë: Operimi karakteristika parametri
KĂ«tu janĂ« katĂ«r operatorĂ«t kryesorĂ« qĂ« do tĂ« pĂ«rdorni mĂ« shpesh: show, set, add, delete. Gjetja e dokumentacionit pĂ«r komandat CLI Ă«shtĂ« mjaft e thjeshtĂ«, mjafton tĂ« kĂ«rkoni ââ. Ka edhe disa grupe tĂ« tjera komandash tĂ« pĂ«rdorura, tĂ« cilat do t'ju nevojiten me siguri nĂ« punĂ«n tuaj tĂ« pĂ«rditshme me Check Point. Nuk Ă«shtĂ« e nevojshme t'i mĂ«soni ato, pasi ka udhĂ«zues tĂ« mirĂ« pĂ«r kĂ«to komanda, plus ka shumĂ« fletĂ« shpejtĂ«sie shumĂ« tĂ« dobishme. Do tĂ« vendos njĂ« lidhje pĂ«r njĂ«rĂ«n prej tyre poshtĂ« videos. Sugjeroj tĂ« vini re gjithashtu dy artikujt tanĂ«:
Ne do të shqyrtojmë punën me Check Point CLI në videon mësimore më poshtë.
Video mësim
Burimi: habr.com
