MirĂ« se vini nĂ« mĂ«simin e 5-tĂ«! HerĂ«n e kaluar pĂ«rfunduam instalimin dhe iniciimin e menaxherit tĂ« serverit dhe tĂ« portĂ«s. Prandaj, sot do tĂ« âzhbllokojmĂ«â pak brendinĂ« e tyre, mĂ« saktĂ«sisht parametrat e sistemit operativ Gaia. Parametrat e Gaia mund tĂ« ndahen nĂ« dy kategori tĂ« mĂ«dha:
- Parametrat sistemorë (IP adresat, Routing, NTP, DNS, DHCP, SNMP, backup, përditësime të sistemit etj.). Këto parametra konfigurime bëhen përmes WebUI ose CLI;
- Parametrat e sigurisë (Të gjitha që kanë të bëjnë me Listat e Qasjes, IPS, Antivirus, Anti-Spam, Anti-Bot, Kontrollin e Aplikacioneve etj. Pra, gjithë funksionaliteti i sigurisë). Për këtë përdoren SmartConsole ose API.
Në këtë mësim do të diskutojmë pikën e parë, pra Parametrat sistemorë.
Siç e thashë, këto parametra mund të rregullohen ose përmes ndërfaqes së internetit ose përmes komandave të linjës. Le të fillojmë me ndërfaqen e internetit.
Gaia Portal
Quhet Gaia Portal, nĂ« terminologjinĂ« e Check Point. NdĂ«rsa pĂ«r tĂ« aksesuar atĂ«, mund tĂ« pĂ«rdorni njĂ« shfletues, duke âtrokiturâ mbi https nĂ« adresĂ«n IP tĂ« pajisjes. NĂ« tĂ« njĂ«jtĂ«n kohĂ«, mbĂ«shteten shfletuesit Chrome, Firefox, Safari dhe IE. Edhe Edge funksionon, edhe pse nuk Ă«shtĂ« nĂ« listĂ«n e mbĂ«shtetjeve zyrtare. Portali duket si mĂ« poshtĂ«:
Një përshkrim më të detajuar të portës, si dhe konfigurimin e ndërfaqeve dhe rrugës së paracaktuar, do të gjeni në videon mësimore më poshtë.
Tani le të shqyrtojmë komandën e linjës.
Check Point CLI
Akoma besohet se Check Point nuk mund të menaxhohet nga komandat e linjës. Kjo nuk është e saktë. Praktikisht të gjitha cilësimet sistemike mund të ndryshohen në CLI (Në të vërtetë, është e mundur të modifikohen edhe cilësimet e sigurisë përmes Check Point API). Ka disa mënyra për të hyrë në CLI:
- Lidhuni me pajisjen përmes portit të konsolës.
- Lidhuni përmes SSH (Putty, SecureCRT, etj).
- Shkoni në CLI nga SmartConsole.
- Ose nga ndërfaqja e web-it, duke klikuar në ikonën "Open Terminal" në panelin e sipërm.
Simboli > tregon se jeni në Shell-in e paracaktuar, i quajtur Clish. Ky është një mod i kufizuar, në të cilin është e disponueshme një numër i kufizuar komandash dhe konfigurimesh. Për qasje të plotë në të gjitha komandat, është e nevojshme të hyni në Expert mod. Kjo mund të krahasohet me CLI nga Cisco, ku ka një mod përdoruesi (user mode) dhe një mod të privilegjuar (privileged mode), për të hyrë në të cilin kërkohet komanda enable. Në Gaia, për të hyrë në modin expert, është e nevojshme të shkruani komandën expert.
Sintaksisi i vetë CLI është mjaft i thjeshtë: Operimi funksioni parametri
KĂ«tu janĂ« katĂ«r operatorĂ«t kryesorĂ« qĂ« do tĂ« pĂ«rdorni mĂ« shpesh: show, set, add, delete. TĂ« gjesh dokumentacionin pĂ«r komandat CLI Ă«shtĂ« mjaft e lehtĂ«, mjafton tĂ« gĂ«rmosh nĂ« Google ââ. JetĂ«toj janĂ« dhe disa grupe komandash tĂ« dobishme, tĂ« cilat do t'ju nevojiten patjetĂ«r nĂ« punĂ«n tuaj tĂ« pĂ«rditshme me checkpoint. Nuk Ă«shtĂ« e nevojshme t'i memorizoni ato, sepse ka doracakĂ« tĂ« mirĂ« pĂ«r kĂ«to komanda, plus ka disa shĂ«nime tĂ« dobishme. Do tĂ« vendos njĂ« lidhje pĂ«r njĂ« prej tyre poshtĂ« videos. Gjithashtu, rekomandoj tĂ« kushtoni vĂ«mendje edhe dy artikujve tanĂ«:
Do ta shqyrtojmë punën me Check Point CLI në mësimin video më poshtë.
MĂ«simi video
Burimi: habr.com
