Mirë se vini në mësimin 5! Herën e fundit kemi përfunduar instalimin dhe inicializimin e serverit të menaxhimit, si dhe të portës. Prandaj, sot do të gërmojmë pak më thellë në brendësinë e tyre, ose më saktë në cilësimet e sistemit operativ Gaia. Cilësimet e Gaia mund të ndahen në dy kategori të gjera:
- Cilësimet e sistemit (Adresat IP, Routing, NTP, DNS, DHCP, SNMP, kopje rezervë, përditësime të sistemit, etj.). Këto cilësime konfigurohen nëpërmjet WebUI ose CLI;
- Cilësimet e Sigurisë (Gjithçka që lidhet me Listat e Aksesit, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Application Control, etj. Domethënë të gjitha funksionet e sigurisë). SmartConsole ose API janë përdorur tashmë për këtë.
Në këtë tutorial do të diskutojmë pikën e parë d.m.th. Cilësimet e sistemit.
Siç thashë tashmë, këto cilësime mund të modifikohen ose përmes ndërfaqes në internet ose përmes linjës së komandës. Le të fillojmë me ndërfaqen e internetit.
Portali Gaia
Quhet Gaia Portal, në terminologjinë Check Point. Dhe mund ta përdorni duke përdorur një shfletues duke trokitur https në adresën IP të pajisjes. Shfletuesit e mbështetur janë Chrome, Firefox, Safari dhe IE. Edhe Edge funksionon, megjithëse nuk është në listën e atyre të mbështetur zyrtarisht. Portali duket si ky:
Do të gjeni një përshkrim më të detajuar të portalit, si dhe konfigurimin e ndërfaqeve dhe rrugës së paracaktuar, në mësimin e videos më poshtë.
Tani le të shohim vijën e komandës.
Kontrolloni pikën CLI
Ende ekziston një mendim se Check Point nuk mund të kontrollohet nga linja e komandës. Kjo eshte e gabuar. Pothuajse të gjitha cilësimet e sistemit mund të ndryshohen në CLI (Në fakt, ju gjithashtu mund të ndryshoni cilësimet e sigurisë duke përdorur Check Point API). Ka disa mënyra për të arritur në CLI:
- Lidhu me pajisjen nëpërmjet portës së konsolës.
- Lidhuni përmes SSH (Stuko, SecureCRT, etj).
- Shkoni te CLI nga SmartConsole.
- Ose nga ndërfaqja e internetit duke klikuar në ikonën "Open Terminal" në panelin e sipërm.
Simbol > do të thotë që ju jeni në Shell të paracaktuar, i cili quhet Klish. Ky është një modalitet i kufizuar në të cilin disponohen një numër i kufizuar komandash dhe cilësimesh. Për të pasur akses të plotë në të gjitha komandat, duhet të identifikoheni. Ekspert modaliteti. Kjo mund të krahasohet me CLI-në e Cisco-s, e cila ka një modalitet përdoruesi dhe një modalitet të privilegjuar, i cili kërkon komandën enable për të hyrë. Në Gaia, për të hyrë në modalitetin e ekspertit, duhet të futni komandën e ekspertit.
Vetë sintaksa CLI është mjaft e thjeshtë: Parametri i veçorisë së funksionimit
Në këtë rast, katër operatorët kryesorë që do të përdorni më shpesh janë: shfaq, vendos, shto, fshi. Gjetja e dokumentacionit në komandat CLI është mjaft e lehtë, thjesht google "" Ekzistojnë gjithashtu disa grupe të tjera komandash të dobishme që do t'ju duhen patjetër në punën tuaj të përditshme me pikën e kontrollit. Nuk ka nevojë t'i mësoni përmendësh, ka libra të mirë referimi për këto komanda, plus ka fletë mashtrimesh shumë të dobishme. Unë do të vendos një lidhje me njërën prej tyre nën video. Unë rekomandoj t'i kushtoni vëmendje dy artikujve tanë të tjerë:
Ne do të shikojmë punën me Check Point CLI në video tutorialin më poshtë.
Video mësimi
Burimi: www.habr.com