🥇5. Fillimi me Check Point R80.20. Gaia & CLI

Mirë se vini në mësimin e 5-të! Herën e kaluar përfunduam instalimin dhe inicializimin e menaxherit të serverit dhe portës. Prandaj sot do të hedhim një sy më në thellësi në brendësinë e tyre, konkretisht në cilësimet e sistemit operativ Gaia. Cilësimet e Gaia mund të ndahen në dy kategori të mëdha:

Cilësimet Sisteme (IP adresat, Routing, NTP, DNS, DHCP, SNMP, kopjet rezervë, azhurnimet e sistemit etj.). Këto parametra konfigurohen përmes WebUI ose CLI;
Cilësimet e Sigurisë (Çdo gjë që lidhet me Listat e Qasjes, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Kontrollin e Aplikacioneve etj. Pra, të gjithë funksionet e sigurisë). Për këtë përdoren tashmë SmartConsole ose API.

Në këtë mësim do të diskutojmë pikën e parë, dmth. Cilësimet Sisteme.
Siç thashë, këto cilësime mund të modifikohen si përmes ndërfaqes grafike, ashtu edhe përmes komandës. Le të fillojmë me ndërfaqen grafike.

Gaia Portal

E quajnë Gaia Portal, në terminologjinë e Check Point. Dhe mund ta aksesoni atë përmes shfletuesit, 'duke trokitur' në https në adresën ip të pajisjes. Në këtë rast, mbështeten shfletuesit Chrome, Firefox, Safari dhe IE. Edhe Edge funksionon, megjithëse nuk është në listën e mbështetur zyrtarisht. Portali duket si më poshtë:

Përshkrim më të detajuar të portalit, si dhe konfigurimin e ndërfaqeve dhe rrugës së paracaktuar do të gjeni në videon e mësimit më poshtë.
Tani le të shqyrtojmë komandën.

Kontrolli i Check Point

Akoma ekziston mendimi se Check Point nuk mund të menaxhohet nga komanda. Kjo nuk është e vërtetë. Praktikisht të gjitha cilësimet sistemore mund të ndryshohen në CLI (Në fakt, mund të ndryshohen gjithashtu cilësimet e sigurisë me anë të Check Point API). Ka disa mënyra për të hyrë në CLI:

Të lidheni me pajisjen përmes portit të konsolës.
Të lidheni përmes SSH (Putty, SecureCRT, etj).
Të kaloni në CLI nga SmartConsole.
Ose nga ndërfaqja grafike, duke klikuar në ikonën 'Open Terminal' në panelin e sipërm.

Simboli > tregon se jeni në Shell-in e paracaktuar, i quajtur Clish. Ky është një mod i kufizuar, ku ka një numër të kufizuar komandash dhe cilësimesh të disponueshme. Për qasje të plotë në të gjitha komandat, është e nevojshme të hyni në modin Ekspert . Kjo mund të krahasohet me CLI-në e Cisco-s, ku ka një mod përdoruesi (user mode) dhe një mod të privilegjuar (privileged mode), për të hyrë në të cilin kërkohet komanda enable. Në Gaia, për të hyrë në modin ekspert, është e nevojshme të shkruani komandën ekspert.
Sintaksa e vetë CLI është mjaft e thjeshtë: Operimi karakteristika parametri
Këtu janë katër operatorët kryesorë që do të përdorni më shpesh: show, set, add, delete. Gjetja e dokumentacionit për komandat CLI është mjaft e thjeshtë, mjafton të kërkoni “Kontrolli i Check Point”. Ka edhe disa grupe të tjera komandash të përdorura, të cilat do t'ju nevojiten me siguri në punën tuaj të përditshme me Check Point. Nuk është e nevojshme t'i mësoni ato, pasi ka udhëzues të mirë për këto komanda, plus ka shumë fletë shpejtësie shumë të dobishme. Do të vendos një lidhje për njërën prej tyre poshtë videos. Sugjeroj të vini re gjithashtu dy artikujt tanë: