Добродошли у лекцију 5! Последњи пут смо завршили инсталацију и иницијализацију сервера за управљање, као и гејтвеја. Стога ћемо данас мало дубље копати у њихове унутрашњости, тачније у подешавања оперативног система Гаиа. Гаиа подешавања се могу поделити у две широке категорије:
- Подешавања система (ИП адресе, рутирање, НТП, ДНС, ДХЦП, СНМП, резервне копије, ажурирања система итд.). Ова подешавања се конфигуришу преко ВебУИ или ЦЛИ;
- Безбедносне поставке (Све што се односи на приступне листе, ИПС, Анти-Вирус, Анти-Спам, Анти-Бот, Контролу апликација итд. Односно, све безбедносне функционалности). СмартЦонсоле или АПИ се већ користе за ово.
У овом туторијалу ћемо разговарати о првој тачки, тј. Подешавања система.
Као што сам већ рекао, ова подешавања се могу уређивати или преко веб интерфејса или преко командне линије. Почнимо са веб интерфејсом.
Гаиа Портал
Зове се Гаиа Портал, у терминологији Цхецк Поинт-а. Можете му приступити помоћу претраживача тако што ћете додирнути хттпс на ИП адреси уређаја. Подржани претраживачи су Цхроме, Фирефок, Сафари и ИЕ. Чак и Едге ради, иако није на листи званично подржаних. Портал изгледа овако:
Детаљнији опис портала, као и подешавање интерфејса и подразумеване руте, наћи ћете у видео лекцији испод.
Сада погледајмо командну линију.
Цхецк Поинт ЦЛИ
Још увек постоји мишљење да се Цхецк Поинт не може контролисати из командне линије. Ово није у реду. Скоро све системске поставке се могу променити у ЦЛИ (у ствари, можете променити и безбедносна подешавања помоћу Цхецк Поинт АПИ-ја). Постоји неколико начина да дођете до ЦЛИ:
- Повежите се са уређајем преко порта за конзолу.
- Повежите се преко ССХ (Путти, СецуреЦРТ, итд.).
- Идите на ЦЛИ са СмартЦонсоле.
- Или из веб интерфејса тако што ћете кликнути на икону „Отвори терминал“ у горњем панелу.
симбол > значи да се налазите у подразумеваној љусци која се зове Цлисх. Ово је ограничени режим у коме је доступан ограничен број команди и подешавања. Да бисте имали пун приступ свим командама, морате бити пријављени. Експерт режим. Ово се може упоредити са Цисцо ЦЛИ, који има кориснички режим и привилеговани режим, који захтева наредбу енабле за улазак. У Гаиа-и, да бисте ушли у стручни режим, морате унети команду стручњака.
Сама ЦЛИ синтакса је прилично једноставна: Параметар функције операције
У овом случају, четири главна оператора које ћете најчешће користити су: показати, поставити, додати, избрисати. Проналажење документације о ЦЛИ командама је прилично лако, само гоогле “" Ту су и неки други скупови корисних команди које ће вам свакако требати у свакодневном раду са контролном тачком. Нема потребе да их памтите, постоје добре референтне књиге о овим командама, плус постоје веома корисне варалице. Ставићу линк до једног од њих испод видеа. Препоручујем да обратите пажњу на још два наша чланка:
Размотрићемо рад са Цхецк Поинт ЦЛИ у видео туторијалу испод.
Видео водич
Извор: ввв.хабр.цом