VÀlkommen till lektion 5! Förra gÄngen avslutade vi installationen och initieringen av managementservern och gatewayen. Idag ska vi titta nÀrmare pÄ deras inre funktioner, specifikt pÄ instÀllningarna för operativsystemet Gaia. InstÀllningarna för Gaia kan delas in i tvÄ stora kategorier:
- SysteminstÀllningar (IP-adresser, Routing, NTP, DNS, DHCP, SNMP, sÀkerhetskopior, systemuppdateringar osv. Dessa parametrar konfigureras via WebUI eller CLI;
- SÀkerhetsinstÀllningar (Allt som rör Access Lists, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Application Control osv. D.v.s. hela sÀkerhetsfunktionen). För detta anvÀnds SmartConsole eller API.
I den hÀr lektionen kommer vi att diskutera den första punkten, d.v.s. SysteminstÀllningar.
Som jag nÀmnde kan dessa instÀllningar Àndras antingen via webbgrÀnssnittet eller via kommandoraden. LÄt oss börja med webbgrÀnssnittet.
Gaia Portal
Det heter Gaia Portal, i Check Points terminologi. För att fĂ„ Ă„tkomst till det kan du anvĂ€nda en webblĂ€sare och 'knacka pĂ„' https till enhetens IP-adress. WebblĂ€sarna Chrome, Firefox, Safari och IE stöds. Ăven Edge fungerar, Ă€ven om den inte finns med i listan över officiellt stödda. Portalen ser ut sĂ„ hĂ€r:
Du hittar en mer detaljerad beskrivning av portalen, samt instÀllningen av grÀnssnitten och standardrutten, i videolektionen nedan.
Nu ska vi se pÄ kommandoraden.
Check Point CLI
Det finns fortfarande en uppfattning om att Check Point-enheter inte kan hanteras frÄn kommandoraden. Det Àr inte sant. NÀstan alla systeminstÀllningar kan Àndras i CLI (Faktiskt kan sÀkerhetsinstÀllningar Àndras med Check Point API). Det finns flera sÀtt att komma Ät CLI:
- Anslut till enheten via konsolporten.
- Anslut via SSH (Putty, SecureCRT, etc).
- GÄ till CLI frÄn SmartConsole.
- Eller frĂ„n webbgrĂ€nssnittet genom att klicka pĂ„ ikonen âOpen Terminalâ i den övre menyraden.
Symbolen > betyder att du Àr i standard Shell, som kallas Clish. Detta Àr ett begrÀnsat lÀge, dÀr ett begrÀnsat antal kommandon och instÀllningar Àr tillgÀngliga. För att fÄ full Ätkomst till alla kommandon mÄste du logga in i Expert lÀge. Detta kan jÀmföras med CLI frÄn Cisco, dÀr det finns ett anvÀndarlÀge (user mode) och ett privilegierat lÀge (privileged mode), för att komma in i det krÀvs kommandot enable. För att gÄ in i expertlÀge i Gaia Àr kommandot expert.
SjÀlva syntaxen för CLI Àr ganska enkel: Operation funktion parameter
HĂ€r Ă€r de fyra huvudoperatörerna som du kommer att anvĂ€nda oftast: visa, stĂ€ll in, lĂ€gg till, ta bort. Att hitta dokumentation om CLI-kommandon Ă€r ganska enkelt, det rĂ€cker att googla "â. Det finns ocksĂ„ nĂ„gra andra anvĂ€ndbara kommandon som du definitivt kommer att behöva i ditt dagliga arbete med Checkpoint. Du behöver inte memorera dem, det finns bra guider för dessa kommandon, plus att det finns mycket anvĂ€ndbara genvĂ€gar. Jag lĂ€gger en lĂ€nk till en av dem under videon. Jag rekommenderar ocksĂ„ att du kollar pĂ„ tvĂ„ av vĂ„ra artiklar:
Vi kommer att gÄ igenom arbetet med Check Point CLI i videolektionen nedan.
Videolektion
KĂ€lla: habr.com
