{"id":30752,"date":"2019-10-31T21:37:15","date_gmt":"2019-10-31T18:37:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-check-point-getting-started-r80-20-gaia-cli\/"},"modified":"2019-10-31T21:37:15","modified_gmt":"2019-10-31T18:37:15","slug":"5-check-point-getting-started-r80-20-gaia-cli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/5-check-point-getting-started-r80-20-gaia-cli","title":{"rendered":"5. Check Point Kom ig\u00e5ng R80.20. Gaia & CLI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nV\u00e4lkommen till lektion 5! F\u00f6rra g\u00e5ngen avslutade vi installationen och initieringen av managementservern och gatewayen. Idag ska vi titta n\u00e4rmare p\u00e5 deras inre funktioner, specifikt p\u00e5 inst\u00e4llningarna f\u00f6r operativsystemet Gaia. Inst\u00e4llningarna f\u00f6r Gaia kan delas in i tv\u00e5 stora kategorier:<\/p>\n

    \n
  1. Systeminst\u00e4llningar<\/b> (IP-adresser, Routing, NTP, DNS, DHCP, SNMP, s\u00e4kerhetskopior, systemuppdateringar osv. Dessa parametrar konfigureras via WebUI eller CLI;<\/li>\n
  2. S\u00e4kerhetsinst\u00e4llningar<\/b> (Allt som r\u00f6r Access Lists, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Application Control osv. D.v.s. hela s\u00e4kerhetsfunktionen). F\u00f6r detta anv\u00e4nds SmartConsole eller API.<\/li>\n<\/ol>\n

    \nI den h\u00e4r lektionen kommer vi att diskutera den f\u00f6rsta punkten, d.v.s. Systeminst\u00e4llningar.<\/a><\/noindex>
    \nSom jag n\u00e4mnde kan dessa inst\u00e4llningar \u00e4ndras antingen via webbgr\u00e4nssnittet eller via kommandoraden. L\u00e5t oss b\u00f6rja med webbgr\u00e4nssnittet.<\/p>\n

    Gaia Portal<\/h3>\n

    \nDet heter Gaia Portal, i Check Points terminologi. F\u00f6r att f\u00e5 \u00e5tkomst till det kan du anv\u00e4nda en webbl\u00e4sare och 'knacka p\u00e5' https till enhetens IP-adress. Webbl\u00e4sarna Chrome, Firefox, Safari och IE st\u00f6ds. \u00c4ven Edge fungerar, \u00e4ven om den inte finns med i listan \u00f6ver officiellt st\u00f6dda. Portalen ser ut s\u00e5 h\u00e4r:<\/p>\n

    \"5.
    \n
    \nDu hittar en mer detaljerad beskrivning av portalen, samt inst\u00e4llningen av gr\u00e4nssnitten och standardrutten, i videolektionen nedan.
    \nNu ska vi se p\u00e5 kommandoraden.<\/p>\n

    Check Point CLI<\/h3>\n

    \nDet finns fortfarande en uppfattning om att Check Point-enheter inte kan hanteras fr\u00e5n kommandoraden. Det \u00e4r inte sant. N\u00e4stan alla systeminst\u00e4llningar kan \u00e4ndras i CLI (Faktiskt kan s\u00e4kerhetsinst\u00e4llningar \u00e4ndras med Check Point API). Det finns flera s\u00e4tt att komma \u00e5t CLI:<\/p>\n

      \n
    1. Anslut till enheten via konsolporten.<\/li>\n
    2. Anslut via SSH (Putty, SecureCRT, etc).<\/li>\n
    3. G\u00e5 till CLI fr\u00e5n SmartConsole.<\/li>\n
    4. Eller fr\u00e5n webbgr\u00e4nssnittet genom att klicka p\u00e5 ikonen \u201cOpen Terminal\u201d i den \u00f6vre menyraden.<\/li>\n<\/ol>\n

      \nSymbolen ><\/b> betyder att du \u00e4r i standard Shell, som kallas Clish<\/b>. Detta \u00e4r ett begr\u00e4nsat l\u00e4ge, d\u00e4r ett begr\u00e4nsat antal kommandon och inst\u00e4llningar \u00e4r tillg\u00e4ngliga. F\u00f6r att f\u00e5 full \u00e5tkomst till alla kommandon m\u00e5ste du logga in i Expert<\/b> l\u00e4ge. Detta kan j\u00e4mf\u00f6ras med CLI fr\u00e5n Cisco, d\u00e4r det finns ett anv\u00e4ndarl\u00e4ge (user mode) och ett privilegierat l\u00e4ge (privileged mode), f\u00f6r att komma in i det kr\u00e4vs kommandot enable. F\u00f6r att g\u00e5 in i expertl\u00e4ge i Gaia \u00e4r kommandot expert.
      \nSj\u00e4lva syntaxen f\u00f6r CLI \u00e4r ganska enkel: Operation funktion parameter<\/b><\/i>
      \nH\u00e4r \u00e4r de fyra huvudoperat\u00f6rerna som du kommer att anv\u00e4nda oftast: visa, st\u00e4ll in, l\u00e4gg till, ta bort<\/b>. Att hitta dokumentation om CLI-kommandon \u00e4r ganska enkelt, det r\u00e4cker att googla \"      Check Point CLI<\/a><\/noindex>\u201d. Det finns ocks\u00e5 n\u00e5gra andra anv\u00e4ndbara kommandon som du definitivt kommer att beh\u00f6va i ditt dagliga arbete med Checkpoint. Du beh\u00f6ver inte memorera dem, det finns bra guider f\u00f6r dessa kommandon, plus att det finns mycket anv\u00e4ndbara genv\u00e4gar. Jag l\u00e4gger en l\u00e4nk till en av dem under videon. Jag rekommenderar ocks\u00e5 att du kollar p\u00e5 tv\u00e5 av v\u00e5ra artiklar:<\/p>\n