Karibu kwenye somo la 5! Mara ya mwisho tulikamilisha usakinishaji na uanzishaji wa seva ya usimamizi, pamoja na lango. Kwa hiyo, leo tutachimba kidogo ndani ya mambo yao ya ndani, au tuseme kwenye mipangilio ya mfumo wa uendeshaji wa Gaia. Mipangilio ya Gaia inaweza kugawanywa katika vikundi viwili vikubwa:
- Mipangilio ya mfumo (Anwani za IP, Uelekezaji, NTP, DNS, DHCP, SNMP, chelezo, masasisho ya mfumo, n.k.). Mipangilio hii imesanidiwa kupitia WebUI au CLI;
- Mipangilio ya Usalama (Kila kitu kinachohusiana na Orodha za Ufikiaji, IPS, Anti-Virus, Anti-Spam, Anti-Bot, Udhibiti wa Maombi, nk. Hiyo ni, utendaji wote wa usalama). SmartConsole au API tayari zimetumika kwa hili.
Katika somo hili tutajadili jambo la kwanza i.e. Mipangilio ya mfumo.
Kama nilivyosema tayari, mipangilio hii inaweza kuhaririwa kupitia kiolesura cha wavuti au kupitia safu ya amri. Wacha tuanze na kiolesura cha wavuti.
Tovuti ya Gaia
Inaitwa Gaia Portal, katika istilahi za Check Point. Na unaweza kuipata kwa kutumia kivinjari kwa kugonga https kwenye anwani ya IP ya kifaa. Vivinjari vinavyotumika ni Chrome, Firefox, Safari na IE. Hata Edge inafanya kazi, ingawa haiko kwenye orodha ya wale wanaoungwa mkono rasmi. Lango linaonekana kama hii:
Utapata maelezo ya kina zaidi ya lango, pamoja na kusanidi violesura na njia chaguo-msingi, katika somo la video hapa chini.
Sasa hebu tuangalie mstari wa amri.
Angalia Pointi CLI
Bado kuna maoni kwamba Check Point haiwezi kudhibitiwa kutoka kwa safu ya amri. Hii si sahihi. Takriban mipangilio yote ya mfumo inaweza kubadilishwa katika CLI (Kwa kweli, unaweza pia kubadilisha mipangilio ya usalama kwa kutumia API ya Check Point). Kuna njia kadhaa za kupata CLI:
- Unganisha kwenye kifaa kupitia bandari ya console.
- Unganisha kupitia SSH (Putty, SecureCRT, nk).
- Nenda kwa CLI kutoka SmartConsole.
- Au kutoka kwa kiolesura cha wavuti kwa kubofya ikoni ya "Fungua Kituo" kwenye paneli ya juu.
ishara > inamaanisha kuwa uko kwenye Shell chaguo-msingi, inayoitwa Clish. Hii ni hali ndogo ambayo idadi ndogo ya amri na mipangilio inapatikana. Ili kupata ufikiaji kamili kwa amri zote, lazima uwe umeingia. mtaalam hali. Hii inaweza kulinganishwa na CLI ya Cisco, ambayo ina hali ya mtumiaji na hali ya upendeleo, ambayo inahitaji amri ya kuwezesha kuingia. Katika Gaia, kuingia katika hali ya mtaalam, lazima uingie amri ya mtaalam.
Syntax ya CLI yenyewe ni rahisi sana: Kigezo cha kipengele cha uendeshaji
Katika kesi hii, waendeshaji kuu nne ambao utatumia mara nyingi ni: onyesha, weka, ongeza, futa. Kupata hati kwenye amri za CLI ni rahisi sana, google tu "" Pia kuna seti zingine za amri muhimu ambazo hakika utahitaji katika kazi yako ya kila siku na kituo cha ukaguzi. Hakuna haja ya kukariri, kuna vitabu vyema vya kumbukumbu juu ya amri hizi, pamoja na kuna karatasi za kudanganya muhimu sana. Nitaweka kiungo kwa mmoja wao chini ya video. Ninapendekeza kulipa kipaumbele kwa nakala zetu mbili zaidi:
Tutaangalia kufanya kazi na Check Point CLI katika mafunzo ya video hapa chini.
Somo la video
Chanzo: mapenzi.com