مرحبًا بكم في الدرس الخامس! آخر مرة ، أكملنا التثبيت والتهيئة لخادم الإدارة ، وكذلك البوابة. لذلك ، نحن اليوم نحفر قليلاً في أحشاءهم ، أو بالأحرى في إعدادات Gaia OS. يمكن تقسيم إعدادات Gaia إلى فئتين عريضتين:
- إعدادات النظام (عناوين IP ، التوجيه ، NTP ، DNS ، DHCP ، SNMP ، النسخ الاحتياطي ، تحديثات النظام ، إلخ). يتم تكوين هذه المعلمات من خلال WebUI أو CLI ؛
- إعدادات الأمان (كل شيء يتعلق بقوائم الوصول ، IPS ، ومكافحة الفيروسات ، ومكافحة البريد العشوائي ، ومكافحة بوت ، والتحكم في التطبيق ، وما إلى ذلك ، جميع ميزات الأمان). لهذا ، يستخدمون بالفعل SmartConsole أو API.
في هذا الدرس سوف نناقش النقطة الأولى ، أي إعدادات النظام
كما قلت ، يمكن تحرير هذه الإعدادات إما من خلال واجهة الويب أو من خلال سطر الأوامر. لنبدأ مع واجهة الويب.
بوابة غايا
يطلق عليه Gaia Portal ، في مصطلحات Check Point. ويمكنك الوصول إليه باستخدام متصفح ، "يطرق" على https إلى عنوان IP للجهاز. وهو يدعم المتصفحات Chrome و Firefox و Safari و IE. حتى الحافة تعمل ، على الرغم من أنها ليست في قائمة الدعم الرسمي. تبدو البوابة كما يلي:
يمكن العثور على وصف أكثر تفصيلًا للمدخل ، بالإضافة إلى إعداد الواجهات والطرق الافتراضية ، في الفيديو التعليمي أدناه.
الآن دعونا نلقي نظرة على سطر الأوامر.
تحقق نقطة CLI
لا يزال هناك رأي مفاده أنه لا يمكن التحكم في نقطة التفتيش من سطر الأوامر. هذا ليس كذلك. يمكن تغيير جميع إعدادات النظام تقريبًا في CLI (في الواقع ، يمكنك تغيير إعدادات الأمان باستخدام Check Point API). هناك عدة طرق للوصول إلى CLI:
- الاتصال بالجهاز عبر منفذ وحدة التحكم.
- الاتصال عبر SSH (المعجون ، SecureCRT ، الخ).
- انتقل إلى CLI من SmartConsole.
- أو من واجهة الويب من خلال النقر على أيقونة "Open Terminal" في اللوحة العلوية.
الرمز
> يعني أنك في Shell الافتراضي المسمى
Clish . هذا وضع محدود يتوفر فيه عدد محدود من الأوامر والإعدادات. للوصول الكامل إلى جميع الأوامر ، يجب عليك إدخال وضع
الخبير . يمكن مقارنة ذلك بـ CLI من Cisco ، حيث يوجد وضع مستخدم ووضع متميز ، الأمر الذي يتطلب إدخال الأمر enable. في Gaia ، يجب عليك إدخال أمر الخبير لإدخال وضع الخبير.
بناء جملة CLI بحد ذاته بسيط:
معلمة ميزة التشغيلهناك أربعة عوامل تشغيل رئيسية تستخدمها في أغلب الأحيان:
إظهار ، تعيين ، إضافة ، حذف . العثور على الوثائق المتعلقة بأوامر CLI أمر بسيط للغاية ؛ ما عليك سوى البحث عن "
Check Point CLI ". هناك أيضًا بعض مجموعات من الأوامر المفيدة التي ستحتاجها بالتأكيد في عملك اليومي مع نقطة التفتيش. لا تحتاج إلى تذكرها ، فهناك أدلة جيدة على هذه الأوامر ، بالإضافة إلى وجود أوراق خداع مفيدة للغاية. سوف أضع رابطًا لأحدهم تحت الفيديو. أوصي بإيلاء اهتمام لاثنين من مقالاتنا:
سنبحث عن العمل مع Check Point CLI في الفيديو التعليمي أدناه.
درس فيديو
ورقة الغش CLI لـ Check Point