PracticU

הסבר על Expert & Clish
חלק 1

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › הסבר על Expert & Clish חלק 1
הסבר על Expert & Clish חלק 1
למכשירי Check Point אין מסך ומקלדת, ולכן מנהלים אותם דרך שורת פקודה (Clish) או ממשק web. השיעור מסביר את הדרכים להתחבר ואת היחס בין Clish לממשק ה-web.
דרכי חיבור
1. כבל קונסול: כבל סריאלי ישן (DB9) או כבל חדש יותר שנכנס ל-USB במחשב ול-Type-C ב-firewall. פותחים תוכנה כמו PuTTY ומקבלים prompt. הקונסול זמין גם בזמן reboot, ומראה שגיאות ואפשרויות שחזור מגיבוי כשהמכונה לא עולה.
2. SSH: כמו קונסול אבל over IP, ולכן אפשר רק אחרי שהגדרנו כתובת.
3. פורט mgmt: בהתקנה ראשונית של אפליאנס הפורט מגיע עם 192.168.1.1 בדיפולט. משנים כתובת בלפטופ לאותה רשת, ומתחברים בכבל רשת ב-PuTTY או בדפדפן.
4. ממשק web: מבצע את אותן פקודות מאחורי הקלעים, בצורה ויזואלית.
Clish לעומת web
1. עזרה: סימן שאלה מראה אפשרויות, ו-Tab משלים. חצים מחזירים פקודות קודמות.
2. נעילה: Lock database override אומר שמנהל אחר מחובר, ורק אחד כותב בכל רגע. כדי לכתוב מהקונסול עושים override, והממשק ב-web עובר לקריאה בלבד (configuration lock).
3. דוגמה: set interface eth0 comment משנה את התיאור, ו-show configuration interface מראה אותו. רואים את אותו שינוי גם ב-web.
4. שמירה: חייבים save config בקונסול, אחרת ההגדרות נמחקות באתחול הבא. ב-web השמירה אוטומטית.
5. יתרון הפקודות: כשיש הרבה מכונות דומות עורכים את ההגדרות ב-Notepad ומדביקים בכל אחת.
6. מה אפשר ומה לא: מגדירים רק הגדרות של המכונה עצמה (כתובות, שם, DNS, אזור זמן, משתמשים, allow host, גיבוי מקומי או ל-FTP). את ה-policy מגדירים רק בסמארט קונסול.
7. Clish מול debug: Clish מתאים להגדרות, פחות לדיבאג.
אחרי השיעור אפשר להתחבר ל-firewall בכל אחת מהדרכים ולהבין למה חייבים לשמור הגדרות שנעשו בפקודה.
השיעור הבא בקורס: הסבר על Expert & Clish חלק 2
מילון מושגים:
USB – תקן חיבור אוניברסלי לחיבור התקנים למחשב, כמו זיכרון נייד, מקלדת או מדפסת.
PuTTY – תוכנה חינמית ל-Windows לחיבור מרוחק לשרתים דרך SSH ופרוטוקולים נוספים.
שחזור – החזרת נתונים או מערכת למצב תקין קודם מתוך גיבוי, לאחר תקלה, מחיקה או פגיעה.
SSH – פרוטוקול לחיבור מרוחק ומוצפן למחשב, בעיקר לשרתי Linux, לצורך ניהול דרך שורת הפקודה.
כבל רשת – כבל פיזי, בדרך כלל מסוג Ethernet, שמחבר מכשירים לרשת חוטית.
הערה – טקסט בקוד שמסביר אותו לבני אדם ואינו מבוצע על ידי המחשב.
FTP – פרוטוקול להעברת קבצים בין מחשבים ברשת, בין לקוח לשרת.
דיבאג – תהליך של איתור, הבנה ותיקון תקלות בקוד, לעיתים בעזרת כלי שמאפשר לעצור ולעקוב אחר ריצת התוכנית.

פרקי ההרצאה: הסבר על Expert & Clish חלק 1

  1. 00:00

    ממשק הקונסול במכונות צ'ק פוינט

  2. 00:41

    הכרת כבל הקונסול

  3. 01:19

    התחברות בעזרת PuTTY

  4. 01:53

    ריבוט וחיבור SSH

  5. 02:33

    חיבור ראשוני דרך פורט MGMT

  6. 03:10

    ממשק Webby מול Command Line

  7. 03:45

    פקודות Clish לאינטרפייסים

  8. 04:23

    Override לנעילת הדאטהבייס

תמלול ההרצאה: הסבר על Expert & Clish חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Expert & Clish חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    קליש ואקספורט במכונות ווינדוס במחשבי ווינדוס אנחנו רגילים שהמחשב בא עם מקלדת ועכבר ועם מסך ושאנחנו רוצים להגדיר משהו אנחנו הולכים או ללוח בקרה או לדיווייס מנאג'ר ועושים את ההגדרות של הווינדוס במכונות צ'קפוינט אין לנו מקלדת ואין לנו מסך אנחנו עובדים עם ממשק קונסול קונסול שמתחברים עם מחשב חיצוני מתחברים עם כבל וניתן לתקשר מול המכונה, לתת לה פקודות.

  2. 00:35

    המצב פקודות הזה נקרא command line shale ממשק שורת פקודה. יש לנו ממשק ובי שהוא אותו דבר כמו הממשק פקודה אבל בצורה ויזואלית.

  3. 00:46

    תכף נראה את זה ואת זה. לפני כן אני רוצה לראות איך נראה הכבל קונסול. פשוט עשיתי check point serial כבל, זה נחשב לכבל סריאלי.

  4. 00:55

    זה הממשק הישן של המכונות מהדגמים הישנים. זה db9 וזה חיבור כאילו רשת אבל זה לא חיבור רשת פה רואים את זה בהגדלה וזה כבל קונסול יותר מודרני שנכנס למחשב כבר usb ונכנס לפיירוול כטייפ סי כמו של הסלולריים כאן יש לנו ציור של מכונת צ'ק פוינט אפשר לראות שיש חיבור לכבל החדש טייפ סי ויש לה כבל הישן ברגע שאני מתחבר עם הכבל אני פותח תוכנה כמו פוטי ואני

  5. 01:23

    יכול להתחיל להגדיר את המכונה אני אני מקבל איזשהו פרומפט ויש לי אפשרות להזריק פקודות דרך המקלדת של המחשב החיצוני של המחשב Windows.

  6. 01:35

    זה הממשק קונסול של ה-VM. ברגע שאני שם יוזר וסיסמה אני עכשיו במצע פקודות בקומנד ליין של אני יכול לקבל אינדיקציה מה אני יכול לעשות אם אני עושה סימן שאלה.

  7. 01:47

    המערכת גם יודעת לעשות השלמה אוטומטית כשאני מתחיל להקליד משהו. הקונסול הזה זמין גם אם אני עושה ריבוט למכונה. אני עכשיו מקליט ריבוט, אני רואה אותה עולה.

  8. 01:57

    בואו אפשר להדגים את זה. אנחנו רואים ממש את המכונה עוברת ריבוט. ברגע שיש לנו כבר הגדרות ל-firewall והגדרנו לו כתובת IP, אנחנו יכולים כבר להתחבר ב-SSH.

  9. 02:09

    ה-SSH מדמה קונסול אבל הוא over IP. זאת אומרת, כל עוד המכונה לא מוגדרת, אני חייב קונסול, אני לא יכול לדבר איתו ב-IP. ברגע שהגדרתי את הכתובת IP אני יכול SSH.

  10. 02:20

    המצב הנוסף שאני יכול SSH, בהתקנה ראשונית, נגיד ויש לי אפלייאנס, כמו השלושת אלפים הזה יש לי פורט mgmt ראינו אותו פה והפורט הזה מגיע עם 192 168 11 זה הדיפולט שלו אני משנה בלפטופ שלי ל-192 168 12 ואז אני לא צריך כבל קונסול אני יכול להתחבר עם כבל רשת ולעשות אליו פוטי או לפנות אליו בווב הפיירוולים שלי כבר מוגדרים נתתי להם כתובת

  11. 02:52

    תכף הוא כרגע בריבוט אז הוא לא יענה לי, זה היתרון על של הקונסול שרואים אותו גם בריבוט לעומת Web או SSH אנחנו רואים סטארטינג דה סיסטם אם הייתה תקלה עכשיו לצורך העניין לא היינו רואים פה סטארטינג אלא איזושהי הודעת שגיאה והיה לנו ממשק כמו Command

  12. 03:10

    Line אבל במצב ראשוני יותר עם פקודות מאוד בסיסיות כמו תיקון דיסק כאלה דברים או שחזור מגיבוי ממש אם מכונה לא עולה אז יש כל מיני אפשרויות אז בואו נתקדם הבנו שSSH הממשק ה-Webby הוא כמו קליש אבל בצורה Webby, תכף המכונה תעלה ונוכל לראות את זה. הנה, אנחנו כבר רואים, זה הממשק ה-Webby.

  13. 03:34

    כל פקודה שנקליט פה נוכל לראות אותה דרך הקונסול. בואו נעשה ניסיון. כאן נתתי פה vmnet not, אני מוסיף פה את המילה Web, סתם רק בשביל לראות את זה.

  14. 03:47

    עכשיו אני נכנס ל-TLVGW ואני יכול לראות את התוספת Web, show configuration interface זו פקודה בקליש שמראה לי מה מוגדר איזה אינטרפייסים מוגדרים וכמו שאתם רואים פה בו למעלה אנחנו רואים את התוספת של web אני יכול מפה להגדיר אבל אם תשימו לב למעלה היה לנו הודעה לוק דאטאבייס אובריד בוא ננסה להגיע להודעה הזאת עם פייג' אפ רואים לוק דאטאבייס אובריד

  15. 04:20

    זה אומר שהדאטאבייס נעול לשינויים כי יש לנו כבר אדמין אחר שמנהל את המכונה. במקרה זה אותו אדמין, פשוט בצורה הוובית. אז כדי שלהתחיל לנהל את המכונה מפה, אני צריך לגנוב את הרשאות כתיבה.

  16. 04:36

    Override. זהו, עכשיו אי אפשר לעשות שינויים בווב, אלא דרך ה-Command Line. ואם אני הולך ל-Set Interface ETH0 Comment, אני יכול לשנות את ה-Comment ל-Internet VMNet שמונה נת אני אעשה show configuration interface ואני רואה שהוא השתנה אנחנו נחזור לווב אני סתם מדפדף פה כדי שזה יתרפרש אז שימו

  17. 05:04

    לב פה קיבלתי configuration lock זה אומר שעכשיו מנהל אחר מנהל את המכונה ואני רואה שזה התעדכן לי פה זאת אומרת שזה אותו דבר היתרון על של הממשק command line על ממשק ובי שאם יש לי מלא מכונות להגדיר וכולם פחות או יותר אותו

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: ניהול של הפירוול - צ'ק פוינט

ההרצאה הבאה: הסבר על Expert & Clish - חלק 2

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate