הסבר על Expert & Clish
חלק 2
show ב-Clish, כמו show interface eth0, נותנות סטטוס אבל מתאימות פחות לדיבאג.set expert-password ו-save config. את הסיסמה המוצפנת, שמופיעה ב-show configuration, אפשר להעתיק למכונה אחרת. הסיסמה מגינה כי בפקודות expert אפשר לעשות דברים שאי אפשר במצב הרגיל.show configuration שנשמר ב-Notepad++ משמש להעתקת הגדרות. כתובות, DNS ו-DHCP server נוחים יותר להגדיר ב-web.top: תהליכים, צריכת CPU וממוצע עומס ל-1, 5 ו-15 דקות.ifconfig, ifup, ifdown: סטטוס ממשקים והפלה והחזרה שלהם.tcpdump: -nni eth0 לבחירת כרטיס, host 8.8.8.8 לסינון, וגם כתיבה לקובץ לפתיחה ב-Wireshark. אפשר גם port 22.df: מקום בדיסק לפי partition./var/log/messages: הלוגים של המכונה, עם grep. ב-NIC up / down רואים אם כרטיס עולה ויורד, למשל בגלל כבל או switch.ip route get: כתובת יעד מקבלת את הניתוב בפועל, ולא רק מה מוגדר. שימושי בטבלה גדולה עם הרבה VLAN.fw monitor: גרסה משופרת של tcpdump שמראה כניסה ויציאה בין הרגליים, וגם תעבורה מוצפנת (ESP) שבה tcpdump רואה ג'יבריש. משתמשים בו כשפונים לתמיכה של Check Point.cd $FWDIR: התיקייה הראשית של המערכת, עם ls -lth לרשימה לפי זמן. מכילה קבצים שנטענים בעליית ה-firewall.cpwd_admin list: סטטוס תהליכים של ה-firewall.cpstat fw -f log connection: בדיקה שה-firewall מדווח למכונת הניהול.vpn tu: כל הטאנלים, שלב 1 ושלב 2, ואפשר גם לאפס טאנל או את כולם.פרקי ההרצאה: הסבר על Expert & Clish חלק 2
תמלול ההרצאה: הסבר על Expert & Clish חלק 2
הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Expert & Clish חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
יש כמה פקודות של show שמראות לנו סטטוסים למיניהם, נגיד צריך לעשות דאבל קליק פה להיכנס לקונסול show interface eth0 אז יש לי פה איזושהי אינדיקציה אני רואה פה שהכרטיס ב-on state on יש לי את המהירות שלו אבל הוא פחות מתאים למצב דיבאג את המצב דיבאג המציאו באקספרט לפני שאני ממשיך לאקספרט אני רוצה להמחיש איך זה נראה
דרך פוטי אני פותח הפעם לגטווי פשוט מקליט פה את הכתב ה-IP עם ssh הוא מבקש ממני את היוזר והססמה הם רואים אותו דבר בדיוק לוג דאטה בייס אובר רייד יכולים להיות מחוברים כמה יוזרים בו זמנית אבל רק אחד אורך וזה בדיוק אותו דבר כאילו חיברנו את הכבל קונסול או כאילו אנחנו על ה-vmware
אותו דבר כמעט הכל אפשר לעשות מפה עכשיו בוא נעבור רגע למצב אקספרט ונראה את הפקודה שהראינו פה show interface eth0 אז פה באקספרט אני קודם כל נכנס למצב אקספרט לפני שאני שם את הסיסמה אני אראה את הפקודה שבאמצעותה אפשר להגדיר אותה כאילו במצב הראשוני שהפיירוול מותקן אין אקספרט פסוורט ואנחנו מקלידים set ואז השלמה אקספרט השלמה לפסוורט ואני מגדיר פה את הסיסמה חוזר עליה פעמיים
עושה save קונפיג ויש לנו סיסמת אקספרט אם אני עושה show configuration expert אני יכול להעתיק את הסיסמה הזאת לפיירוול אחר ברגע שהעתקתי את זה לפיירוול אחר הסיסמת אקספרט שלו נהיית אותו דבר כמו של הפיירוול הזה כמו שאתם רואים הסיסמה פה מוצפנת מי שמגיע לכבצי קונפיגורציה כבצי קונפיגורציה לצורך
העניין אני יכול להעתיק את ההגדרות ולשים אותם בנאוטפד פלס פלס או גם בנאוטפד רגיל אז אז יש לנו פקודה show configuration במקום רק expert platform אני לוקח את כל ההגדרות עושה copy to clipboard והדבק כמובן שיש פה מלא פקודות וצריך ללמוד אותן הצורך הוא הדבר הכי טוב שצריכים להגדיר משהו מוצאים איך להגדיר אותו ההגדרות
הראשוניות הם כמובן כתובות IP ניתובים יש לנו אותם גם בממשק ה-Webby שיותר קל ויותר אינטואיטיבי להבין מה אנחנו רוצים להגדיר אנחנו אנחנו הולכים לאינטרפייסים ואז אנחנו רואים פה בצורה ויזואלית מה להגדיר.
אנחנו רוצים להפוך את ה-firewall ל-dacp-server אז יש לנו בצורה ויזואלית לאפשר אותו ולהגדיר את הסאבנטים מאיזה איי-פי עד איזה איי-פי אנחנו מגדירים אותו דבר פה יש לנו אפשרות להגדיר dns ראשון שני שלישי וכו'.
אז עד פה זה היה מצב קליש. עכשיו ניכנס למצב אקספרט אמרנו מוגן סיסמה למה מוגן סיסמה כי אנחנו לא רוצים שכל אחד ייכנס למצב אקספורט, פשוט מאוד.
כמו קוד סודי לכספומט, אנחנו לא רוצים שכל אחד ימשוך כספים, אולי יקבל פירוט של התנועות אבל שלא ימשוך. אותו דבר פה, יש לנו דברים שאנחנו יכולים לעשות מפה ואי אפשר לעשות במצב קונפיג רגיל.
אז אחת הפקודות הכי פופולריות באקספרט זה top, מראה לנו את כל הפרוססים שרצים, כמה כל פרוסס לוקח, כמה CPU ויש לנו פה ממוצע לואוד ממוצע כמה עומס הפיירול הזה נמצא אנחנו רואים שהוא די פנוי פחות מ-10% זה בדקה האחרונה זה בחמש דקות האחרונות וזה ברבע שעה האחרונה אז יש לנו את הפקודה הזאת התחלנו עם ה-show interface בפקודות אקספרט
זה ifconfig eth0 ופה במצב דיבאג אני יכול להגיד לו if up if down נגיד אני יכול להפיל את eth0 ואני יכול להחזיר אותו אפשר לעשות את זה בפקודת קליש אבל זה יותר אינסטנס ויותר מתאים לפקודות דיבאג נגיד יש לי איזה כשל בתקשורת ואני רוצה לצלם את הקפצ'ר לעשות פקט קפצ'ר לצלם את התעבורה אז יש לי tcp dump עם הזמן לומדים את כל הפלאגים מינוס nni זה
מאיזה כרטיס רשת אנחנו רוצים לעשות את הפקט קאפצ'ר ונגיד אני רוצה הוסט 888 הוא יראה לי תעבורה רק של הוסט 888 אני יכול גם לעשות את ה-tcp dump הזה לאיזשהו קובץ ולפתוח אותו אחרי זה עם ווייר שארק בוא נראה בלי שום הגבלה של הוסט אם משהו בכלל רץ זו התעבורה שרצה כרגע על הפיירוון אם נלך ל-eth1 אז נראה את ה-ssh שלנו port 22 בצורה הזאת אנחנו יכולים לעקוב
אחרי קטות ולראות אם יש איזושהי בעיה אני יכול לראות אם יש לי בעיית מקום בדיסק כמה available כמה תפוס באיזה פרטישן אני יכול לראות את הלוגים של המכונה אם יש בעיה בדיסק אם יש בעיה עם איזה אינטרפס עלה או נפל הנה אנחנו רואים פה eth0 nick up זה הif up שעשיתי והif down אני יכול לעשות grip grip זה כמו find
grip נגיד לניק ואז אנחנו רואים את העלייה והירידה של הכרטיס, יש תקלה, איזשהו וילאן כל הזמן מתנתקת לו תקשורת, אנחנו יכולים לראות אם הכרטיס רשת המדובר עולה ויורד, ביד כבל, ביד סוויץ', אנחנו לא ממש יודעים, אבל אנחנו מקבלים מושג מה יכול לגרום לבעיה.
כל הפקודות ריכזתי בצד השמאלי, כי ממילא הכל