Check Point Dynamic CLI – Альтернатива экспертному режиму
Те, кто занимается администрированием различных продуктов компании Check Point, знает, что в операционной системе Gaia существует два интерфейса командной строки: простой (Clish) и экспертный (Expert). В простом режиме доступен ограниченный набор команд Clish и, так называемые, расширенные команды (например, cpconfig, fw, cphaprob, top и др.) В экспертном режиме вы получаете доступ ко всем командам операционной системы Linux.
При этом простой режим поддерживает ролевую модель администрирования, т.е. есть возможность предоставить конкретным пользователям право выполнять конкретные команды. А в экспертном режиме вы работает от имени пользователя root, т.е. без каких-либо административных ограничений.
Относительно недавно, компания Check Point анонсировала способ, позволяющий расширить возможности простого режима – Dynamic CLI. Данный способ позволяет запускать экспертные команды из простого режима с использованием стандартного синтаксиса Clish и с полной поддержкой ролевой модели администрирования. Dynamic CLI позволяет гранулярно разделить административные роли, например, разрешить администраторам, отвечающим за мониторинг системы, просматривать файлы журналов, без предоставления доступа к экспертному режиму. Данная возможность доступна для версий R80.10 и последующих.
Для начала работы с Dynamic CLI требуется выполнить несколько простых шагов:
- Скачать пакет Dynamic CLI с сайта компании Check Point;
- Установить:
- tar -zxvf Check_Point_gaia_dynamic_cli.tgz
- ./install_dynamic_cli.sh
- Перезагрузить систему.
После выполнения этих шагов возможности Dynamic CLI будут доступны как в Clish, так и в WebUI.
В таблице описаны некоторые команды Dynamic CLI и их аналоги в экспертном режиме:
| Команда Dynamic CLI | Эквивалентная команда экспертного режима |
|---|---|
show security-gateway policy |
fw stat |
show syslog logs |
cat /var/log/messages | more |
show syslog dmesg |
dmesg | more |
show syslog logs monitor |
tail -f /var/log/messages |
show system services run-level |
chkconfig –list |
show system disk usage |
df -h |
Детальную информацию по использованию Dynamic CLI вы можете получить на сайте центра поддержки Check Point.
Данная статья дополняет темы, изучаемые в курсах CCSA R80, CCSE R80.
