CheckPoint 防火墙概览
由于工作的原因,接触了大量不同品牌的防火墙,本文记录一下check point 防火墙的特性 checkpoint防火墙不像cisco和juniper这种传统防火墙厂商是以cli命令为主web页面为辅,虽然也支持cli模式,但checkpoint 防火墙的精华在于它的Restful api ,据我了解,其实checkpoint mgmt cil命令返回的结果 其实也是和api返回的结果一样,是json结构的数据。 命令行登录专家模式 登录命令行(ssh)默认模式下支持部分操作及命令,如需要执行更高权限的命令则需要登录专家模式。在命令行中输入expert,输入密码即可,专家模式中可以看到checkpoint的 gaia os 其实就是基于linux系统的改造版。 使用mgmt cli命令管理配置 首先登陆mgmt mgmt login user admin 然后使用命令 mgmt_cli show gateways-and-servers details-level "full" --version 1.1 --format json 最后要退出mgmt,如果不退出,则会导致ses.......