Check Point Security Management
Check Point'i yönetin: erişim kuralları, host/ağ/grup/servis nesneleri, ağ geçitleri, yayınlama, politika kurulumu ve loglar.
Açıklama
Check Point Security Management sunucusunu Management API (/web_api) üzerinden Gateclave'e bağlar. R80.40 ve üstü desteklenir; Multi-Domain (MDS) kurulumlarında alan seçilebilir. Neler yapılabilir: • Erişim kuralları: katmandaki kuralları sırasıyla ve eşleşme sayılarıyla listeleme, kural ekleme, güncelleme, açıp kapama, yerini değiştirme ve silme. • Nesneler: host, ağ, grup ve TCP/UDP servis nesneleri; ad ya da IP ile arama, bir nesnenin kullanıldığı yerler, hiç kullanılmayan nesneler. • IP engelleme: bir host nesnesini engelleme kuralında kullanılan gruba ekleme. • Ağ geçitleri: yönetilen ağ geçitleri ve kümeler, politika paketleri, erişim katmanları. • Yayınlama ve kurulum: değişiklikleri yayınlama ya da vazgeçme, politikayı doğrulama ve ağ geçitlerine kurma, görev durumunu izleme. • Denetim: hangi yöneticinin neyi ne zaman değiştirdiği. • Loglar: trafik ve tehdit loglarını filtre ve zaman aralığıyla sorgulama. Güvenlik: • Okuma araçları serbestçe çalışır. Kural ve nesne değişiklikleri, yayınlama ve politika kurma onaydan geçer ve önce deneme modunda (istek gönderilmeden) gösterilebilir. • Silme ve yayınlanmamış değişikliklerden vazgeçme yıkıcıdır: ayrı yetki ve ikinci bir onaylayıcı ister. • Değişiklikler üç adımda devreye girer: önce Gateclave oturumuna yazılır, yayınlanınca diğer yöneticiler görür, politika kurulunca ağ geçitlerine gider. • Log verisi dış içerik olarak işaretlidir. Aynı oturumda yapılacak bir değişiklik insan onayına düşer. Kurulum: 1. SmartConsole → Manage & Settings → Blades → Management API → Advanced Settings bölümünde Gateclave'in IP adresinden gelen API çağrılarına izin verin. 2. Gateclave için ayrı bir yönetici oluşturun ("Check Point Password" kimlik doğrulamasıyla). Salt okuma için "Read Only All" profili yeter. 3. Yöneticinin parolasını Vault'a kaydedin; bağlayıcının kullanıcı adı yönetici adıdır. 4. Bağlayıcının hedef adresine yönetim sunucusunun adresini yazın. Multi-Domain kurulumunda kiracı alanına alan adını yazın, tekil sunucuda boş bırakın. 5. Bağlantıyı "Oturum bilgisini getir" aracıyla doğrulayın.
Bu sürümdeki tool'lar
| Tool | Tür | Klasör |
|---|---|---|
checkpoint_oturum_bilgisi |
okuma | Oturum |
checkpoint_api_surumleri |
okuma | Oturum |
checkpoint_degisiklikler |
okuma | Oturum |
checkpoint_gateway_listele |
okuma | Ağ Geçitleri |
checkpoint_gateway_getir |
okuma | Ağ Geçitleri |
checkpoint_paket_listele |
okuma | Ağ Geçitleri |
checkpoint_katman_listele |
okuma | Ağ Geçitleri |
checkpoint_kural_listele |
okuma | Erişim Kuralları |
checkpoint_kural_getir |
okuma | Erişim Kuralları |
checkpoint_kural_ekle |
aksiyon | Erişim Kuralları |
checkpoint_kural_guncelle |
aksiyon | Erişim Kuralları |
checkpoint_kural_ac_kapat |
aksiyon | Erişim Kuralları |
checkpoint_kural_tasi |
aksiyon | Erişim Kuralları |
checkpoint_kural_sil |
aksiyon | Erişim Kuralları |
checkpoint_host_listele |
okuma | Nesneler |
checkpoint_host_getir |
okuma | Nesneler |
checkpoint_host_ekle |
aksiyon | Nesneler |
checkpoint_host_guncelle |
aksiyon | Nesneler |
checkpoint_host_sil |
aksiyon | Nesneler |
checkpoint_ag_listele |
okuma | Nesneler |
checkpoint_ag_getir |
okuma | Nesneler |
checkpoint_ag_ekle |
aksiyon | Nesneler |
checkpoint_ag_guncelle |
aksiyon | Nesneler |
checkpoint_ag_sil |
aksiyon | Nesneler |
checkpoint_grup_listele |
okuma | Nesneler |
checkpoint_grup_getir |
okuma | Nesneler |
checkpoint_grup_ekle |
aksiyon | Nesneler |
checkpoint_gruba_uye_ekle |
aksiyon | Nesneler |
checkpoint_gruptan_uye_cikar |
aksiyon | Nesneler |
checkpoint_grup_sil |
aksiyon | Nesneler |
checkpoint_servis_tcp_listele |
okuma | Nesneler |
checkpoint_servis_tcp_ekle |
aksiyon | Nesneler |
checkpoint_servis_tcp_sil |
aksiyon | Nesneler |
checkpoint_servis_udp_listele |
okuma | Nesneler |
checkpoint_servis_udp_ekle |
aksiyon | Nesneler |
checkpoint_servis_udp_sil |
aksiyon | Nesneler |
checkpoint_nesne_ara |
okuma | Nesneler |
checkpoint_nerede_kullaniliyor |
okuma | Nesneler |
checkpoint_kullanilmayan_nesneler |
okuma | Nesneler |
checkpoint_yayinla |
aksiyon | Yayınlama ve Kurulum |
checkpoint_vazgec |
aksiyon | Yayınlama ve Kurulum |
checkpoint_politika_dogrula |
okuma | Yayınlama ve Kurulum |
checkpoint_politika_kur |
aksiyon | Yayınlama ve Kurulum |
checkpoint_gorev_durumu |
okuma | Yayınlama ve Kurulum |
checkpoint_log_sorgula |
okuma | Loglar |
checkpoint_log_devami |
okuma | Loglar |
Sürümler
| Sürüm | Durum | Yayın | Tool | Değişiklikler |
|---|---|---|---|---|
| v1.0.0 | yayında | 20.10.2026 | 46 | — |
Nasıl kurulur
Kendi Gateclave panelinizde Marketplace ekranını açın ve bu ürünün manifestini içe aktarın. Kurulum iki adımdır: bağlantı bilgisi (hedef + Vault'tan seçilen kimlik), ardından bağlanacak tool'ların seçimi. Yeni sürüm çıktığında Yükselt ile geçersiniz — bağlayıcılarınız, kimlik referanslarınız ve tool seçiminiz korunur.