COMANDOS CHECKPOINT

********************

Saltar de usuario mediante SSH

=============================
ssh username@ip

Troubleshooting por SSH

=======================
tcpdump -nni <Interface> host <IP> and port <port>
fw monitor -e 'accept host (<IP>);'
fw ctl zdebug + drop | grep <IP>

Rutas
=====
netstat -nr Lista de rutas activas
netstat -nr | wc -l Cantidad de rutas
netstat -nr | sort Ordena rutas (visualizaci�n)
ip route get <IP> Muestra la ruta para la IP especifica

Conexiones
===========
fw tab -t connections -s
watch -d -n 1 "fw tab -t connections -s"

Comandos para uso de CPU

==========================
cpstat -f cpu os
cpstat -f multi_cpu os

REVISAR messages (auditlog)

===========================
Exportar con WinSCP los siguientes archivos messages.

cd /var/log/
ls -ltr messages.* messages.4 es el m�s antiguo
cat messages
cat messages.1
cat messages.2
cat messages.3
cat messages.4

Archivos crash y dump

======================
cd /var/log/dump/usermode
ls -ltr
cd /var/log/crash
ls -ltr

Comando pruebas en todo linux

=============================
ping - I <ip origen interfaz> <ip destino>
telnet -t <ip origen interfaz> <ip destino>

Modelo de equipo desde CLI

==========================
clish -c "show asset system"

AntiBot & AntiVirus updates verify

====================================
sk74040
curl_cli http://cws.checkpoint.com/AntiVirus/SystemStatus/type/short

Reparar logs
=============
fw repairlog -u <nombre>.log

Espacio en disco
=================
df -h

******************************************************************************

====BACKUP CONFIGURACION====
Ingresar en modo expert a los gateways y copiar los siguientes comandos.

ifconfig -a
netstat -nr
netstat -na | grep 257
cat $FWDIR/conf/local.arp
fw ver
clish -c "ver"
cpstat fw
cpstat mg
fwaccel stat
fw ctl multik stat
cphaprob stat
cphaprob -a if
installed_jumbo_take
df -h
cplic print
clish -c "show installer status build"
clish -c "show configuration"

======BACKUP POL�TICAS======
Ingresar en modo expert al Smart Center y copiar los siguientes comandos.

cd $FWDIR/bin/upgrade_tools o cd /opt/CPsuite-R80/fw1/bin/upgrade_tools
ls -ltr
./migrate export <nombre del backup>