Scribd
Cargar
217 vistas2 páginas

Comandos Troubleshoting

Este documento proporciona una lista de comandos útiles para realizar tareas de administración y resolución de problemas en Check Point, incluyendo saltar entre usuarios mediante SSH, monitorear conexiones y uso de CPU, revisar logs de auditoría y archivos de crash, verificar actualizaciones antivirus, reparar logs, y comandos para realizar copias de seguridad de la configuración y políticas.

Cargado por

Tecnicas Metalicas
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como TXT, PDF, TXT o lee en línea desde Scribd
217 vistas2 páginas

Comandos Troubleshoting

Este documento proporciona una lista de comandos útiles para realizar tareas de administración y resolución de problemas en Check Point, incluyendo saltar entre usuarios mediante SSH, monitorear conexiones y uso de CPU, revisar logs de auditoría y archivos de crash, verificar actualizaciones antivirus, reparar logs, y comandos para realizar copias de seguridad de la configuración y políticas.

Cargado por

Tecnicas Metalicas
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como TXT, PDF, TXT o lee en línea desde Scribd

COMANDOS CHECKPOINT

********************

Saltar de usuario mediante SSH


=============================
ssh username@ip

Troubleshooting por SSH


=======================
tcpdump -nni <Interface> host <IP> and port <port>
fw monitor -e 'accept host (<IP>);'
fw ctl zdebug + drop | grep <IP>

Rutas
=====
netstat -nr Lista de rutas activas
netstat -nr | wc -l Cantidad de rutas
netstat -nr | sort Ordena rutas (visualizaci�n)
ip route get <IP> Muestra la ruta para la IP especifica

Conexiones
===========
fw tab -t connections -s
watch -d -n 1 "fw tab -t connections -s"

Comandos para uso de CPU


==========================
cpstat -f cpu os
cpstat -f multi_cpu os

REVISAR messages (auditlog)


===========================
Exportar con WinSCP los siguientes archivos messages.

cd /var/log/
ls -ltr messages.* messages.4 es el m�s antiguo
cat messages
cat messages.1
cat messages.2
cat messages.3
cat messages.4

Archivos crash y dump


======================
cd /var/log/dump/usermode
ls -ltr
cd /var/log/crash
ls -ltr

Comando pruebas en todo linux


=============================
ping - I <ip origen interfaz> <ip destino>
telnet -t <ip origen interfaz> <ip destino>

Modelo de equipo desde CLI


==========================
clish -c "show asset system"

AntiBot & AntiVirus updates verify


====================================
sk74040
curl_cli [Link]

Reparar logs
=============
fw repairlog -u <nombre>.log

Espacio en disco
=================
df -h

******************************************************************************

====BACKUP CONFIGURACION====
Ingresar en modo expert a los gateways y copiar los siguientes comandos.

ifconfig -a
netstat -nr
netstat -na | grep 257
cat $FWDIR/conf/[Link]
fw ver
clish -c "ver"
cpstat fw
cpstat mg
fwaccel stat
fw ctl multik stat
cphaprob stat
cphaprob -a if
installed_jumbo_take
df -h
cplic print
clish -c "show installer status build"
clish -c "show configuration"

======BACKUP POL�TICAS======
Ingresar en modo expert al Smart Center y copiar los siguientes comandos.

cd $FWDIR/bin/upgrade_tools o cd /opt/CPsuite-R80/fw1/bin/upgrade_tools
ls -ltr
./migrate export <nombre del backup>

También podría gustarte