Checkpoint How to perform an automated health check Checkpoint - healthcheck.sh script

gani

Internship/Fresher
Staff member
Jun 22, 2019
67
18
8
HCM city
Cách kiểm tra tình trạng của thiết bị Checkpoint

Tổng quan

File healthcheck.sh được dùng để tự động thực hiện kiểm tra tình trạng của thiết bị Checkpoint.

Tập này được thiết kế để gây ra tác động ít nhất có thể, có nghĩa là nó thường an toàn để chạy mà không ảnh hưởng nhiều đến hệ thống. Tuy nhiên, lưu ý rằng nó cũng tiêu tốn tài nguyên CPU và bộ nhớ để chạy các lệnh cần thiết kiểm tra hệ thống. Vì thế khi tình trạng CPU đang cao hãy suy xét cẩn thận khi thực hiện script này.

Lưu ý: healthcheck.sh scipt không thực hiện bất kì thay đổi nào và chỉ báo cáo thông tin cần khắc phục các sự cố được phát hiện. Không cần khởi động lại.

Download:



Cách sử dụng:
  1. Truyền file vào thiết bị mà bạn cần thực hiện
  2. Di chuyển đến thư mục chứa file
  3. Cấu hình quyền thực thi cho file: chmod +x healthcheck.sh
  4. Chạy file để kiểm tra tình trạng thiết bị hoặc kết hợp với 1 số option như sau:
-dDomainRun remote health checks on devices from specified Domain/CMA (R80+ Multi-Domain Management ONLY)
-fFileRun health checks against offline CPInfo/CPView files
-hHelpDisplay this help screen
-rRemoteRun remote health checks on remote devices in the environment (R80+ Security Management ONLY)
-uUpdateUpdate to the latest script version.
-vVersionDisplay script version information

Ví dụ:

#Chạy kiểm tra từ xa cho một thiết bị trong một CMA:
#Lưu ý: Danh sách các thiết bị từ CMA sẽ được hiển thị tự động.
./healthcheck.sh -d Production_Management_Domain

# Chạy kiểm tra từ xa cho một thiết bị (Bạn sẽ được nhắc nhập miền):
./healthcheck.sh -r

# Chạy kiểm tra tình trạng ngoại tuyến với cpinfo:
./healthcheck.sh -f example.info

Kiểm tra log:

/var/log/*health-check_*.txt
/var/log/*health-check_*.html
/var/log/*health_check_summary_*.csv



Hướng dẫn chi tiết

Sau khi tải file về dùng WinSCP để truyền file vào thiết bị cần thực hiện kiểm tra

Screenshot_1.png



Remote vào thiết bị ( ở đây mình dùng putty để SSH vào)
Thực hiện di chuyển đến thư mục chứa file ( ở đây mình lưu file tại thư mục scripts ): cd scripts/
Thực hiện cấp quyền thực thi cho file: chmod +x healthcheck.sh
Thực hiện lệnh kiểm tra ngay: ./healthcheck.sh

Screenshot_2.jpg



Kết quả khi chạy xong đoạn script
Kết quả check được lưu tại thư mục log

Screenshot_3.png




Lại dùng WinSCP để lấy file kiểm tra tại đường dẫn /var/log

Screenshot_4.png



Một số hình ảnh về kết quả kiểm tra


1_check_base1807101311.png


2_check_fw1807101312.png


3_check_summary1807101316.png
 
Last edited:

About us

  • Securityzone.vn là một trang web chuyên về an ninh mạng và công nghệ thông tin. Trang web này cung cấp các bài viết, tin tức, video, diễn đàn và các dịch vụ liên quan đến lĩnh vực này. Securityzone.vn là một trong những cộng đồng IT lớn và uy tín tại Việt Nam, thu hút nhiều người quan tâm và tham gia. Securityzone.vn cũng là nơi để các chuyên gia, nhà nghiên cứu, sinh viên và người yêu thích an ninh mạng có thể trao đổi, học hỏi và chia sẻ kiến thức, kinh nghiệm và giải pháp về các vấn đề bảo mật trong thời đại số.

Quick Navigation

User Menu