Um export de configuração Check Point — seja um dump show configuration do Gaia, uma saída cpconfig, ou uma política exportada do SmartConsole — mistura objetos de rede, regras de segurança, e cada credencial que a gateway ou o servidor de gestão guardam num único ficheiro. Antes de colocar isso num caso TAC ou num chat de IA a perguntar porque é que um túnel VPN não sobe, vale a pena saber exatamente o que lá está.
O que uma config Check Point realmente contém
- Valores
password-hashde admin do Gaia para contas locais - Palavras-passe de uso único e chaves de ativação SIC (Secure Internal Communication) usadas para emparelhar gateways com o servidor de gestão
- Valores
pre-shared-secretda community VPN para túneis site-to-site e de acesso remoto - Community strings SNMP em
set snmp community - Segredos partilhados RADIUS e TACACS+ configurados para autenticação de admin ou utilizador
- Chaves de API e tokens usados por scripts do SmartConsole ou da Management API R8x colados junto com a config
Antes e depois
O mesmo segredo pré-partilhado ou chave SIC é sempre mapeado para o mesmo token em toda a saída sanitizada, pelo que as relações entre gateways, communities VPN e objetos continuam legíveis — só a credencial literal é substituída.
Passos
- Instale o ScrubForge a partir da Chrome Web Store (grátis)
- Exporte a sua config via CLI do Gaia,
cpconfig, ou um export de política do SmartConsole - Cole a saída no ScrubForge
- Reveja o resultado sanitizado — hashes de palavra-passe, chaves SIC e segredos pré-partilhados ficam tokenizados, a estrutura fica intacta
- Copie e partilhe, ou continue no chat de IA integrado do ScrubForge
Porque é que o processamento local importa
Uma chave de ativação SIC ou um segredo pré-partilhado de VPN colados num caso TAC ou num log de chat partilhado ficam lá indefinidamente, fora do seu controlo. O ScrubForge sanitiza inteiramente dentro do separador do navegador — nada é enviado antes de decidir partilhar.