Check Point VPN ar Linux: nid yw SNX yn lawrlwythiad i'w osod

Rydych chi'n chwilio am glient Check Point ar gyfer Linux, ac nid oes tudalen lawrlwytho ag osodwr arni. Nid bwlch mewn pecynnu yw'r absenoldeb hwnnw. Client mynediad o bell Check Point ar gyfer Linux yw SSL Network Extender, SNX, ac mae'r porth yn ei roi i chi ar ôl i chi ddilysu mewn porwr. Unwaith y bydd hynny'n setlo, mae gweddill y dryswch yn gwneud synnwyr, gan gynnwys pam mae bron pob erthygl amdano flynyddoedd oed.

Y chwedl: mae yna glient rydych chi'n ei lawrlwytho a'i osod

Mae'r disgwyliad yn dod o bob gwerthwr arall. Mae OpenVPN, WireGuard a'r mwyafrif o gleientiaid masnachol yn cyhoeddi pecyn neu ystorfa, ac mae gosod un yn benderfyniad lleol rydych chi'n ei wneud ar eich pen eich hun. Nid yw Check Point yn gweithio felly ar Linux. Nid oes osodwr annibynnol yn y lawrlwythiadau swyddogol ar gyfer fersiynau porth cyfredol, felly dim ond hen edafedd fforwm a drychau trydydd parti mae chwilio amdano yn eu cael.

Mae'r drychau hynny'n waeth nag ofer, oherwydd rhaid i'r adeiladwaith gyfateb i'r porth sy'n ei wasanaethu.

Beth yw SNX mewn gwirionedd, ac o ble mae'n dod

Mae SNX yn glient llinell orchymyn y mae ei ffeil ddeuaidd yn snx, ac fe'i gosodir dros sesiwn rydych chi'n ei dechrau yn y porwr yn erbyn y porth. Yn hanesyddol, roedd applet Java yn ei lawrlwytho a'i osod ar ôl i chi gytuno i'r anogiad. Mae'r mecanwaith wedi newid dros y blynyddoedd, nid y ffynhonnell. Mae'r porth yn gwasanaethu'r adeiladwaith sy'n cyfateb iddo'i hun, a dyna pam mae fersiynau'r cleient a'r porth yn cyd-fynd, a pham nad yw cleient a gopïwyd o hen becyn yn gweithio ond tra bo'r porth yn dal i siarad ag ef.

Mae hyn hefyd yn golygu bod yn rhaid i'r porth fod yn barod cyn i unrhyw waith ar y cleient fod o bwys. Rhaid trwyddedu a chyflunio Mobile Access Software Blade, oherwydd hebddi nid oes porth i osod o. Nid yw unrhyw faint o ymdrech ar ochr y cleient yn cynhyrchu sesiwn yn erbyn porth nad yw'n cynnig un.

Pwyntiwch y cleient at y porth gyda'ch defnyddiwr, a darllenwch beth mae'n ei adrodd:

snx -s vpn.example.com -u your.name

Cefnogaeth dosbarthiadau yw'r cyfyngiad, nid yr osodwr

Mae rhestr dosbarthiadau a gefnogir gan y gwerthwr ar gyfer SNX yn fyr ac yn hen. Yn yr erthygl gyhoeddedig mae'n stopio o gwmpas Ubuntu 17.04, ochr yn ochr â chyhoeddiadau openSUSE, Fedora a RHEL o'r un cyfnod, ac mae'n dal i restru Ubuntu 12.10. Mae hynny'n dweud wrthych sut mae'r rhestr yn heneiddio, nid beth sydd ei angen ar eich peiriant. Nid yw dosbarthiad cyfredol arni o gwbl.

Disgwyliwch anghysondebau llyfrgell cyn disgwyl twnnel sy'n gweithio. Y tri arferol yw llyfrgelloedd 32-did ar goll ar system 64-did, fersiwn OpenSSL na chysylltwyd y ffeil ddeuaidd ag ef erioed, a modiwl cnewyllyn y mae'r cleient yn ceisio ei adeiladu. Darllenwch y symbolau coll yn lle dyfalu am becynnau:

ldd $(command -v snx) | grep "not found"

Yna edrychwch ar erthygl gefnogi'r fersiwn porth rydych chi'n cysylltu ag ef mewn gwirionedd. Nid yw rhestr blog yn ddatganiad cydnawsedd, ac nid yw dosbarthiad mwy newydd yn awgrymu cleient mwy newydd.

Y manylyn X11 sy'n gwneud gwaith di-sgrin yn bosibl

Mae angen llyfrgelloedd X11 ar SNX ond nid gweinydd X sy'n rhedeg. Y gwahaniaeth hwnnw yw'r holl wahaniaeth rhwng cleient sy'n gweithio dros SSH ar wested di-sgrin ac un sy'n ymddangos yn hongian heb unrhyw allbwn. Gosodwch y pecyn llyfrgell y mae eich dosbarthiad yn ei ddarparu yn hytrach na phwndl a gopïwyd o ryddhau arall, a rhedwch y cleient o'r sesiwn sydd angen y twnnel.

Ar ôl iddo gysylltu,darllenwch y rhyngwyneb a'r llwybrau cyn ymddiried yn y naill na'r llall:

ip -brief addr show
ip route show

Mae SNX yn creu rhyngwyneb twnnel ac yn gosod y llwybrau y mae'r porth yn eu diffinio. Penderfyniad y porth yw'r llwybrau hynny, nid eich un chi, felly mae rhagddodiad ar goll yn broblem proffil ar ochr y porth ac nid yn fyg cleient. Gwiriwch DNS ar yr un pryd, oherwydd mae proffiliau twnnel hollt yn aml yn gwthio datrysiwr na wnaethoch chi ei ddisgwyl.

Pan fo SNX yn ateb hollol anghywir

Gall pyrth Check Point hefyd derfynu cysylltiadau IPsec aL2TPo gleient i safle, ac mae'r rheini'n gweithio gyda strongSwan, Libreswan neu ategyn L2TP NetworkManager. Cyfluniad porth yw hynny, nid tric cleient. Os mai dim ond porth Mobile Access y mae'r porth yn ei gyhoeddi,nid oes gan gleient IPsec unrhyw beth i drafod ag ef, ac mae'r log yn dangos terfyn amser yn lle methiant dilysu. Gofynnwch pa ddarnau llafn mynediad o bell sydd wedi'u galluogi cyn gosod unrhyw beth arall.

Mae pob cyfyngiad yma yn byw ar ochr y porth: y llafn, y drwydded, adeiladwaith y cleient a phroffil y llwybrau. Mae'r CLI wedi gweithio ers blynyddoedd. Yr hyn sy'n torri yw'r dybiaeth bod cefnogaeth Linux yn golygu pecyn rydych chi'n berchen arno ac yn ei reoli.