Check Point VPN Linuxen: SNX ez da instalatzen duzun deskarga bat

Check Pointen Linuxeko bezeroa bilatzen duzu eta ez duzu instalatzailea duen deskarga-orririk aurkitzen. Hutsegite hori ez da paketatze hutsunea. Check Pointen Linuxeko urrutiko sarbideko bezeroa SSL Network Extender da, SNX, eta pasabideak zuk ematen dizu nabigatzailean autentifikatu ondoren. Hori buruan sartzen denean, gainerako nahasmenak zentzua du, besteak beste, zergatik den hari buruzko ia testu guztia urte askokoa.

Mitoa: badago deskargatu eta instalatzen duzun bezero bat

Itxaropena beste hornitzaile guztietatik dator. OpenVPN, WireGuard eta bezero komertzial gehienek pakete bat edo biltegi bat argitaratzen dute, eta hura instalatzea zuk bakarrik hartzen duzun erabaki lokala da. Check Pointek ez du horrela egiten Linuxen. Uneko pasabide-bertsioetarako deskarga ofizialetan ez dago instalatzaile autonomorik, beraz, hura bilatzeak foro-hari zaharrak eta hirugarrenen ispiluak besterik ez ditu ematen.

Ispilu horiek alferrikakoak baino okerragoak dira, eraikuntzak zerbitzatzen duen pasabidearekin bat etorri behar duelako.

Zer da SNX benetan, eta nondik dator

SNX komando-lerroko bezero bat da, bere binarioa snx da, eta pasabidearen aurkako nabigatzailean hasten duzun saio baten bidez instalatzen da. Historikoki Java applet batek deskargatzen eta instalatzen zuen, abisua onartu ondoren. Mekanismoa urteetan zehar aldatu da, iturria ez. Pasabideak bere buruari dagokion eraikuntza zerbitzatzen du, horregatik doaz elkarrekin bezeroaren eta pasabidearen bertsioek, eta horregatik pakete zahar batetik kopiatutako bezeroak soilik funtzionatzen du pasabideak oraindik harekin hitz egiten duen bitartean.

Horrek esan nahi du pasabidea prest egon behar dela bezeroan egindako edozein lanek garrantzia izan baino lehen. Mobile Access Software Blade lizentziatu eta konfiguratu behar da, hura gabe ez baitago instalatzeko ataririk. Bezeroaren aldeko ahaleginak ez du saiorik sortzen ataria eskaintzen ez duen pasabide baten aurka.

Zuzendu bezeroa pasabidera zure erabiltzailearekin, eta irakurri zer jakinarazten duen:

snx -s vpn.example.com -u your.name

Muga banaketen euskarria da, ez instalatzailea

Hornitzaileak SNXrako onartutako banaketen zerrenda laburra eta zaharra da. Argitaratutako artikuluan Ubuntu 17.04 inguruan amaitzen da, garai bereko openSUSE, Fedora eta RHEL argitalpen batzuekin batera, eta oraindik Ubuntu 12.10 zerrendatzen du. Horrek zerrenda nola zahartzen den esaten dizu, ez zure makinak zer behar duen. Uneko banaketa bat ez dago han, besterik gabe.

Espero itzazu liburutegi-desadostasunak tunel funtzional bat espero aurretik. Ohiko hirurak hauek dira: 64 biteko sisteman falta diren 32 biteko liburutegiak, binarioa inoiz estekak ez zituen OpenSSL bertsio bat, eta bezeroak eraikitzen saiatzen den nukleo-modulu bat. Irakurri falta diren sinboloak, paketeak asmatu beharrean:

ldd $(command -v snx) | grep "not found"

Gero begiratu benetan konektatzen zaren pasabide-bertsioaren laguntza-artikulua. Blog bateko zerrenda ez da bateragarritasun-adierazpena, eta banaketa berriago batek ez du bezero berriagoa esan nahi.

Pantailarik gabeko lana ahalbidetzen duen X11 xehetasuna

SNXk X11 liburutegiak behar ditu, baina ez X zerbitzari bat martxan. Bereizketa hori da pantailarik gabeko ostalari batean SSH bidez funtzionatzen duen bezeroaren eta irteerarik gabe blokeatuta dirudienaren arteko aldea osoa. Instalatu zure banaketak ematen duen liburutegi-paketea, beste argitalpen batetik kopiatutako sorta bat ez, eta exekutatu bezeroa tunela behar duen saiotik.

Konektatu ondoren,irakurri interfazea eta ibilbideak, biei fidatu aurretik:

ip -brief addr show
ip route show

SNXk tunel-interfaze bat sortzen du eta atariak definitutako ibilbideak instalatzen ditu. Ibilbide horiek pasabidearen erabakia dira, ez zurea, beraz falta den aurrizki bat pasabidearen aldeko profil-arazoa da, ez bezeroaren akatsa. Egiaztatu DNS aldi berean, split-tunnel profilek sarritan espero ez duzun ebazlea sartzen baitute.

SNX erantzun erabat okerra denean

Check Pointen pasabideek IPsec etaL2TPbezeroen eta guneen arteko konexioak ere amaitu ditzakete, eta horiek strongSwan, Libreswan edo NetworkManagerren L2TP pluginekin funtzionatzen dute. Hori pasabidearen konfigurazioa da, ez bezeroaren trikimailua. Pasabideak Mobile Access ataria soilik argitaratzen badu,IPsec bezeroak ez du negoziatzeko ezer, eta erregistroak denbora-muga erakusten du autentifikazio-hutsen ordez. Galdetu zein urrutiko sarbide-blade dauden gaituta beste ezer instalatu aurretik.

Hemen muga guztiak pasabidearen aldean bizi dira: blokea, lizentzia, bezeroaren eraikuntza eta ibilbide-profila. CLIak urteak daramatza lanean. Apurtzen dena Linuxen euskarriak zuk edukitzen eta kontrolatzen duzun pakete bat esan nahi duela dioen ustea da.