Check Point VPN ar Linux: ní híoslódáil é SNX a shuiteáiltear

Cuireann tú cuardach ar chliant Check Point do Linux agus ní fhaigheann tú leathanach íoslódála a bhfuil suiteálaí air. Ní bearna phacáistithe é an easpa sin. Is é SSL Network Extender, SNX, cliant rochtana cianda Check Point do Linux, agus tugann an geata duit é tar éis duit do chuntas a fhíorú i mbrabhsálaí. Nuair a shocraíonn sé sin, tuigeann tú an chuid eile den mhearbhall, lena n-áirítear cén fáth a bhfuil beagnach gach píosa scríofa faoi blianta d'aois.

An miotas: tá cliant ann a íoslódálann tú agus a shuiteálann tú

Tagann an t-ionchas ó gach díoltóir eile. Foilsíonn OpenVPN, WireGuard agus formhór na gcliant tráchtála pacáiste nó stór, agus is cinneadh áitiúil é ceann a shuiteáil a dhéanann tú leat féin. Ní oibríonn Check Point mar sin ar Linux. Níl aon suiteálaí neamhspleách sna híoslódálacha oifigiúla do na leaganacha geata atá ann faoi láthair, mar sin ní fhaigheann tú ó chuardach dó ach seanthréada fóraim agus scátháin tríú páirtí.

Tá na scátháin sin níos measa ná díobhála, mar caithfidh an tógáil teacht leis an ngeata a sheirbheálann í.

Cad is SNX ann i ndáiríre, agus cén áit as a dtagann sé

Is cliant líne ordaithe é SNX a bhfuil a dhénártha snx, agus suiteáiltear é trí sheisiún a chuireann tú tús leis sa bhrabhsálaí i gcoinne an gheata. Go stairiúil d'íoslódáil agus shuiteáil aiplet Java é tar éis duit glacadh leis an bpras. Tá an mheicníocht athraithe thar na blianta, níl an fhoinse. Seirbheálann an geata an tógáil a thagann leis féin, agus is é sin an fáth a dtéann leaganacha cliaint agus geata le chéile, agus go n-oibríonn cliant a chóipeáiltear ó sheanphacáiste ach amháin fad a labhraíonn an geata leis fós.

Ciallaíonn sé sin freisin go gcaithfidh an geata a bheith réidh sula mbíonn ciall le haon obair chliaint. Caithfear Mobile Access Software Blade a cheadúnú agus a chumrú, mar gan é níl aon tairseach le suiteáil uaidh. Ní tháirgeann aon iarracht ar thaobh an chliaint seisiún i gcoinne geata nach dtairgeann ceann.

Treoraigh an cliant chuig an ngeata le d'úsáideoir, agus léigh a dtuairiscíonn sé:

snx -s vpn.example.com -u your.name

Is é tacaíocht na ndáileachán an srian, ní an suiteálaí

Tá liosta na ndáileachán a dtacaíonn an díoltóir leo do SNX gearr agus sean. San alt foilsithe stopann sé timpeall Ubuntu 17.04, in éineacht le roinnt eisiúintí openSUSE, Fedora agus RHEL ón ré chéanna, agus liostaíonn sé Ubuntu 12.10 fós. Insíonn sé sin duit conas a théann an liosta in aois, ní cad a theastaíonn ó do mheaisín. Níl dáileachán reatha air ar chor ar bith.

Bí ag súil le mí-oiriúnuithe leabharlainne sula mbeidh tú ag súil le tollán oibre. Is iad na trí is gnáth leabharlanna 32-giotán atá ar iarraidh ar chóras 64-giotán, leagan OpenSSL nár nascadh an dénártha leis riamh, agus modúl eithne a bhíonn an cliant ag iarraidh a thógáil. Léigh na siombailí atá ar iarraidh in ionad buille faoi thuairim a thabhairt faoi phacáistí:

ldd $(command -v snx) | grep "not found"

Ansin féach ar alt tacaíochta an leagain gheata a bhfuil tú ag nascadh leis i ndáiríre. Ní ráiteas comhoiriúnachta é liosta ar bhlag, agus ní chiallaíonn dáileachán níos nuaí cliant níos nuaí.

An mhionsonra X11 a dhéanann obair gan scáileán indéanta

Teastaíonn leabharlanna X11 ó SNX ach ní theastaíonn freastalaí X atá ag rith. Is é an t-idirdhealú sin an t-idirdhealú iomlán idir cliant a oibríonn thar SSH ar óstach gan scáileán agus ceann a fhéachann mar a bheadh sé sáinnithe gan aon aschur. Suiteáil an pacáiste leabharlann a sholáthraíonn do dháileachán in ionad beart a chóipeáiltear ó eisiúint eile, agus rith an cliant ón seisiún a dteastaíonn an tollán uaidh.

Nuair a nascfaidh sé,léigh an comhéadan agus na bealaí sula muiníonn tú as ceachtar acu:

ip -brief addr show
ip route show

Cruthaíonn SNX comhéadan tolláin agus suiteálann sé na bealaí a shainíonn an tairseach. Is cinneadh an gheata iad na bealaí sin, ní do chinneadh-sa, mar sin is fadhb phróifíle ar thaobh an gheata é réimír atá ar iarraidh, ní fabht sa chliant. Seiceáil DNS ag an am céanna, mar is minic a bhrúnn próifílí tolláin scoilte réiteoir nach raibh tú ag súil leis.

Nuair is é SNX an freagra mícheart ar fad

Is féidir le geataí Check Point freisin deireadh a chur le naisc IPsec agusL2TPó chliant go suíomh, agus oibríonn siadsan le strongSwan, Libreswan nó breiseán L2TP NetworkManager. Is cumraíocht gheata é sin, ní cleas cliaint. Má fhoilsíonn an geata an tairseach Mobile Access amháin,níl aon rud ag cliant IPsec lena chaibidil, agus taispeánann an loga amúchadh in ionad teip fhíordheimhnithe. Fiafraigh cén blade rochtana cianda atá cumasaithe sula suiteálann tú aon rud eile.

Maireann gach srian anseo ar thaobh an gheata: an blade, an ceadúnas, tógáil an chliaint agus próifíl na mbealaí. Tá an CLI ag obair le blianta. Is é a bhriseann an toimhde gur pacáiste ar leat féin é agus a rialaíonn tú a chiallaíonn tacaíocht Linux.