Check Point VPN a kan Linux: SNX ba abin zazzagewa ba ne da kuke girka

Kuna neman abokin ciniki na Check Point don Linux, kuma ba ku sami shafi na zazzagewa da aka saka na'urar girka a kai ba. Wannan rashi ba gibin tattara fakiti ba ne. Abokin cinikin Check Point na shiga nesa a Linux shi ne SSL Network Extender, wato SNX, kuma ƙofa ce ke ba ku shi bayan kun tabbatar da kanku a cikin burauza. Da zarar wannan ya zauna, sauran ruɗani yana da ma'ana, har da dalilin da ya sa kusan kowane rubutu game da shi shekaru ne.

Tatsuniya: akwai abokin ciniki da kuke zazzagewa kuma ku girka

Wannan fata ta fito daga kowane mai sayarwa. OpenVPN, WireGuard da yawancin abokan ciniki na kasuwanci suna wallafa fakiti ko ajiya, kuma girka ɗaya shawara ce ta gida da kuke yi ku kaɗai. Check Point ba ya yin haka a Linux. Babu na'urar girka mai zaman kanta a cikin zazzagewar hukuma na nau'ikan ƙofa na yanzu, don haka neman ɗaya yana haifar da tsofaffin zaren dandali da madubai na ɓangare na uku.

Waɗannan madubai sun fi rashin amfani muni, domin ginin dole ya yi daidai da ƙofar da ke ba da shi.

Menene SNX a zahiri, kuma daga ina yake zuwa

SNX abokin ciniki ne na layin umarni wanda binary ɗinsa snx ne, kuma ana girka shi ta hanyar zaman da kuka fara a cikin burauza a kan ƙofar. A tarihi, wani ɗan ƙaramin shirin Java ne ke zazzagewa da girka shi bayan kun amince da buƙatar. Hanyar ta canza tsawon shekaru, tushen bai canza ba. Ƙofar tana ba da ginin da ya dace da ita kanta, shi ya sa nau'ikan abokin ciniki da ƙofa suke tafiya tare, kuma shi ya sa abokin ciniki da aka kwafa daga tsohon fakiti ke aiki kawai muddin ƙofar tana magana da shi.

Wannan kuma yana nufin ƙofar dole ta kasance a shirye kafin duk wani aiki a kan abokin ciniki ya yi ma'ana. Dole a ba da lasisi da saita Mobile Access Software Blade, domin in ba shi ba babu tashar da za a girka daga gare ta. Babu ƙoƙarin da ake yi a ɓangaren abokin ciniki da zai haifar da zaman da zai yi da ƙofar da ba ta bayar da ɗaya ba.

Nuna abokin ciniki zuwa ƙofar da mai amfani naka, sannan ka karanta abin da yake bayarwa:

snx -s vpn.example.com -u your.name

Iyaka ita ce tallafin rarrabawa, ba na'urar girka ba

Jerin rarrabawa da mai sayarwa ke tallafawa don SNX gajere ne kuma tsohon. A cikin labarin da aka wallafa yana tsayawa kusan a Ubuntu 17.04, tare da wasu nau'ikan openSUSE, Fedora da RHEL na wannan zamani, kuma har yanzu yana lissafa Ubuntu 12.10. Wannan yana gaya muku yadda jerin ke tsufa, ba abin da injin ku yake buƙata ba. Rarraba ta yanzu ba ta cikinsa kwata-kwata.

Yi tsammanin rashin daidaituwar ɗakunan karatu kafin ku yi tsammanin rami mai aiki. Uku na yau da kullum su ne ɗakunan karatu na 32-bit da suka ɓace a tsarin 64-bit, sigar OpenSSL da ba a taɓa haɗa binary da ita ba, da kuma module na kernel da abokin ciniki ke ƙoƙarin gina. Karanta alamomin da suka ɓace maimakon yin hasashe kan fakiti:

ldd $(command -v snx) | grep "not found"

Sannan duba labarin tallafi na sigar ƙofar da kuke haɗawa da ita a zahiri. Jerin da ke cikin bulogi ba sanarwar dacewa ba ce, kuma sabuwar rarrabawa ba tana nufin sabon abokin ciniki ba.

Bayanan X11 da ke sa aiki ba tare da allo ba ya yiwu

SNX yana buƙatar ɗakunan karatu na X11 amma ba sabar X da ke gudana ba. Wannan bambanci shi ne duk bambancin tsakanin abokin ciniki da ke aiki ta SSH a kan na'ura marar allo da wanda yake kama da ya tsaya ba tare da wata fitarwa ba. Girka fakitin ɗakin karatu da rarrabarku ke bayarwa maimakon tarin da aka kwafa daga wata siga, kuma gudanar da abokin ciniki daga zaman da ke buƙatar ramin.

Bayan ya haɗa,karanta fuskar sadarwa da hanyoyi kafin ku amince da ko ɗaya:

ip -brief addr show
ip route show

SNX yana ƙirƙirar fuskar sadarwa ta rami kuma yana girka hanyoyin da tashar ke ƙayyade. Waɗannan hanyoyin shawarar ƙofar ce ba taku ba, don haka ɓataccen prefix matsala ce ta bayanan martaba a ɓangaren ƙofar ba kuskure a cikin abokin ciniki ba. Duba DNS a lokaci ɗaya, domin bayanan martaba na split-tunnel sukan tura mai warwarewa da ba ku yi tsammani ba.

Lokacin da SNX gaba ɗaya shi ne amsar da ba daidai ba

Ƙofofin Check Point kuma suna iya ƙare haɗin IPsec daL2TPdaga abokin ciniki zuwa wuri, kuma waɗannan suna aiki da strongSwan, Libreswan ko ƙarin L2TP na NetworkManager. Wannan saitin ƙofa ne, ba dabarar abokin ciniki ba. Idan ƙofar tana wallafa tashar Mobile Access kawai,abokin ciniki na IPsec ba shi da abin da zai tattauna da shi, kuma log ɗin yana nuna ƙarewar lokaci maimakon gazawar tabbatarwa. Tambaya waɗanne blade ɗin shiga nesa aka kunna kafin girka wani abu.

Kowane iyaka a nan yana a ɓangaren ƙofar: blade ɗin, lasisin, ginin abokin ciniki da bayanan martabar hanyoyi. CLI yana aiki shekaru. Abin da ke karyewa shi ne tunanin cewa tallafin Linux yana nufin fakiti da kuke mallaka kuma kuke sarrafawa.