SNX a Linux: ɗakunan karatu na 32-bit da mai warwarewa da ke sake saita kansa

SSL Network Extender na Check Point yana kasawa a Linux ta hanyoyi huɗu da ake iya gane su, kuma uku daga cikinsu ana karanta su bisa kuskure a matsayin matsalar shiga. Ko binary ɗin ba ya tashi, ko ya tashi kuma bai bar wata hanya ba, ko ya haɗa kuma warware suna ya mutu, ko portal ɗin burauza yana aiki yayin da layin umarni ba ya aiki. Yi su a wannan tsari, domin kowanne shine sharadi na shiga na gaba.

Alama ta ɗaya: mai lodawa ya ƙi kafin shiga

Mai sakawa da aka ɗauko daga bangon wuta yana ajiye binary na 32-bit mai setuid-root a /usr/bin/snx. A rarraba na 64-bit ba ya aiki har sai an kunna gine-ginen i386 kuma ɗakunan karatun da yake haɗawa da su sun wanzu.

sudo dpkg --add-architecture i386
sudo apt update
sudo apt install libstdc++5:i386 libstdc++6:i386 libx11-6:i386 libpam0g:i386
ldd /usr/bin/snx | grep "not found"

Jerin not found fanko shine ƙofa ga duk abin da ke biye. Ainihin saitin fakiti yana motsawa tsakanin sakin: wani rahoto mai aiki yana buƙatar libstdc++5:i386, libx11-6:i386 da libpam0g:i386, wani kuma yana buƙatar libstdc++6:i386. Karanta ldd maimakon kwafin jerin fakiti daga koyarwa da aka rubuta don wata rarraba.

Idan ba a sami snx kwata-kwata ba, mai sakawa bai taɓa kammalawa ba ko ya saka a wani wuri a wajen PATH ɗinka. Wannan wata kasawa ce daban, kuma ya dace a tabbatar da ita kafin ka ƙara gine-gine a tsarin. Duba da command -v snx ka duba cikin jagorar da mai sakawa ya bayar. Ƙara fakiti na i386 a kan na'ura da binary ɗin ba ya nan kwata-kwata ba ya gyara komai.

Alama ta biyu: shiga ya yi nasara kuma babu abin da ake yi wa hanya

Shiga mai nasara yana ƙirƙirar tunsnx kuma yana gyara teburin hanya da kansa, don haka duba abin da gaske ya wanzu kafin ka canza wani abu.

ip -br addr show tunsnx
ip route | grep tunsnx
snx -d

Yi amfani da snx -d don wargajewa. Kashe tsarin yana barin mu'amala da hanyoyinta a baya, sannan ƙoƙari na gaba ya kasa saboda wani dalili da ba shi da alaƙa da takardun shiga. Shiga na farko kuma yana rubuta sa hannun uwar garke a ƙarƙashin /etc/snx/, wanda shine dalilin da ya sa script mara kulawa zai iya buƙatar gudu ɗaya na mu'amala kafin ya iya aiki kwata-kwata. Share wannan yanayin kawai lokacin da ka yi niyyar sake amincewa da uwar garke.

Alama ta uku: sunaye suna warwarewa har tunnel ɗin ya tashi

Wannan shine wanda ke karyewa a hankali. snx yana rubuta sabar DNS da aka tura kai tsaye cikin /etc/resolv.conf. Inda wannan hanyar ta zama mahaɗin alama cikin /run/systemd/resolve/, gyaran na iya ɓacewa a taron mai warwarewa na gaba, kuma bayan cire haɗi abubuwan da aka tura suna iya kasancewa haka.

Shirye-shirye biyu suna aiki, kuma zaɓin ya kamata ya kasance da gangan ba abin da sakamakon bincike na farko ya ba da shawara ba:

• Karɓi fayil ɗin: maye gurbin mahaɗin alama da fayil mai tsayawa ka saka libnss-resolve tare da bambancinsa na i386, don hidimar suna ta kasance tana da madadin lokacin da aka sake rubuta fayil ɗin a ƙarƙashinsa.
• Riƙe systemd-resolved a matsayin mai shi ka yi rijistar mahaɗin tunnel: resolvectl dns tunsnx 10.0.0.10, sannan resolvectl domain tunsnx corp.example, ka tabbatar da resolvectl status.

Rubuta sabar sunaye na kafin VPN kafin ka haɗa. Idan ka gyara fayil ɗin da hannu, cire abubuwan da aka tura bayan haka wani ɓangare ne na hanya, ba tsaftacewa na zaɓi ba, domin kwamfutar tafi-da-gidanka da ke riƙe DNS na kamfani bayan cire haɗi ba za ta iya warware wani abu ba.

Alama ta huɗu: portal ɗin yana aiki kuma CLI ba ya aiki

Sabbin sakin bangon wuta sun matsar da middleware daga burauza zuwa daemon na Java na gida, don haka portal ɗin yana magana da wakili na gida a tashar 14186. Wannan adireshin yana buƙatar keɓewar takardar shaida ta burauza da tsari mai gudana.

ps ax | grep cshell
/usr/bin/cshell/launcher

Layin umarni hanya ce daban: snx -s vpn.example.com -u user, tare da ~/.snxrc yana riƙe uwar garke, sunan mai amfani da zaɓin sake tantancewa. Zaman portal mai aiki ba ya faɗin komai game da ko an saka CLI yadda ya kamata, kuma ɓarewar abokin ciniki ba ya kula da lambobin amfani ɗaya.

Gajeriyar hanyar kwano da ke kashewa fiye da abin da take ceto

snx yana duba module ɗin tun, yana loda shi idan babu, yana ƙirƙirar mu'amalar tunnel, yana sake rubuta hanyoyi kuma yana tura zirga-zirga ta cikinsa. Sake yin hakan cikin kwano yana nufin haɗa /dev da /lib/modules da ba da iyawa masu yawa, wanda ke ba kwano yawancin gudanar da hanyar sadarwa na mai masauki.

Lokacin da ainihin akwatin yashi ake buƙata, na'urar kama-da-wane ita ce iyaka mafi tsabta: abokin ciniki yana samun kernel da zai iya canzawa, kuma mai masauki yana riƙe teburin hanyarsa. Zaɓi hakan kafin ka kashe la'asar akan iyawa da za ka yi nadamar bayarwa.