Check Point VPN á Linux: SNX er ekki niðurhal sem þú setur upp

Þú leitar að Check Point-biðlaranum fyrir Linux og finnur enga niðurhalsíðu með uppsetningarforriti. Þetta fjarveru er ekki gat í pökkun. Linux-biðlari Check Point fyrir fjartengingu er SSL Network Extender, SNX, og gáttin afhendir þér hann eftir að þú hefur sannreynt þig í vafra. Þegar það lendir, færir restin af ruglinu merkingu, þar á meðal hvers vegna nánast hvert skrif um það er ára gamalt.

Goðsögnin: það er biðlari sem þú hleður niður og setur upp

Væntingin kemur frá hverjum öðrum seljanda. OpenVPN, WireGuard og flestir viðskiptabiðlarar birta pakka eða hugbúnaðarsafn, og uppsetning er staðbundin ákvörðun sem þú tekur einn. Check Point virkar ekki þannig á Linux. Það er enginn sjálfstæður uppsetningarforrit í opinberu niðurhölunum fyrir núverandi gáttarútgáfur, svo leit að einum skilar aðeins gömlum vettvangsspjallþráðum og speglum þriðja aðila.

Þessir speglar eru verri en gagnslausir, því byggingin verður að passa við gáttina sem þjónar henni.

Hvað SNX er í raun, og hvaðan það kemur

SNX er skipanalínubiðlari sem biníutáknið er snx, og hann er settur upp í gegnum lotu sem þú byrjar í vafranum gegn gáttinni. Sögulega hlaði Java-forriti honum niður og setti upp eftir að þú samþykktir skilaboðin. Aðferðin hefur breyst í gegnum árin, uppruninn ekki. Gáttin þjónar byggingunni sem passar við hana sjálfa, þess vegna fylgjast útgáfur biðlara og gáttar að, og þess vegna virkar biðlari sem er afritaður úr gömlum pakka aðeins á meðan gáttin talar enn við hann.

Þetta þýðir líka að gáttin verður að vera tilbúin áður en nokkur vinna á biðlaranum skiptir máli. Mobile Access Software Blade verður að vera með leyfi og stillt, því án þess er engin gátt til að setja upp frá. Engin magn af vinnu á biðlarahliðinni framkallar lotu gegn gátt sem býður ekki upp á hana.

Beindu biðlaranum að gáttinni með notandanum þínum og lestu hvað hann tilkynnir:

snx -s vpn.example.com -u your.name

Takmörkunin er stuðningur við dreifingar, ekki uppsetningarforritið

Listi seljandans yfir studdar dreifingar fyrir SNX er stuttur og gamall. Í birtu greininni stöðvast hann um Ubuntu 17.04, ásamt nokkrum openSUSE-, Fedora- og RHEL-útgáfum frá sama tíma, og hann telur enn Ubuntu 12.10. Það segir þér hvernig listinn eldist, ekki hvað vélinni þinni vantar. Núverandi dreifing er einfaldlega ekki á honum.

Búðu þig við misræmi í söfnum áður en þú býst við vinnandi göngum. Þau algengu þrjú eru söfn 32-bita sem vantar á 64-bita kerfi, OpenSSL-útgáfa sem biníutáknið var aldrei tengt við, og kjarnaeining sem biðlarinn reynir að byggja. Lestu táknið sem vantar í stað þess að giska á pakka:

ldd $(command -v snx) | grep "not found"

Athugaðu síðan stuðningsgreinina fyrir þá gáttarútgáfu sem þú tengist í raun. Listi á bloggi er ekki yfirlýsing um samhæfni, og nýrri dreifing þýðir ekki nýrri biðlara.

X11-atriðið sem gerir vinnu án skjás mögulega

SNX þarf X11-söfn en ekki keyrandi X-þjón. Sá greinarmunur er allur munurinn á biðlara sem virkar gegnum SSH á hýsli án skjás og einum sem virðist hanga án nokkurrar úttaks. Settu upp safnpakkann sem dreifingin þín býður í stað búnts sem er afritað úr annarri útgáfu, og keyrðu biðlarann úr þeirri lotu sem þarf göngin.

Eftir að hann tengist,lestu viðmótið og leiðirnar áður en þú treystir hvoru tveggja:

ip -brief addr show
ip route show

SNX býr til gönguviðmót og setur upp leiðirnar sem gáttin skilgreinir. Þessar leiðir eru ákvörðun gáttarinnar en ekki þín, svo forskeyti sem vantar er vandamál í sniði á gáttarhliðinni en ekki villa í biðlaranum. Athugaðu DNS á sama tíma, því snið með klofnum göngum ýta oft inn leysi sem þú bjóst ekki við.

Þegar SNX er algjörlega rangt svar

Check Point-gáttir geta líka lokið IPsec- ogL2TPtengingum frá biðlara til staðar, og þær virka með strongSwan, Libreswan eða L2TP-viðbót NetworkManager. Það er stilling gáttar, ekki bragð biðlarans. Ef gáttin birtir aðeins Mobile Access-gáttina,hefur IPsec-biðlarinn ekkert til að semja um, og annállinn sýnir tímanotkun í stað auðkenningarbilunar. Spurðu hvaða fjartengingarblöð eru virk áður en þú setur upp eitthvað annað.

Sérhver takmörkun hér býr á gáttarhliðinni: blaðið, leyfið, bygging biðlarans og leiðasniðið. CLI hefur virkað í ár. Það sem brotnar er sú forsenda að Linux-stuðningur þýði pakka sem þú átt og stjórnar.