SNX á Linux: 32-bita bókasöfn og leysir sem endurstillir sig

SNX á Linux bregst við í hleðslunni, leiðatöflunni eða leysinum, og hver bilun lítur út eins og innskráningarvandamál. Farðu í gegnum fjögur einkennin í röð.

SSL Network Extender frá Check Point bregst við á Linux á fjóra þekkjanlega vegu, og þrír þeirra eru mislesnir sem innskráningarvandamál. Annaðhvort ræsist tvíundin ekki, eða hún ræsist og skilur ekkert leið eftir, eða hún tengist og nafnaupplausn deyr, eða vafravegurinn virkar á meðan skipanalínan gerir það ekki. Farðu í gegnum þau í þessari röð, því hvert þeirra er inngangsskilyrðið fyrir það næsta.

Einkenni eitt: hleðslan neitar fyrir innskráningu

Uppsetningarforritið sem sótt er frá eldveggnum setur 32-bita tvíund með setuid-root í /usr/bin/snx. Á 64-bita dreifingu keyrir hún ekki fyrr en i386-arkitektúrinn er virkjaður og bókasöfnin sem hún tengist eru til.

sudo dpkg --add-architecture i386
sudo apt update
sudo apt install libstdc++5:i386 libstdc++6:i386 libx11-6:i386 libpam0g:i386
ldd /usr/bin/snx | grep "not found"

Tómur not found listi er hliðið fyrir allt sem kemur á eftir. Nákvæma pakkasetið færist á milli útgáfa: ein skýrsla sem virkaði þarfnaðist libstdc++5:i386, libx11-6:i386 og libpam0g:i386, önnur þarfnaðist líka libstdc++6:i386. Lestu ldd í stað þess að afrita pakkalista úr kennsluefni sem skrifað var fyrir aðra dreifingu.

Ef snx finnst alls ekki, kláraðist uppsetningarforritið aldrei eða setti sig einhvers staðar utan PATH þíns. Það er önnur bilun, og það er þess virði að staðfesta hana áður en þú bætir arkitektúrum við kerfið. Athugaðu með command -v snx og líttu í möppuna sem uppsetningarforritið tilkynnti. Að bæta i386 pökkum við vél þar sem tvíundin er einfaldlega ekki til lagar ekkert.

Einkenni tvö: innskráning tekst og ekkert er leiðbeint

Innskráning sem tekst býr til tunsnx og breytir leiðatöflunni sjálf, svo athugaðu hvað er í raun til staðar áður en þú breytir einhverju öðru.

ip -br addr show tunsnx
ip route | grep tunsnx
snx -d

Notaðu snx -d til að taka niður. Að drepa ferlið skilur viðmótið og leiðir þess eftir, og næsta tilraun bregst þá af ástæðu sem hefur ekkert með skírteini að gera. Fyrsta innskráning skráir líka þjónundirskrift undir /etc/snx/, og þess vegna getur óeftirlits skrifta þurft eina gagnvirka keyrslu áður en hún getur yfirhöfuð virkað. Eyðaðu því ástandi aðeins þegar þú ætlar að samþykkja þjóninn aftur.

Einkenni þrjú: nöfn leysast þar til göngin koma upp

Þetta er það sem brotnar hljóðlaust. snx skrifar ýttu DNS-þjónana beint inn í /etc/resolv.conf. Þar sem sú slóð er táknræn hlekkur inn í /run/systemd/resolve/ getur breytingin tapast við næsta leysiatburð, og eftir aftengingu geta ýttu færslurnar líka vel orðið eftir.

Tvær ráðstafanir virka, og valið á að vera viljandi frekar en það sem fyrsta leitarniðurstaðan lagði til:

  • Taktu skrána yfir: skiptu táknræna hlekknum út fyrir staka skrá og settu upp libnss-resolve ásamt i386-afbrigði þess, svo nafnaþjónustan eigi enn varaleið þegar skráin er endurskrifuð undir henni.
  • Haltu systemd-resolved sem eiganda og skráðu göngutenginguna: resolvectl dns tunsnx 10.0.0.10, svo resolvectl domain tunsnx corp.example, og staðfestu með resolvectl status.

Skráðu nafnaþjónana fyrir VPN áður en þú tengist. Ef þú breytir skránni handvirkt er að fjarlægja ýttu færslurnar eftir á hluti af ferlinu, ekki valfrjáls hreinsun, því fartölva sem heldur fyrirtækjadns eftir aftengingu getur ekki leyst neitt annað.

Einkenni fjögur: vegurinn virkar og CLI ekki

Nýlegar eldveggjaútgáfur hafa fært millilagið úr vafranum í staðbundið Java-púka, svo vegurinn talar við staðbundið umboð á gátt 14186. Þetta vistfang þarf vafraleyfisundantekningu og keyrandi ferli.

ps ax | grep cshell
/usr/bin/cshell/launcher

Skipanalínan er sér slóð: snx -s vpn.example.com -u user, þar sem ~/.snxrc geymir þjóninn, notandanafnið og stillinguna fyrir endurauðkenningu. Virk vafra lota segir ekkert um hvort CLI sé rétt uppsett, og hreinn biðlari annast ekki einnota kóða.

Snjallaleiðin með gáminum sem kostar meira en hún sparar

snx athugar tun-eininguna, hleður henni þegar hún vantar, býr til gönguviðmót, endurskrifar leiðir og ýtir umferð í gegnum hana. Að endurgera það inni í gámi þýðir að festa /dev og /lib/modules og veita víðtækar heimildir, sem afhendir gáminum mestan hluta netstjórnunar hýsilsins.

Þegar sannarlega þarf sandkassa er sýndarvél hreinna mörkin: biðlarinn fær kjarna sem hann má breyta, og hýsillinn heldur leiðatöflunni sinni. Veldu það áður en þú eyðir síðdegi í heimildir sem þú munt sjá eftir að hafa veitt.

Tengdir greinar