Linux ನಲ್ಲಿ Check Point VPN: SNX ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡುವಂಥದ್ದಲ್ಲ

ನೀವು Check Point ನ Linux ಕ್ಲೈಂಟ್ ಹುಡುಕುತ್ತೀರಿ, ಮತ್ತು ಇನ್‌ಸ್ಟಾಲರ್ ಇರುವ ಯಾವುದೇ ಡೌನ್‌ಲೋಡ್ ಪುಟ ಸಿಗುವುದಿಲ್ಲ. ಆ ಅನುಪಸ್ಥಿತಿ ಪ್ಯಾಕೇಜಿಂಗ್‌ನ ಕೊರತೆ ಅಲ್ಲ. Check Point ನ Linux ರಿಮೋಟ್-ಆಕ್ಸೆಸ್ ಕ್ಲೈಂಟ್ ಎಂದರೆ SSL Network Extender, ಅಂದರೆ SNX, ಮತ್ತು ಬ್ರೌಸರ್‌ನಲ್ಲಿ ನಿಮ್ಮ ಗುರುತನ್ನು ದೃಢೀಕರಿಸಿದ ನಂತರ ಗೇಟ್‌ವೇ ಅದನ್ನು ನಿಮಗೆ ಕೊಡುತ್ತದೆ. ಅದು ಕೂತರೆ, ಉಳಿದ ಗೊಂದಲಕ್ಕೂ ಅರ್ಥ ಸಿಗುತ್ತದೆ, ಅದರ ಬಗ್ಗೆ ಬಹುತೇಕ ಪ್ರತಿ ಬರಹವೂ ಹಲವು ವರ್ಷಗಳಷ್ಟು ಹಳೆಯದೇಕೆಂದೂ ಸೇರಿ.

ಕಟ್ಟುಕಥೆ: ನೀವು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡುವ ಕ್ಲೈಂಟ್ ಇದೆ

ಈ ನಿರೀಕ್ಷೆ ಬೇರೆ ಎಲ್ಲಾ ಮಾರಾಟಗಾರರಿಂದ ಬರುತ್ತದೆ. OpenVPN, WireGuard ಮತ್ತು ಬಹುತೇಕ ವಾಣಿಜ್ಯ ಕ್ಲೈಂಟ್‌ಗಳು ಪ್ಯಾಕೇಜ್ ಅಥವಾ ರೆಪೊಸಿಟರಿ ಪ್ರಕಟಿಸುತ್ತವೆ, ಮತ್ತು ಒಂದನ್ನು ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡುವುದು ನೀವು ಒಬ್ಬರೇ ತೆಗೆದುಕೊಳ್ಳುವ ಸ್ಥಳೀಯ ನಿರ್ಣಯ. Linux ನಲ್ಲಿ Check Point ಹಾಗೆ ಕೆಲಸ ಮಾಡುವುದಿಲ್ಲ. ಪ್ರಸ್ತುತ ಗೇಟ್‌ವೇ ಆವೃತ್ತಿಗಳ ಅಧಿಕೃತ ಡೌನ್‌ಲೋಡ್‌ಗಳಲ್ಲಿ ಪ್ರತ್ಯೇಕ ಇನ್‌ಸ್ಟಾಲರ್ ಇಲ್ಲ, ಹಾಗಾಗಿ ಅದನ್ನು ಹುಡುಕಿದರೆ ಹಳೆಯ ಫೋರಂ ಥ್ರೆಡ್‌ಗಳು ಮತ್ತು ತೃತೀಯ-ಪಕ್ಷದ ಮಿರರ್‌ಗಳಷ್ಟೇ ಸಿಗುತ್ತವೆ.

ಆ ಮಿರರ್‌ಗಳು ನಿರುಪಯುಕ್ತಕ್ಕಿಂತ ಕೆಟ್ಟವು, ಏಕೆಂದರೆ ಬಿಲ್ಡ್ ಅದನ್ನು ಪೂರೈಸುವ ಗೇಟ್‌ವೇಗೆ ಹೊಂದಿಕೆಯಾಗಬೇಕು.

SNX ವಾಸ್ತವವಾಗಿ ಏನು, ಮತ್ತು ಎಲ್ಲಿಂದ ಬರುತ್ತದೆ

SNX ಒಂದು ಕಮಾಂಡ್-ಲೈನ್ ಕ್ಲೈಂಟ್, ಅದರ ಬೈನರಿ ಹೆಸರು snx, ಮತ್ತು ಅದು ಬ್ರೌಸರ್‌ನಲ್ಲಿ ಗೇಟ್‌ವೇ ವಿರುದ್ಧ ನೀವು ಆರಂಭಿಸುವ ಸೆಷನ್ ಮೂಲಕ ಇನ್‌ಸ್ಟಾಲ್ ಆಗುತ್ತದೆ. ಚಾರಿತ್ರಿಕವಾಗಿ Java ಆಪ್ಲೆಟ್ ಒಂದು ಪ್ರಾಂಪ್ಟ್‌ಗೆ ನೀವು ಒಪ್ಪಿದ ನಂತರ ಅದನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡುತ್ತಿತ್ತು. ಕಾಲಕ್ರಮೇಣ ವಿಧಾನ ಬದಲಾಗಿದೆ, ಮೂಲ ಬದಲಾಗಿಲ್ಲ. ಗೇಟ್‌ವೇ ತನಗೆ ಹೊಂದುವ ಬಿಲ್ಡ್ ಅನ್ನೇ ಪೂರೈಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಕ್ಲೈಂಟ್ ಮತ್ತು ಗೇಟ್‌ವೇ ಆವೃತ್ತಿಗಳು ಜೊತೆಯಾಗಿ ನಡೆಯುತ್ತವೆ, ಮತ್ತು ಹಳೆಯ ಪ್ಯಾಕೇಜ್‌ನಿಂದ ನಕಲಿಸಿದ ಕ್ಲೈಂಟ್ ಗೇಟ್‌ವೇ ಅದರೊಂದಿಗೆ ಮಾತನಾಡುವವರೆಗೆ ಮಾತ್ರ ಕೆಲಸ ಮಾಡುತ್ತದೆ.

ಇದರ ಅರ್ಥ ಕ್ಲೈಂಟ್‌ನ ಯಾವುದೇ ಕೆಲಸಕ್ಕೆ ಅರ್ಥ ಬರುವ ಮೊದಲು ಗೇಟ್‌ವೇ ಸಿದ್ಧವಾಗಿರಬೇಕು. Mobile Access Software Blade ಗೆ ಲೈಸೆನ್ಸ್ ಮತ್ತು ಕಾನ್ಫಿಗರೇಶನ್ ಬೇಕು, ಏಕೆಂದರೆ ಅದಿಲ್ಲದೆ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಲು ಪೋರ್ಟಲ್ ಇಲ್ಲ. ಪೋರ್ಟಲ್ ನೀಡದ ಗೇಟ್‌ವೇ ವಿರುದ್ಧ ಕ್ಲೈಂಟ್ ಬದಿಯ ಯಾವ ಪ್ರಯತ್ನವೂ ಸೆಷನ್ ಉಂಟುಮಾಡುವುದಿಲ್ಲ.

ನಿಮ್ಮ ಬಳಕೆದಾರರೊಂದಿಗೆ ಕ್ಲೈಂಟ್ ಅನ್ನು ಗೇಟ್‌ವೇ ಕಡೆಗೆ ತಿರುಗಿಸಿ, ಮತ್ತು ಅದು ಏನು ವರದಿ ಮಾಡುತ್ತದೆ ಎಂದು ಓದಿ:

snx -s vpn.example.com -u your.name

ಮಿತಿ ಇನ್‌ಸ್ಟಾಲರ್ ಅಲ್ಲ, ಡಿಸ್ಟ್ರಿಬ್ಯೂಶನ್ ಬೆಂಬಲ

SNX ಗಾಗಿ ಮಾರಾಟಗಾರರ ಬೆಂಬಲಿತ ಡಿಸ್ಟ್ರಿಬ್ಯೂಶನ್‌ಗಳ ಪಟ್ಟಿ ಚಿಕ್ಕದು ಮತ್ತು ಹಳೆಯದು. ಪ್ರಕಟಿತ ಲೇಖನದಲ್ಲಿ ಅದು ಸುಮಾರು Ubuntu 17.04 ನಲ್ಲಿ ನಿಲ್ಲುತ್ತದೆ, ಅದೇ ಯುಗದ ಕೆಲವು openSUSE, Fedora ಮತ್ತು RHEL ಬಿಡುಗಡೆಗಳ ಜೊತೆಗೆ, ಮತ್ತು ಇನ್ನೂ Ubuntu 12.10 ಅನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ಅದು ಪಟ್ಟಿ ಹೇಗೆ ಹಳೆಯಾಗುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ನಿಮ್ಮ ಯಂತ್ರಕ್ಕೆ ಏನು ಬೇಕು ಎಂದಲ್ಲ. ಇಂದಿನ ಡಿಸ್ಟ್ರಿಬ್ಯೂಶನ್ ಅದರಲ್ಲಿ ಇಲ್ಲವೇ ಇಲ್ಲ.

ಕೆಲಸ ಮಾಡುವ ಟನಲ್ ನಿರೀಕ್ಷಿಸುವ ಮೊದಲು ಲೈಬ್ರರಿ ಹೊಂದಾಣಿಕೆಗಳನ್ನು ನಿರೀಕ್ಷಿಸಿ. ಸಾಮಾನ್ಯ ಮೂರು ಎಂದರೆ 64 ಬಿಟ್ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಕಾಣೆಯಾದ 32 ಬಿಟ್ ಲೈಬ್ರರಿಗಳು, ಬೈನರಿ ಎಂದೂ ಲಿಂಕ್ ಆಗದ OpenSSL ಆವೃತ್ತಿ, ಮತ್ತು ಕ್ಲೈಂಟ್ ನಿರ್ಮಿಸಲು ಪ್ರಯತ್ನಿಸುವ ಕರ್ನಲ್ ಮಾಡ್ಯೂಲ್. ಪ್ಯಾಕೇಜ್‌ಗಳನ್ನು ಊಹಿಸುವ ಬದಲು ಕಾಣೆಯಾದ ಸಿಂಬಲ್‌ಗಳನ್ನು ಓದಿ:

ldd $(command -v snx) | grep "not found"

ನಂತರ ನೀವು ನಿಜವಾಗಿ ಸಂಪರ್ಕಿಸುವ ಗೇಟ್‌ವೇ ಬಿಡುಗಡೆಯ ಬೆಂಬಲ ಲೇಖನವನ್ನು ನೋಡಿ. ಬ್ಲಾಗ್‌ನ ಪಟ್ಟಿ ಹೊಂದಾಣಿಕೆಯ ಹೇಳಿಕೆ ಅಲ್ಲ, ಮತ್ತು ಹೊಸ ಡಿಸ್ಟ್ರಿಬ್ಯೂಶನ್ ಹೊಸ ಕ್ಲೈಂಟ್ ಎಂದಲ್ಲ.

ಸ್ಕ್ರೀನ್ ಇಲ್ಲದ ಕೆಲಸವನ್ನು ಸಾಧ್ಯ ಮಾಡುವ X11 ವಿವರ

SNX ಗೆ X11 ಲೈಬ್ರರಿಗಳು ಬೇಕು, ಆದರೆ ಚಾಲನೆಯಲ್ಲಿರುವ X ಸರ್ವರ್ ಬೇಕಿಲ್ಲ. ಆ ವ್ಯತ್ಯಾಸವೇ ಹೆಡ್‌ಲೆಸ್ ಹೋಸ್ಟ್‌ನಲ್ಲಿ SSH ಮೂಲಕ ಕೆಲಸ ಮಾಡುವ ಕ್ಲೈಂಟ್ ಮತ್ತು ಯಾವುದೇ ಔಟ್‌ಪುಟ್ ಇಲ್ಲದೆ ನಿಂತಂತೆ ಕಾಣುವ ಕ್ಲೈಂಟ್ ನಡುವಿನ ಇಡೀ ವ್ಯತ್ಯಾಸ. ಬೇರೆ ಬಿಡುಗಡೆಯಿಂದ ನಕಲಿಸಿದ ಬಂಡಲ್ ಅಲ್ಲ, ನಿಮ್ಮ ಡಿಸ್ಟ್ರಿಬ್ಯೂಶನ್ ನೀಡುವ ಲೈಬ್ರರಿ ಪ್ಯಾಕೇಜ್ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಿ, ಮತ್ತು ಟನಲ್ ಬೇಕಾದ ಸೆಷನ್‌ನಿಂದಲೇ ಕ್ಲೈಂಟ್ ಚಲಾಯಿಸಿ.

ಸಂಪರ್ಕವಾದ ನಂತರ,ಇಂಟರ್‌ಫೇಸ್ ಮತ್ತು ರೂಟ್‌ಗಳೆರಡನ್ನೂ ನಂಬುವ ಮೊದಲು ಅವನ್ನು ಓದಿ:

ip -brief addr show
ip route show

SNX ಟನಲ್ ಇಂಟರ್‌ಫೇಸ್ ರಚಿಸಿ ಪೋರ್ಟಲ್ ನಿರ್ಧರಿಸುವ ರೂಟ್‌ಗಳನ್ನು ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡುತ್ತದೆ. ಆ ರೂಟ್‌ಗಳು ನಿಮ್ಮದಲ್ಲ, ಗೇಟ್‌ವೇಯ ನಿರ್ಣಯ, ಹಾಗಾಗಿ ಕಾಣೆಯಾದ ಪ್ರಿಫಿಕ್ಸ್ ಕ್ಲೈಂಟ್‌ನ ದೋಷವಲ್ಲ, ಗೇಟ್‌ವೇ ಬದಿಯ ಪ್ರೊಫೈಲ್ ಸಮಸ್ಯೆ. ಜೊತೆಗೆ DNS ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ split-tunnel ಪ್ರೊಫೈಲ್‌ಗಳು ನೀವು ನಿರೀಕ್ಷಿಸದ ರಿಸಾಲ್ವರ್ ಅನ್ನು ಒತ್ತುತ್ತವೆ.

SNX ಸಂಪೂರ್ಣ ತಪ್ಪು ಉತ್ತರವಾದಾಗ

Check Point ಗೇಟ್‌ವೇಗಳು IPsec ಮತ್ತುL2TPಕ್ಲೈಂಟ್‌ನಿಂದ-ಸೈಟ್‌ಗೆ ಸಂಪರ್ಕಗಳನ್ನೂ ಕೊನೆಗೊಳಿಸಬಲ್ಲವು, ಮತ್ತು ಅವು strongSwan, Libreswan ಅಥವಾ NetworkManager ನ L2TP ಪ್ಲಗಿನ್ನೊಂದಿಗೆ ಕೆಲಸ ಮಾಡುತ್ತವೆ. ಅದು ಗೇಟ್‌ವೇ ಕಾನ್ಫಿಗರೇಶನ್, ಕ್ಲೈಂಟ್‌ನ ಉಪಾಯವಲ್ಲ. ಗೇಟ್‌ವೇ ಬರೀ Mobile Access ಪೋರ್ಟಲ್ ಪ್ರಕಟಿಸಿದರೆ,IPsec ಕ್ಲೈಂಟ್‌ಗೆ ಮಾತುಕತೆ ನಡೆಸಲು ಏನೂ ಇಲ್ಲ, ಮತ್ತು ಲಾಗ್ ದೃಢೀಕರಣ ವಿಫಲತೆಯ ಬದಲು ಟೈಮೌಟ್ ತೋರಿಸುತ್ತದೆ. ಬೇರೆ ಏನನ್ನೂ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡುವ ಮೊದಲು ಯಾವ ರಿಮೋಟ್-ಆಕ್ಸೆಸ್ ಬ್ಲೇಡ್‌ಗಳು ಸಕ್ರಿಯವಾಗಿವೆ ಎಂದು ಕೇಳಿ.

ಇಲ್ಲಿ ಪ್ರತಿ ಮಿತಿಯೂ ಗೇಟ್‌ವೇ ಬದಿಯಲ್ಲಿದೆ: ಬ್ಲೇಡ್, ಲೈಸೆನ್ಸ್, ಕ್ಲೈಂಟ್ ಬಿಲ್ಡ್ ಮತ್ತು ರೂಟ್ ಪ್ರೊಫೈಲ್. CLI ವರ್ಷಗಳಿಂದ ಕೆಲಸ ಮಾಡುತ್ತಿದೆ. ಮುರಿಯುವುದು ಎಂದರೆ Linux ಬೆಂಬಲ ಎಂದರೆ ನಿಮ್ಮ ಒಡೆತನದ ಮತ್ತು ನಿಯಂತ್ರಣದ ಪ್ಯಾಕೇಜ್ ಎಂಬ ಊಹೆ.