Check Point VPN fuq Linux: SNX mhuwiex tniżżil li tinstalla

Tfittex il-klijent Check Point għal Linux u ma ssib ebda paġna tat-tniżżil b'installatur fuqha. Dan in-nuqqas mhuwiex vojt fl-ippakkjar. Il-klijent tal-aċċess mill-bogħod ta' Check Point għal Linux huwa SSL Network Extender, SNX, u l-gateway jagħtihulek wara li tivverifika lilek innifsek fi browser. Ladarba dan joqgħod, il-bqija tal-konfużjoni tagħmel sens, inkluż għaliex kważi kull kitba dwaru għandha snin.

Il-mit: hemm klijent li tniżżel u tinstalla

L-aspettativa tiġi minn kull bejjiegħ ieħor. OpenVPN, WireGuard u l-biċċa l-kbira tal-klijenti kummerċjali jippubblikaw pakkett jew repożitorju, u l-installazzjoni hija deċiżjoni lokali li tieħu waħdek. Check Point ma jaħdimx hekk fuq Linux. M'hemm l-ebda installatur awtonomu fit-tniżżiliet uffiċjali għall-verżjonijiet attwali tal-gateway, allura li tfittxih iġib biss ħjut antiki tal-forum u mirror ta' partijiet terzi.

Dawk il-mirror huma agħar minn bla użu, għax il-bini irid jaqbel mal-gateway li jservih.

X'inhu SNX fil-fatt, u mnejn ġej

SNX huwa klijent tal-linja tal-kmand li l-binarju tiegħu huwa snx, u jiġi installat permezz ta' sessjoni li tibda fil-browser kontra l-gateway. Storikament applet Java kien iniżżlu u jinstallah wara li taċċetta l-mistoqsija. Il-mekkaniżmu nbidel matul is-snin, is-sors le. Il-gateway iservi l-bini li jaqbel miegħu nnifsu, u għalhekk il-verżjonijiet tal-klijent u tal-gateway jimxu flimkien, u għalhekk klijent ikkupjat minn pakkett antik jaħdem biss sakemm il-gateway għadu jkellem miegħu.

Dan ifisser ukoll li l-gateway irid ikun lest qabel ma xogħol fuq il-klijent ikun jiswa xi ħaġa. Mobile Access Software Blade irid ikun liċenzjat u kkonfigurat, għax mingħajru m'hemmx portal minn fejn tinstalla. L-ebda sforz fuq in-naħa tal-klijent ma joħloq sessjoni kontra gateway li ma joffrix waħda.

Idderieġi l-klijent lejn il-gateway bl-utent tiegħek, u aqra x'jirrapporta:

snx -s vpn.example.com -u your.name

Ir-restrizzjoni hija l-appoġġ tad-distribuzzjonijiet, mhux l-installatur

Il-lista tad-distribuzzjonijiet appoġġjati mill-bejjiegħ għal SNX hija qasira u antika. Fl-artiklu ppubblikat tieqaf madwar Ubuntu 17.04, flimkien ma' ftit ħarġiet openSUSE, Fedora u RHEL mill-istess żmien, u għadha telenka Ubuntu 12.10. Dan jgħidlek kif il-lista tixjieħ, mhux x'għandha bżonn il-magna tiegħek. Distribuzzjoni attwali sempliċement mhijiex fuqha.

Stenna nuqqas ta' qbil fil-libreriji qabel ma tistenna mina li taħdem. It-tlieta tas-soltu huma libreriji ta' 32 bit nieqsa fuq sistema ta' 64 bit, verżjoni ta' OpenSSL li l-binarju qatt ma kien marbut magħha, u modulu tal-kernel li l-klijent jipprova jibni. Aqra s-simboli nieqsa minflok ma taħseb fuq pakketti:

ldd $(command -v snx) | grep "not found"

Imbagħad iċċekkja l-artiklu tal-appoġġ għall-ħarġa tal-gateway li tassew tikkonnettja magħha. Lista f'blog mhijiex dikjarazzjoni ta' kompatibilità, u distribuzzjoni aktar ġdida ma tfissirx klijent aktar ġdid.

Id-dettall ta' X11 li jagħmel xogħol mingħajr skrin possibbli

SNX jeħtieġ libreriji X11 iżda mhux server X li qed jaħdem. Dan id-distinzjoni huwa d-differenza kollha bejn klijent li jaħdem permezz ta' SSH fuq host mingħajr skrin u ieħor li jidher staġnat mingħajr ebda output. Installa l-pakkett tal-libreriji li tipprovdi d-distribuzzjoni tiegħek minflok qatta kkupjata minn ħarġa oħra, u ħaddem il-klijent mis-sessjoni li teħtieġ il-mina.

Wara li jikkonnettja,aqra l-interface u r-rotot qabel ma tafda f'waħda minnhom:

ip -brief addr show
ip route show

SNX joħloq interface tal-mina u jinstalla r-rotot li jiddefinixxi l-portal. Dawk ir-rotot huma deċiżjoni tal-gateway u mhux tiegħek, allura prefiss nieqes huwa problema ta' profil fuq in-naħa tal-gateway u mhux bug fil-klijent. Iċċekkja d-DNS fl-istess ħin, għax il-profili bi split-tunnel spiss jimbuttaw resolver li ma kontx tistenna.

Meta SNX huwa għal kollox it-tweġiba żbaljata

Il-gateways ta' Check Point jistgħu wkoll itemmu konnessjonijiet IPsec uL2TPminn klijent għal sit, u dawk jaħdmu ma' strongSwan, Libreswan jew il-plugin L2TP ta' NetworkManager. Din hija konfigurazzjoni tal-gateway, mhux trick tal-klijent. Jekk il-gateway jippubblika biss il-portal Mobile Access,il-klijent IPsec m'għandu xejn x'jinnegozja, u l-log juri timeout minflok falliment ta' awtentikazzjoni. Staqsi liema blades tal-aċċess mill-bogħod huma attivati qabel ma tinstalla xi ħaġa oħra.

Kull restrizzjoni hawn tgħix fuq in-naħa tal-gateway: il-blade, il-liċenzja, il-bini tal-klijent u l-profil tar-rotot. Il-CLI ilu jaħdem snin. Dak li jinkiser hija l-assunzjoni li l-appoġġ għal Linux ifisser pakkett li jappartjeni lilek u li tikkontrolla.