Linux ਉੱਤੇ Check Point VPN: SNX ਡਾਊਨਲੋਡ ਕਰਕੇ ਇੰਸਟਾਲ ਕਰਨ ਵਾਲੀ ਚੀਜ਼ ਨਹੀਂ

ਤੁਸੀਂ Check Point ਦਾ Linux ਕਲਾਇੰਟ ਲੱਭਦੇ ਹੋ ਅਤੇ ਇੰਸਟਾਲਰ ਵਾਲਾ ਕੋਈ ਡਾਊਨਲੋਡ ਪੰਨਾ ਨਹੀਂ ਮਿਲਦਾ। ਇਹ ਗੈਰਹਾਜ਼ਰੀ ਪੈਕੇਜਿੰਗ ਦੀ ਖਾਮੀ ਨਹੀਂ ਹੈ। Check Point ਦਾ Linux ਰਿਮੋਟ-ਐਕਸੈਸ ਕਲਾਇੰਟ SSL Network Extender, ਯਾਨੀ SNX ਹੈ, ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਤੁਹਾਡੀ ਪਛਾਣ ਪੁਸ਼ਟ ਹੋਣ ਤੋਂ ਬਾਅਦ ਗੇਟਵੇ ਉਹ ਤੁਹਾਨੂੰ ਦਿੰਦਾ ਹੈ। ਇਹ ਗੱਲ ਬਹਿ ਜਾਣ ਤੋਂ ਬਾਅਦ ਬਾਕੀ ਉਲਝਣ ਦਾ ਵੀ ਅਰਥ ਬਣਦਾ ਹੈ, ਇਸ ਬਾਰੇ ਲਗਭਗ ਹਰ ਲਿਖਤ ਸਾਲਾਂ ਪੁਰਾਣੀ ਕਿਉਂ ਹੈ।

ਭਰਮ: ਡਾਊਨਲੋਡ ਕਰਕੇ ਇੰਸਟਾਲ ਕਰਨ ਵਾਲਾ ਕਲਾਇੰਟ ਹੁੰਦਾ ਹੈ

ਇਹ ਉਮੀਦ ਹਰ ਹੋਰ ਵਿਕਰੇਤਾ ਤੋਂ ਆਉਂਦੀ ਹੈ। OpenVPN, WireGuard ਅਤੇ ਬਹੁਤੇ ਵਪਾਰਕ ਕਲਾਇੰਟ ਇੱਕ ਪੈਕੇਜ ਜਾਂ ਰਿਪੋਜ਼ਟਰੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੇ ਹਨ, ਅਤੇ ਇੱਕ ਇੰਸਟਾਲ ਕਰਨਾ ਤੁਸੀਂ ਇਕੱਲੇ ਲੈਣ ਵਾਲਾ ਸਥਾਨਕ ਫੈਸਲਾ ਹੈ। Linux ਉੱਤੇ Check Point ਇਸ ਤਰ੍ਹਾਂ ਕੰਮ ਨਹੀਂ ਕਰਦਾ। ਮੌਜੂਦਾ ਗੇਟਵੇ ਸੰਸਕਰਣਾਂ ਦੇ ਅਧਿਕਾਰਤ ਡਾਊਨਲੋਡਾਂ ਵਿੱਚ ਕੋਈ ਵੱਖਰਾ ਇੰਸਟਾਲਰ ਨਹੀਂ, ਇਸ ਲਈ ਉਹ ਲੱਭਣ ਨਾਲ ਪੁਰਾਣੇ ਫੋਰਮ ਥ੍ਰੈਡ ਅਤੇ ਤੀਜੀ-ਧਿਰ ਦੇ ਮਿਰਰ ਹੀ ਮਿਲਦੇ ਹਨ।

ਉਹ ਮਿਰਰ ਬੇਕਾਰ ਨਾਲੋਂ ਵੀ ਮਾੜੇ ਹਨ, ਕਿਉਂਕਿ ਬਿਲਡ ਨੂੰ ਉਸ ਗੇਟਵੇ ਨਾਲ ਮੇਲ ਖਾਣਾ ਹੁੰਦਾ ਹੈ ਜੋ ਇਸਨੂੰ ਪਰੋਸਦਾ ਹੈ।

SNX ਅਸਲ ਵਿੱਚ ਕੀ ਹੈ, ਅਤੇ ਕਿੱਥੋਂ ਆਉਂਦਾ ਹੈ

SNX ਇੱਕ ਕਮਾਂਡ-ਲਾਈਨ ਕਲਾਇੰਟ ਹੈ ਜਿਸਦਾ ਬਾਈਨਰੀ snx ਹੈ, ਅਤੇ ਇਹ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਗੇਟਵੇ ਦੇ ਸਾਮ੍ਹਣੇ ਤੁਸੀਂ ਸ਼ੁਰੂ ਕੀਤੇ ਸੈਸ਼ਨ ਰਾਹੀਂ ਇੰਸਟਾਲ ਹੁੰਦਾ ਹੈ। ਇਤਿਹਾਸਕ ਤੌਰ ਤੇ Java ਐਪਲੈਟ ਤੁਹਾਡੇ ਪ੍ਰੋਂਪਟ ਸਵੀਕਾਰ ਕਰਨ ਤੋਂ ਬਾਅਦ ਇਸਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਇੰਸਟਾਲ ਕਰਦਾ ਸੀ। ਵਿਧੀ ਸਾਲਾਂ ਵਿੱਚ ਬਦਲੀ ਹੈ, ਸਰੋਤ ਨਹੀਂ। ਗੇਟਵੇ ਆਪਣੇ ਆਪ ਨਾਲ ਮੇਲ ਖਾਣ ਵਾਲਾ ਬਿਲਡ ਹੀ ਪਰੋਸਦਾ ਹੈ, ਇਸ ਲਈ ਕਲਾਇੰਟ ਅਤੇ ਗੇਟਵੇ ਦੇ ਸੰਸਕਰਣ ਨਾਲ-ਨਾਲ ਚੱਲਦੇ ਹਨ, ਅਤੇ ਇਸ ਲਈ ਪੁਰਾਣੇ ਪੈਕੇਜ ਤੋਂ ਕਾਪੀ ਕੀਤਾ ਕਲਾਇੰਟ ਤਦ ਤੱਕ ਹੀ ਕੰਮ ਕਰਦਾ ਹੈ ਜਦ ਤੱਕ ਗੇਟਵੇ ਉਸ ਨਾਲ ਗੱਲ ਕਰਦਾ ਹੈ।

ਇਸਦਾ ਮਤਲਬ ਇਹ ਵੀ ਹੈ ਕਿ ਕਲਾਇੰਟ ਉੱਤੇ ਕਿਸੇ ਵੀ ਕੰਮ ਦਾ ਅਰਥ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਗੇਟਵੇ ਤਿਆਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। Mobile Access Software Blade ਨੂੰ ਲਾਇਸੈਂਸ ਅਤੇ ਕਨਫਿਗਰ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੈ, ਕਿਉਂਕਿ ਇਸ ਤੋਂ ਬਿਨਾਂ ਇੰਸਟਾਲ ਕਰਨ ਲਈ ਕੋਈ ਪੋਰਟਲ ਨਹੀਂ। ਪੋਰਟਲ ਨਾ ਦੇਣ ਵਾਲੇ ਗੇਟਵੇ ਦੇ ਸਾਮ੍ਹਣੇ ਕਲਾਇੰਟ ਪਾਸਿਓਂ ਕੋਈ ਵੀ ਯਤਨ ਸੈਸ਼ਨ ਨਹੀਂ ਬਣਾਉਂਦਾ।

ਆਪਣੇ ਵਰਤੋਂਕਾਰ ਨਾਲ ਕਲਾਇੰਟ ਨੂੰ ਗੇਟਵੇ ਵੱਲ ਮੋੜੋ, ਅਤੇ ਪੜ੍ਹੋ ਕਿ ਇਹ ਕੀ ਦੱਸਦਾ ਹੈ:

snx -s vpn.example.com -u your.name

ਸੀਮਾ ਇੰਸਟਾਲਰ ਨਹੀਂ, ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਸਹਿਯੋਗ ਹੈ

SNX ਲਈ ਵਿਕਰੇਤਾ ਦੀ ਸਮਰਥਿਤ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨਾਂ ਦੀ ਸੂਚੀ ਛੋਟੀ ਅਤੇ ਪੁਰਾਣੀ ਹੈ। ਪ੍ਰਕਾਸ਼ਿਤ ਲੇਖ ਵਿੱਚ ਇਹ ਲਗਭਗ Ubuntu 17.04 ਤੇ ਰੁਕਦੀ ਹੈ, ਉਸੇ ਦੌਰ ਦੇ ਕੁਝ openSUSE, Fedora ਅਤੇ RHEL ਸੰਸਕਰਣਾਂ ਸਮੇਤ, ਅਤੇ ਅਜੇ ਵੀ Ubuntu 12.10 ਸੂਚੀਬੱਧ ਕਰਦੀ ਹੈ। ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਸੂਚੀ ਕਿਵੇਂ ਪੁਰਾਣੀ ਹੁੰਦੀ ਹੈ, ਤੁਹਾਡੀ ਮਸ਼ੀਨ ਨੂੰ ਕੀ ਚਾਹੀਦਾ ਹੈ ਨਹੀਂ। ਮੌਜੂਦਾ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਉਸ ਵਿੱਚ ਹੈ ਹੀ ਨਹੀਂ।

ਚੱਲਦੇ ਟਨਲ ਦੀ ਉਮੀਦ ਤੋਂ ਪਹਿਲਾਂ ਲਾਇਬ੍ਰੇਰੀ ਅਸੰਗਤੀ ਦੀ ਉਮੀਦ ਰੱਖੋ। ਆਮ ਤਿੰਨ ਹਨ 64 ਬਿੱਟ ਸਿਸਟਮ ਉੱਤੇ ਗੁੰਮ 32 ਬਿੱਟ ਲਾਇਬ੍ਰੇਰੀਆਂ, ਉਹ OpenSSL ਸੰਸਕਰਣ ਜਿਸ ਨਾਲ ਬਾਈਨਰੀ ਕਦੇ ਲਿੰਕ ਨਹੀਂ ਹੋਈ, ਅਤੇ ਇੱਕ ਕਰਨਲ ਮੌਡਿਊਲ ਜੋ ਕਲਾਇੰਟ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਪੈਕੇਜਾਂ ਦਾ ਅੰਦਾਜ਼ਾ ਲਾਉਣ ਦੀ ਥਾਂ ਗੁੰਮ ਚਿੰਨ੍ਹ ਪੜ੍ਹੋ:

ldd $(command -v snx) | grep "not found"

ਫਿਰ ਉਸ ਗੇਟਵੇ ਸੰਸਕਰਣ ਦਾ ਸਹਾਇਤਾ ਲੇਖ ਵੇਖੋ ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਜੁੜਦੇ ਹੋ। ਬਲੌਗ ਦੀ ਸੂਚੀ ਅਨੁਕੂਲਤਾ ਦਾ ਬਿਆਨ ਨਹੀਂ ਹੈ, ਅਤੇ ਨਵਾਂ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਨਵੇਂ ਕਲਾਇੰਟ ਦਾ ਅਰਥ ਨਹੀਂ।

X11 ਦੀ ਉਹ ਬਾਰੀਕੀ ਜੋ ਬਿਨਾਂ ਸਕ੍ਰੀਨ ਵਾਲਾ ਕੰਮ ਸੰਭਵ ਬਣਾਉਂਦੀ ਹੈ

SNX ਨੂੰ X11 ਲਾਇਬ੍ਰੇਰੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ, ਪਰ ਚੱਲਦਾ X ਸਰਵਰ ਨਹੀਂ। ਇਹੀ ਫ਼ਰਕ ਹੈਡਲੈੱਸ ਹੋਸਟ ਉੱਤੇ SSH ਰਾਹੀਂ ਕੰਮ ਕਰਨ ਵਾਲੇ ਕਲਾਇੰਟ ਅਤੇ ਬਿਨਾਂ ਕਿਸੇ ਆਊਟਪੁੱਟ ਦੇ ਅਟਕਿਆ ਦਿਸਣ ਵਾਲੇ ਕਲਾਇੰਟ ਵਿਚਕਾਰ ਪੂਰਾ ਫ਼ਰਕ ਹੈ। ਕਿਸੇ ਹੋਰ ਸੰਸਕਰਣ ਤੋਂ ਕਾਪੀ ਕੀਤਾ ਬੰਡਲ ਨਹੀਂ, ਆਪਣੇ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦਾ ਦਿੱਤਾ ਲਾਇਬ੍ਰੇਰੀ ਪੈਕੇਜ ਇੰਸਟਾਲ ਕਰੋ, ਅਤੇ ਟਨਲ ਚਾਹੁਣ ਵਾਲੇ ਸੈਸ਼ਨ ਤੋਂ ਹੀ ਕਲਾਇੰਟ ਚਲਾਓ।

ਜੁੜਨ ਤੋਂ ਬਾਅਦ,ਇੰਟਰਫ਼ੇਸ ਅਤੇ ਰੂਟ ਦੋਵਾਂ ਉੱਤੇ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਹ ਪੜ੍ਹੋ:

ip -brief addr show
ip route show

SNX ਇੱਕ ਟਨਲ ਇੰਟਰਫ਼ੇਸ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਪੋਰਟਲ ਵੱਲੋਂ ਤੈਅ ਕੀਤੇ ਰੂਟ ਇੰਸਟਾਲ ਕਰਦਾ ਹੈ। ਉਹ ਰੂਟ ਤੁਹਾਡੇ ਨਹੀਂ, ਗੇਟਵੇ ਦਾ ਫੈਸਲਾ ਹਨ, ਇਸ ਲਈ ਗੁੰਮ ਪ੍ਰੀਫ਼ਿਕਸ ਕਲਾਇੰਟ ਦਾ ਬੱਗ ਨਹੀਂ, ਗੇਟਵੇ ਪਾਸੇ ਦੀ ਪ੍ਰੋਫ਼ਾਈਲ ਸਮੱਸਿਆ ਹੈ। ਨਾਲ ਹੀ DNS ਵੇਖੋ, ਕਿਉਂਕਿ split-tunnel ਪ੍ਰੋਫ਼ਾਈਲ ਅਕਸਰ ਉਹ ਰਿਜ਼ੌਲਵਰ ਧੱਕਦੇ ਹਨ ਜਿਸਦੀ ਤੁਸੀਂ ਉਮੀਦ ਨਹੀਂ ਕੀਤੀ ਸੀ।

ਜਦੋਂ SNX ਪੂਰੀ ਤਰ੍ਹਾਂ ਗ਼ਲਤ ਜਵਾਬ ਹੈ

Check Point ਗੇਟਵੇ IPsec ਅਤੇL2TPਕਲਾਇੰਟ-ਤੋਂ-ਸਾਈਟ ਕਨੈਕਸ਼ਨ ਵੀ ਖ਼ਤਮ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਉਹ strongSwan, Libreswan ਜਾਂ NetworkManager ਦੇ L2TP ਪਲੱਗਇਨ ਨਾਲ ਚੱਲਦੇ ਹਨ। ਇਹ ਗੇਟਵੇ ਕਨਫਿਗਰੇਸ਼ਨ ਹੈ, ਕਲਾਇੰਟ ਦੀ ਚਾਲ ਨਹੀਂ। ਜੇ ਗੇਟਵੇ ਸਿਰਫ਼ Mobile Access ਪੋਰਟਲ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਤਾਂIPsec ਕਲਾਇੰਟ ਕੋਲ ਗੱਲਬਾਤ ਕਰਨ ਲਈ ਕੁਝ ਨਹੀਂ, ਅਤੇ ਲੌਗ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਫੇਲ੍ਹ ਹੋਣ ਦੀ ਥਾਂ ਟਾਈਮਆਊਟ ਦਿਸਦਾ ਹੈ। ਹੋਰ ਕੁਝ ਇੰਸਟਾਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੁੱਛੋ ਕਿ ਕਿਹੜੇ ਰਿਮੋਟ-ਐਕਸੈਸ ਬਲੇਡ ਸਮਰੱਥ ਹਨ।

ਇੱਥੇ ਹਰ ਸੀਮਾ ਗੇਟਵੇ ਪਾਸੇ ਹੈ: ਬਲੇਡ, ਲਾਇਸੈਂਸ, ਕਲਾਇੰਟ ਬਿਲਡ ਅਤੇ ਰੂਟ ਪ੍ਰੋਫ਼ਾਈਲ। CLI ਸਾਲਾਂ ਤੋਂ ਚੱਲ ਰਿਹਾ ਹੈ। ਜੋ ਟੁੱਟਦਾ ਹੈ ਉਹ ਇਹ ਧਾਰਨਾ ਹੈ ਕਿ Linux ਸਹਿਯੋਗ ਦਾ ਅਰਥ ਤੁਹਾਡੀ ਮਲਕੀਅਤ ਵਾਲਾ ਅਤੇ ਤੁਹਾਡੇ ਕਾਬੂ ਵਾਲਾ ਪੈਕੇਜ ਹੈ।