په Linux کې Check Point VPN: SNX هغه څه نه دي چې ډاونلوډ او انسټال یې کړئ

تاسو د Check Point لپاره د Linux کلاینت پلټئ او د انسټالر سره کومه ډاونلوډ پاڼه نه لوی. دا نشتوالی د بسته بندۍ خالي ځای نه دی. د Check Point د Linux لپاره د لرې لاسرسي کلاینت SSL Network Extender، یعنې SNX دی، او په براوزر کې د ستاسو د هویت له تایید وروسته یې ګیټوې تاسو ته درکوي. دا چې دا ځای ته ورسي، پاتې ګډوډي هم مانا پیدا کوي، په شمول د دې چې ولې د دې په اړه نږدې هر لیکنه کلونه زړه ده.

افسانه: یو کلاینت شته چې ډاونلوډ یې کوئ او انسټال یې کوئ

دا تمه له نورو ټولو پلورونکو څخه راځي. OpenVPN، WireGuard او ډیری سوداګریز کلاینتونه یوه بسته یا زېرمه خپروي، او د یوې انسټالول هغه سیمه ییزه پرېکړه ده چې یوازې تاسو یې کوئ. Check Point په Linux کې داسې نه کار کوي. د اوسنیو ګیټوې نسخو لپاره په رسمي ډاونلوډونو کې جلا انسټالر نشته، نو د هغه پلټنه یوازې زاړه فورم تارونه او د دریمې خوا هندارې راوړي.

هغه هندارې له بې ګټې هم بدترې دي، ځکه چې جوړښت باید له هغه ګیټوې سره سمون ولري چې هغه ته خدمت کوي.

SNX په رښتیا څه دی، او له کومه ځایه راځي

SNX د کرښې امر کلاینت دی چې باینري یې snx ده، او هغه د هغه ناستې له لارې انسټالیږي چې تاسو په براوزر کې د ګیټوې پر وړاندې پیلوئ. په تاریخي ډول یو Java اپلیټ هغه د ستاسو له منلو وروسته ډاونلوډ او انسټالوه. میتود په کلونو کې بدل شو، سرچینه نه. ګیټوې هغه جوړښت وړاندې کوي چې له خپل ځان سره سمون لري، له همدې امله د کلاینت او ګیټوې نسخې یوځای ځي، او له همدې امله له زړې بستې څخه کاپي شوی کلاینت یوازې تر هغه پورې کار کوي چې ګیټوې لا ورسره خبرې کوي.

دا هم مانا لري چې ګیټوې باید چمتو وي مخکې له دې چې په کلاینت باندې هر کار ارزښت ولري. Mobile Access Software Blade باید جواز ولري او تنظیم شي، ځکه پرته له دې د انسټالولو لپاره پورټل نشته. د کلاینت په خوا کې هېڅ هڅه د هغه ګیټوې پر وړاندې ناسته نه جوړوي چې هغه نه وړاندې کوي.

کلاینت د خپل کارن سره ګیټوې ته وګرځوئ، او ولولئ چې څه راپور ورکوي:

snx -s vpn.example.com -u your.name

بندیز د انسټالر نه، بلکې د توزیعونو ملاتړ دی

د SNX لپاره د پلورونکي ملاتړ شوو توزیعونو لړلیک لنډ او زوړ دی. په خپاره شوي مقاله کې هغه د Ubuntu 17.04 شاوخوا ودریږي، د همدې دورې څو openSUSE، Fedora او RHEL نسخو سره، او لا هم Ubuntu 12.10 لیست کوي. دا وایي چې لړلیک څنګه زوړ کیږي، نه دا چې ستاسو ماشین څه ته اړتیا لري. اوسنی توزیع په هغه کې نه دی.

د کار کوونکي تونل له تمې مخکې د کتابتونونو ناسازګارۍ تمه وکړئ. درې معمول دا دي: په 64 بټ سیسټم کې ورک 32 بټ کتابتونونه، هغه OpenSSL نسخه چې باینري هیڅکله ورسره نه وه تړل شوې، او یو کرنل ماډول چې کلاینت یې جوړولو هڅه کوي. د بستو اټکل کولو پرځای ورک سمبولونه ولولئ:

ldd $(command -v snx) | grep "not found"

بیا د هغې ګیټوې نسخې ملاتړ مقاله وګورئ چې تاسو واقعاً ورسره نښلوئ. په بلاګ کې لړلیک د سازګارۍ بیان نه دی، او نوی توزیع نوی کلاینت نه مانا کوي.

د X11 هغه تفصیل چې بې سکرین کار ممکن کوي

SNX ته X11 کتابتونونه اړین دي خو روان X سرور نه. همدا توپیر د هغه کلاینت ترمنځ ټول توپیر دی چې په بې سکرین هوسټ کې د SSH له لارې کار کوي او هغه چې بې له کومې بهرنۍ پایلې کنګل شوی ښکاري. هغه کتابتون بسته انسټال کړئ چې ستاسو توزیع یې وړاندې کوي، نه له بلې نسخې کاپي شوې ټولګه، او کلاینت له هغې ناستې چل کړئ چې تونل ته اړتیا لري.

له نښلولو سره،مخکې له دې چې پر هر یو باور وکړئ، انټرفیس او لارې ولولئ:

ip -brief addr show
ip route show

SNX د تونل انټرفیس جوړوي او هغه لارې انسټالوي چې پورټل ټاکي. هغه لارې د ګیټوې پرېکړه ده، نه ستاسو، نو ورک پریفکس د کلاینت خرابي نه ده، د ګیټوې په خوا کې د پروفایل ستونزه ده. په همدې وخت DNS هم وګورئ، ځکه چې split-tunnel پروفایلونه ډیری وخت هغه حل کوونکی ټېله کوي چې تاسو تمه نه لرله.

کله چې SNX په بشپړ ډول غلط ځواب وي

د Check Point ګیټوې کولای شي د IPsec اوL2TPکلاینت-تر-سایټ اړیکې هم پای ته ورسوي، او هغه له strongSwan، Libreswan یا د NetworkManager L2TP پلګین سره کار کوي. دا د ګیټوې ترتیب دی، د کلاینت چل نه. که ګیټوې یوازې د Mobile Access پورټل خپروي،IPsec کلاینت د خبرو اترو لپاره څه نه لري، او لاګ د تصدیق ناکامۍ پرځای وخت ختمیدل ښیي. مخکې له دې چې بل څه انسټال کړئ، وپوښتئ کوم د لرې لاسرسي بلیډونه فعال دي.

دلته هر بندیز د ګیټوې په خوا کې دی: بلیډ، جواز، د کلاینت جوړښت او د لارو پروفایل. CLI کلونه کار کوي. هغه څه چې ماتيږي دا فرض دی چې د Linux ملاتړ ستاسو د ملکیت او کنټرول بسته مانا کوي.