Linux හි Check Point VPN: SNX යනු බාගත කර ස්ථාපනය කරන දෙයක් නොවේ

ඔබ Check Point හි Linux සේවාලාභියා සොයන අතර ස්ථාපකයක් සහිත බාගැනීම් පිටුවක් නොදකිනු ඇත. එම නොපැවැත්ම ඇසුරුම්කරණයේ හිඩැසක් නොවේ. Check Point හි Linux දුරස්ථ ප්‍රවේශ සේවාලාභියා SSL Network Extender, එනම් SNX වන අතර, බ්‍රව්සරයක ඔබගේ අනන්‍යතාවය තහවුරු කිරීමෙන් පසු ගේට්වේ එය ඔබට ලබා දෙයි. එය තැන්පත් වූ පසු, ඉතිරි ව්‍යාකූලතාවයට ද අර්ථයක් ඇත, ඒ ගැන සෑම ලිපියක්ම වසර ගණනාවක් පැරණි වන්නේ ඇයි ද යන්න ද ඇතුළුව.

මිථ්‍යාව: බාගත කර ස්ථාපනය කරන සේවාලාභියෙක් සිටී

මෙම අපේක්ෂාව අනෙක් සෑම විකුණුම්කරුවෙකුගෙන්ම පැමිණේ. OpenVPN, WireGuard සහ බොහෝ වාණිජ සේවාලාභීහු ඇසුරුමක් හෝ ගබඩාවක් ප්‍රකාශයට පත් කරති, එය ස්ථාපනය කිරීම ඔබ තනිව ගන්නා දේශීය තීරණයකි. Linux මත Check Point එසේ ක්‍රියා නොකරයි. වර්තමාන ගේට්වේ අනුවාද සඳහා නිල බාගැනීම්වල වෙනම ස්ථාපකයක් නැත, එබැවින් එය සෙවීමෙන් පැරණි සංසද ත්‍රෙඩ් සහ තෙවන පාර්ශවීය දර්පණ පමණක් ලැබේ.

එම දර්පණ නිෂ්ඵලයටත් වඩා නරක ය, මන්ද ගොඩනැගීම එය සපයන ගේට්වේ සමඟ ගැළපිය යුතු බැවිනි.

SNX ඇත්තටම කුමක්ද, සහ එය පැමිණෙන්නේ කොහෙන්ද

SNX යනු ද්විමය ගොනුව snx වන විධාන රේඛා සේවාලාභියෙකි, එය ස්ථාපනය වන්නේ බ්‍රව්සරයේ ගේට්වේට එරෙහිව ඔබ ආරම්භ කරන සැසියක් හරහා ය. ඓතිහාසිකව Java යෙදුමක් ඔබ ඉල්ලීම පිළිගැනීමෙන් පසු එය බාගත කර ස්ථාපනය කළේය. ක්‍රමය වසර ගණනාවක් තිස්සේ වෙනස් විය, මූලාශ්‍රය වෙනස් නොවීය. ගේට්වේ තමන්ට ගැළපෙන ගොඩනැගීමම සපයයි, එබැවින් සේවාලාභියා සහ ගේට්වේ අනුවාද එකට ගමන් කරයි, එබැවින් පැරණි ඇසුරුමකින් පිටපත් කළ සේවාලාභියෙක් ගේට්වේ තවමත් එය සමඟ කථා කරන තාක් පමණක් ක්‍රියා කරයි.

මෙයින් අදහස් වන්නේ සේවාලාභියා මත කිසිදු කාර්යයක් අර්ථවත් වීමට පෙර ගේට්වේ සූදානම් විය යුතු බවයි. Mobile Access Software Blade බලපත්‍රගත කර වින්‍යාසගත කළ යුතුය, එය නොමැතිව ස්ථාපනය කිරීමට ද්වාරයක් නැත. ද්වාරයක් නොදෙන ගේට්වේට එරෙහිව සේවාලාභී පැත්තේ කිසිදු උත්සාහයක් සැසියක් නිපදවන්නේ නැත.

ඔබගේ පරිශීලකයා සමඟ සේවාලාභියා ගේට්වේ දෙසට හරවන්න, සහ එය වාර්තා කරන දේ කියවන්න:

snx -s vpn.example.com -u your.name

සීමාව ස්ථාපකය නොවේ, බෙදාහැරීම් සහායයි

SNX සඳහා විකුණුම්කරුගේ ආධාරක බෙදාහැරීම් ලැයිස්තුව කෙටි හා පැරණි ය. ප්‍රකාශිත ලිපියේ එය Ubuntu 17.04 ආසන්නයේ නතර වේ, එම යුගයේ openSUSE, Fedora සහ RHEL නිකුතු කිහිපයක් සමඟ, තවමත් Ubuntu 12.10 ලැයිස්තුගත කරයි. එය ලැයිස්තුව කෙසේ පැරණි වේද යන්න පවසයි, ඔබගේ යන්ත්‍රයට අවශ්‍ය දේ නොවේ. වර්තමාන බෙදාහැරීමක් එහි නැත.

ක්‍රියාකාරී උමං මාර්ගයක් බලාපොරොත්තු වීමට පෙර පුස්තකාල නොගැළපීම් බලාපොරොත්තු වන්න. සාමාන්‍ය තුන නම් 64 බිට් පද්ධතියක අස්ථානගත 32 බිට් පුස්තකාල, ද්විමය ගොනුව කිසිදා සම්බන්ධ නොවූ OpenSSL අනුවාදය, සහ සේවාලාභියා ගොඩනැගීමට උත්සාහ කරන කර්නල මොඩියුලයයි. ඇසුරුම් අනුමාන කරනවාට වඩා අස්ථානගත සංකේත කියවන්න:

ldd $(command -v snx) | grep "not found"

පසුව ඔබ සැබවින්ම සම්බන්ධ වන ගේට්වේ නිකුතුවේ සහාය ලිපිය බලන්න. බ්ලොගයක ලැයිස්තුවක් ගැළපුම් ප්‍රකාශයක් නොවේ, නව බෙදාහැරීමක් නව සේවාලාභියෙකු යන්නද නොවේ.

තිරයක් නොමැතිව වැඩ කළ හැකි කරන X11 විස්තරය

SNX ට X11 පුස්තකාල අවශ්‍ය වේ, නමුත් ක්‍රියාත්මක වන X සේවාදායකයක් අවශ්‍ය නොවේ. එම වෙනස තිරයක් නොමැති සත්කාරකයක SSH හරහා ක්‍රියා කරන සේවාලාභියා සහ ප්‍රතිදානයක් නොමැතිව හිරවී ඇති ලෙස පෙනෙන සේවාලාභියා අතර සම්පූර්ණ වෙනසයි. වෙනත් නිකුතුවකින් පිටපත් කළ එකතුවක් නොව, ඔබගේ බෙදාහැරීම සපයන පුස්තකාල ඇසුරුම ස්ථාපනය කරන්න, සහ උමං මාර්ගය අවශ්‍ය සැසියෙන්ම සේවාලාභියා ධාවනය කරන්න.

සම්බන්ධ වූ පසු,ඕනෑම එකක් විශ්වාස කිරීමට පෙර අතුරුමුහුණත සහ මාර්ග කියවන්න:

ip -brief addr show
ip route show

SNX උමං අතුරුමුහුණතක් සාදා ද්වාරය නිර්ණය කරන මාර්ග ස්ථාපනය කරයි. එම මාර්ග ඔබගේ නොව ගේට්වේගේ තීරණයයි, එබැවින් අස්ථානගත උපසර්ගය සේවාලාභී දෝෂයක් නොව ගේට්වේ පැත්තේ පැතිකඩ ගැටලුවකි. එසේම DNS පරීක්ෂා කරන්න, මන්ද split-tunnel පැතිකඩ බොහෝ විට ඔබ බලාපොරොත්තු නොවූ විසඳන්නෙකු තල්ලු කරයි.

SNX සම්පූර්ණයෙන්ම වැරදි පිළිතුර වන විට

Check Point ගේට්වේ IPsec සහL2TPසේවාලාභී-සිට-අඩවිය සම්බන්ධතා ද අවසන් කළ හැක, ඒවා strongSwan, Libreswan හෝ NetworkManager හි L2TP ප්ලගීනය සමඟ ක්‍රියා කරයි. එය ගේට්වේ වින්‍යාසයකි, සේවාලාභී උපායක් නොවේ. ගේට්වේ Mobile Access ද්වාරය පමණක් ප්‍රකාශයට පත් කරන්නේ නම්,IPsec සේවාලාභියාට සාකච්ඡා කිරීමට කිසිවක් නැත, සහ ලොගය තහවුරු කිරීමේ අසාර්ථකත්වය වෙනුවට කාලය ඉකුත්වීමක් පෙන්වයි. වෙනත් කිසිවක් ස්ථාපනය කිරීමට පෙර කුමන දුරස්ථ ප්‍රවේශ බ්ලේඩ සක්‍රීයද යන්න අසන්න.

මෙහි සෑම සීමාවක්ම ගේට්වේ පැත්තේ පවතී: බ්ලේඩය, බලපත්‍රය, සේවාලාභී ගොඩනැගීම සහ මාර්ග පැතිකඩ. CLI වසර ගණනාවක් ක්‍රියා කරයි. කැඩෙන්නේ Linux සහාය යනු ඔබ සතු සහ පාලනය කරන ඇසුරුමක් යන උපකල්පනයයි.