Check Point VPN oo ku yaal Linux: SNX ma aha wax aad soo dejiso oo aad rakibto

Waxaad raadineysaa macmiilka Check Point ee Linux, mana helo bog lagu soo dejisto oo leh rakib. Maqnaanshahaas ma aha wax yar oo xirmo ah. Macmiilka gelitaanka fog ee Check Point ee Linux waa SSL Network Extender, SNX, oo albaabka ayaa ku siiya ka dib markaad isku xaqiijiso browser. Marka taas meesheeda timaaddo, jahawareerka kale wuu macne sameeyaa, oo ay ku jirto sababta qoraal kastaa ku saabsan uu sannado jiro.

Khaaro: waxaa jira macmiil aad soo dejiso oo aad rakibto

Rajadaas waxay ka timaaddaa iibiyaha kasta oo kale. OpenVPN, WireGuard iyo inta badan macmiillada ganacsi waxay daabacaan xirmo ama keyd, rakibistuna waa go'aan maxalli ah oo adiga keligaa qaadanaysid. Check Point Linux kuma shaqeeyo sidaas. Soo dejinta rasmiga ah ee noocyada albaabka hadda jira ma jiro rakib gaar ah, marka raadinta waxay soo saartaa oo kaliya dun fodoor duug ah iyo muraayado dhinac saddexaad.

Muraayadahaas way ka xun yihiin kuwa aan faa'ido lahayn, sababtoo ah dhismuhu waa in uu la jaanqaado albaabka isaga u adeegaya.

SNX dhab ahaan waa maxay, oo xaggee ka yimid

SNX waa macmiil khad ammaan ah oo faylka binary waa snx, oo waxaa lagu rakibaa fadhi aad ka bilowdo browser-ka oo ka soo horjeeda albaabka. Taariikh ahaan Java applet ayaa soo dejisanayay oo rakibayay ka dib markaad aqbasho codsiga. Habka sannadaha wuu is beddelay, isha ma beddelin. Albaabku wuxuu bixiyaa dhismaha isaga la jaanqaadaya, taasina waa sababta noocyada macmiilka iyo albaabku ay wada socdaan, iyo sababta macmiil laga koobiyeeyay xirmo duug ah uu shaqeeyo oo kaliya inta albaabku la hadlayo.

Tani sidoo kale waxay la macne tahay in albaabku diyaar noqdo ka hor inta aan shaqo macmiil ah macne yeelan. Mobile Access Software Blade waa in la shatiyo oo la habeeyo, sababtoo ah la'aanteed ma jiro bog laga rakibo. Dadaal kasta oo dhanka macmiilka ah ma abuuro fadhi ka soo horjeeda albaab aan bixin.

U jeedi macmiilka xagga albaabka isticmaalahaaga, oo akhri waxa uu soo sheegayo:

snx -s vpn.example.com -u your.name

Xaddidaaddu waa taageerada qaybinta, ma aha rakibka

Liiska qaybinta taageeraya ee iibiyaha ee SNX waa gaaban oo duug ah. Maqaalka la daabacay wuxuu ku hakadaa agagaarka Ubuntu 17.04, oo ay la socdaan dhowr nooc oo openSUSE, Fedora iyo RHEL oo isla waagii ah, welina wuxuu liis garaynayaa Ubuntu 12.10. Taasi waxay sheegaysaa sida liisku u duugoobo, ma aha waxa mishiinkaagu u baahan yahay. Qaybin hadda jirta si fudud kuma jirto.

Filasho isma aqoonsanaanta maktabadaha ka hor inta aadan filan tunnelyo shaqeeya. Saddexda caadiga ah waa maktabado 32 bit ah oo maqan nidaam 64 bit ah, nooc OpenSSL ah oo aan faylka binary waligiis ku xirmayn, iyo module kernel ah oo macmiilku isku dayo inuu dhiso. Akhri calaamadaha maqan halka aad ka qiyaasi lahayd xirmooyinka:

ldd $(command -v snx) | grep "not found"

Kadib eeg maqaalka taageerada ee nooca albaabka aad dhab ahaan ku xirmaysid. Liis ku yaal blog ma aha bayaan waafaqsan, qaybin cusubna ma tilmaamayso macmiil cusub.

Faahfaahinta X11 ee suurtageliyayasha shaqada aan shaashad lahayn

SNX wuxuu u baahan yahay maktabado X11 laakiin ma u baahna server X oo shaqeeya. Farqigaas waa farqiga oo dhan ee u dhexeeya macmiil ku shaqeeya SSH dusheeda marti aan shaashad lahayn iyo mid u eg inuu xannibmay wax soo saar la'aan. Rakib xirmada maktabadda ee qaybintaadu bixiso, ma aha xidhmo laga koobiyeeyay nooc kale, oo macmiilka ka socodsii fadhiga u baahan tunnelyada.

Marka uu xirmo,akhri isdhexgalka iyo dariiqyada ka hor inta aadan aammin midkoodna:

ip -brief addr show
ip route show

SNX wuxuu abuuraa isdhexgal tunnelyo oo rakibaa dariiqyada ay qeexdo boggu. Dariiqyadaas waa go'aanka albaabka ee ma aha kaaga, marka horudhac maqan waa dhibaato profile oo dhanka albaabka ah ee ma aha khalad macmiil. Sidoo kale hubi DNS, sababtoo ah profiles split-tunnel waxay inta badan riixaan xalliyaha aadan filan.

Marka SNX uu yahay jawaab gebi ahaan khaldan

Albaabada Check Point waxay sidoo kale dhamayn karaan xiriirada IPsec iyoL2TPee macmiil-ilaa-goob, kuwaasna waxay la shaqeeyaan strongSwan, Libreswan ama plugin-ka L2TP ee NetworkManager. Taasi waa habaynta albaabka, ma aha xeelad macmiil. Haddii albaabku daabaco oo kaliya bogga Mobile Access,macmiilka IPsec ma hayo wax uu ka wada hadlo, log-gana wuxuu tusaa waqti dhammaad halka uu tusin lahaa guuldarro xaqiijin. Weydii blade-yada gelitaanka fog ee shidan ka hor inta aadan wax kale rakibin.

Xaddidaad kasta halkan waxay ku nooshahay dhanka albaabka: blade-ka, shatiga, dhismaha macmiilka iyo profile-ka dariiqyada. CLI wuxuu shaqeeyay sannado. Waxa jabaa waa mala-awaalka ah in taageerada Linux ay ka dhigan tahay xirmo aad leedahay oo aad maamusho.