Linux இல் Check Point VPN: SNX பதிவிறக்கி நிறுவும் ஒன்று அல்ல

நீங்கள் Check Point-இன் Linux வாடிக்கையாளரைத் தேடுகிறீர்கள், நிறுவி உள்ள பதிவிறக்கப் பக்கம் எதுவும் கிடைக்கவில்லை. அந்த இல்லாமை தொகுப்பாக்கத்தின் இடைவெளி அல்ல. Check Point-இன் Linux தொலை அணுகல் வாடிக்கையாளர் SSL Network Extender, அதாவது SNX, மேலும் உலாவியில் நீங்கள் அடையாளத்தை உறுதிப்படுத்திய பிறகு நுழைவாயில் அதை உங்களுக்குத் தருகிறது. அது புரிந்ததும், மீதமுள்ள குழப்பத்திற்கும் அர்த்தம் உண்டு, அதைப் பற்றிய கிட்டத்தட்ட ஒவ்வொரு கட்டுரையும் பல ஆண்டுகள் பழமையானது ஏன் என்பதும் உட்பட.

கட்டுக்கதை: பதிவிறக்கி நிறுவும் வாடிக்கையாளர் ஒன்று உள்ளது

இந்த எதிர்பார்ப்பு மற்ற ஒவ்வொரு விற்பனையாளரிடமிருந்தும் வருகிறது. OpenVPN, WireGuard மற்றும் பெரும்பாலான வணிக வாடிக்கையாளர்கள் ஒரு தொகுப்பையோ களஞ்சியத்தையோ வெளியிடுகிறார்கள், ஒன்றை நிறுவுவது நீங்கள் தனியாக எடுக்கும் உள்ளூர் முடிவு. Linux இல் Check Point அவ்வாறு செயல்படாது. தற்போதைய நுழைவாயில் பதிப்புகளுக்கான அதிகாரப்பூர்வ பதிவிறக்கங்களில் தனி நிறுவி இல்லை, எனவே அதைத் தேடினால் பழைய மன்ற இழைகளும் மூன்றாம் தரப்பு பிரதிபலிப்புகளும் மட்டுமே கிடைக்கும்.

அந்தப் பிரதிபலிப்புகள் பயனற்றதை விட மோசம், ஏனெனில் கட்டமைப்பு அதை வழங்கும் நுழைவாயிலுடன் பொருந்த வேண்டும்.

SNX உண்மையில் என்ன, எங்கிருந்து வருகிறது

SNX என்பது இரு மொழி கோப்பு snx எனப்படும் கட்டளை வரி வாடிக்கையாளர், உலாவியில் நுழைவாயிலுக்கு எதிராக நீங்கள் தொடங்கும் அமர்வின் வழியாக அது நிறுவப்படுகிறது. வரலாற்றில் ஒரு Java செயலி, நீங்கள் கோரிக்கையை ஏற்ற பிறகு அதைப் பதிவிறக்கி நிறுவியது. இயங்குமுறை ஆண்டுகளில் மாறியது, மூலாதாரம் மாறவில்லை. நுழைவாயில் தனக்குப் பொருந்தும் கட்டமைப்பையே வழங்குகிறது, அதனாலேயே வாடிக்கையாளர் மற்றும் நுழைவாயில் பதிப்புகள் ஒன்றாக நகர்கின்றன, பழைய தொகுப்பிலிருந்து நகலெடுத்த வாடிக்கையாளர் நுழைவாயில் இன்னும் அதனுடன் பேசும் வரை மட்டுமே செயல்படுகிறது.

இதன் பொருள், வாடிக்கையாளரில் எந்த வேலையும் அர்த்தமுள்ளதாகும் முன் நுழைவாயில் தயாராக இருக்க வேண்டும். Mobile Access Software Blade உரிமம் பெற்று அமைக்கப்பட வேண்டும், அது இல்லாமல் நிறுவுவதற்கு ஒரு வலைவாசல் இல்லை. வலைவாசலை வழங்காத நுழைவாயிலுக்கு எதிராக வாடிக்கையாளர் பக்கத்தின் எந்த முயற்சியும் அமர்வை உருவாக்காது.

உங்கள் பயனரைக் கொண்டு வாடிக்கையாளரை நுழைவாயில் நோக்கித் திருப்புங்கள், அது என்ன தெரிவிக்கிறது என்பதைப் படியுங்கள்:

snx -s vpn.example.com -u your.name

வரம்பு நிறுவி அல்ல, விநியோகங்களின் ஆதரவு

SNX-க்கான விற்பனையாளரின் ஆதரவு விநியோகங்கள் பட்டியல் குறுகியதும் பழையதும். வெளியிடப்பட்ட கட்டுரையில் அது ஏறக்குறைய Ubuntu 17.04-இல் நிற்கிறது, அதே காலகட்டத்தின் சில openSUSE, Fedora மற்றும் RHEL வெளியீடுகளுடன், இன்னும் Ubuntu 12.10-ஐப் பட்டியலிடுகிறது. அது பட்டியல் எவ்வாறு பழமையாகிறது என்பதைக் கூறுகிறது, உங்கள் இயந்திரத்திற்கு என்ன தேவை என்பதை அல்ல. தற்போதைய விநியோகம் அதில் இல்லவே இல்லை.

செயல்படும் சுரங்கப்பாதையை எதிர்பார்ப்பதற்கு முன் நூலகப் பொருந்தாமைகளை எதிர்பாருங்கள். வழக்கமான மூன்று: 64 பிட் அமைப்பில் காணாமல் போன 32 பிட் நூலகங்கள், இரு மொழிக் கோப்பு ஒருபோதும் இணைக்கப்படாத OpenSSL பதிப்பு, மற்றும் வாடிக்கையாளர் கட்டமைக்க முயலும் கர்னல் தொகுதி. தொகுப்புகளை ஊகிப்பதற்குப் பதிலாக காணாமல் போன குறியீடுகளைப் படியுங்கள்:

ldd $(command -v snx) | grep "not found"

பின்னர் நீங்கள் உண்மையில் இணைக்கும் நுழைவாயில் வெளியீட்டிற்கான ஆதரவுக் கட்டுரையைப் பாருங்கள். வலைப்பதிவில் உள்ள பட்டியல் இணக்கத்தன்மை அறிக்கை அல்ல, புதிய விநியோகம் புதிய வாடிக்கையாளர் என்று பொருள் அல்ல.

திரை இல்லாத வேலையைச் சாத்தியமாக்கும் X11 விவரம்

SNX-க்கு X11 நூலகங்கள் தேவை, ஆனால் இயங்கும் X சேவையகம் தேவையில்லை. அந்த வேறுபாடே திரையில்லாத ஹோஸ்ட்டில் SSH வழியாகச் செயல்படும் வாடிக்கையாளருக்கும், எந்த வெளியீடுமில்லாமல் நின்றுவிட்டதாகத் தோன்றும் வாடிக்கையாளருக்கும் இடையிலான முழு வேறுபாடு. வேறு வெளியீட்டிலிருந்து நகலெடுத்த தொகுதி அல்ல, உங்கள் விநியோகம் வழங்கும் நூலகத் தொகுப்பை நிறுவுங்கள், சுரங்கப்பாதை தேவைப்படும் அமர்விலிருந்தே வாடிக்கையாளரை இயக்குங்கள்.

இணைந்த பிறகு,இடைமுகத்தையும் வழிகளையும் இரண்டையும் நம்புவதற்கு முன் படியுங்கள்:

ip -brief addr show
ip route show

SNX ஒரு சுரங்கப்பாதை இடைமுகத்தை உருவாக்கி, வலைவாசல் வரையறுக்கும் வழிகளை நிறுவுகிறது. அந்த வழிகள் உங்களுடையவை அல்ல, நுழைவாயிலின் முடிவு, எனவே காணாமல் போன முன்னொட்டு வாடிக்கையாளர் பிழை அல்ல, நுழைவாயில் பக்கத்து விவரக்குறிப்பு சிக்கல். அதே நேரத்தில் DNS-ஐச் சரிபாருங்கள், ஏனெனில் split-tunnel விவரக்குறிப்புகள் பல நேரங்களில் நீங்கள் எதிர்பார்க்காத தீர்வியைத் தள்ளுகின்றன.

SNX முற்றிலும் தவறான பதிலாக இருக்கும்போது

Check Point நுழைவாயில்கள் IPsec மற்றும்L2TPவாடிக்கையாளர்-இருந்து-தள இணைப்புகளையும் முடிக்க முடியும், அவை strongSwan, Libreswan அல்லது NetworkManager-இன் L2TP செருகியுடன் செயல்படுகின்றன. அது நுழைவாயில் அமைப்பு, வாடிக்கையாளர் தந்திரம் அல்ல. நுழைவாயில் Mobile Access வலைவாசலை மட்டும் வெளியிட்டால்,IPsec வாடிக்கையாளருக்குப் பேச்சுவார்த்தைக்கு ஒன்றும் இல்லை, மேலும் பதிவில் அங்கீகாரத் தோல்விக்குப் பதிலாக நேர முடிவு தெரிகிறது. வேறு எதையும் நிறுவுவதற்கு முன் எந்த தொலை அணுகல் பிளேடுகள் இயக்கத்தில் உள்ளன என்று கேளுங்கள்.

இங்கே ஒவ்வொரு வரம்பும் நுழைவாயில் பக்கத்தில் உள்ளது: பிளேடு, உரிமம், வாடிக்கையாளர் கட்டமைப்பு மற்றும் வழி விவரக்குறிப்பு. CLI ஆண்டுகளாகச் செயல்படுகிறது. உடைவது, Linux ஆதரவு என்பது உங்கள் உடைமையிலும் கட்டுப்பாட்டிலும் உள்ள தொகுப்பு என்ற அனுமானமே.