Check Point VPN lori Linux: SNX kii ṣe ohun tí a gba wọle tí a fi sori ẹrọ

O ń wá ẹrọ aláṣẹ Check Point fún Linux, kò sì sí ojú-ìwé gbígbà wọlé tí ó ní ẹrọ ìfiṣe. Àìsí yẹn kì í ṣe àlébù nínú pípo. Ẹrọ aláṣẹ ìwọlé tòkèèrè Check Point fún Linux ni SSL Network Extender, SNX, gbogbo ìlẹ̀kùn sì ń fún ọ lẹ́yìn tí o bá ti jẹ́rìí ara rẹ nínú aṣàwákiri. Nígbà tí èyí bá jábọ́ sí ipò, ìdàrúdàpọ̀ tókù yóò ní ìtumọ̀, pẹ̀lú ìdí tí ó fi jẹ́ pé ó fẹ́rẹ̀ẹ́ jẹ́ gbogbo àpilẹ̀kọ nípa rẹ̀ ti jẹ́ ọdún rẹ̀.

Àròsọ: ẹrọ aláṣẹ kan wà tí a gba wọlé tí a sì fi sori ẹrọ

Ìrètí yìí wá láti ọ̀dọ̀ gbogbo olùpèsè mìíràn. OpenVPN, WireGuard àti ọ̀pọ̀ ẹrọ aláṣẹ tí ó ń tà ń tẹ̀ jáde àpò tàbí ibi-ìpamọ́, àti fífi ọ̀kan sori ẹrọ jẹ́ ìpinnu àdúgbò tí ìwọ nìkan ń ṣe. Check Point kò ṣiṣẹ́ bẹ́ẹ̀ lori Linux. Kò sí ẹrọ ìfiṣe àdá lórí àwọn gbígbà wọlé ìjọba fún àwọn ẹyà ìlẹ̀kùn tí ó wà báyìí, nítorí náà wíwo rẹ̀ kìkì ń mú àwọn okùn àjọ tàtà àti àwòrán ẹnìkẹta wá.

Àwọn àwòrán yẹn burú ju àìlọ́wọ́ lọ, nítorí pé kíkọ́ náà gbọ́dọ̀ bá ìlẹ̀kùn tí ń pèsè rẹ̀ mu.

Kí ni SNX gan-an, àti ibo ni ó ti wá

SNX jẹ́ ẹrọ aláṣẹ òfin ilà tí fáìlì bínárì rẹ̀ jẹ́ snx, a sì ń fi sori ẹrọ nípasẹ̀ àpéjọ tí o bẹ̀rẹ̀ nínú aṣàwákiri lòdì sí ìlẹ̀kùn. Ní ìgbà àtijọ́ Java applet ń gbà á wọlé tí ó sì ń fi sori ẹrọ lẹ́yìn tí o bá tẹ́wọ́gbà ìbéèrè náà. Ọ̀nà náà ti yí padà láàárín àwọn ọdún, orísun kò yí padà. Ìlẹ̀kùn ń pèsè ìkọ́ tí ó bá ara rẹ̀ mu, ìdí ni pé àwọn ẹyà ẹrọ aláṣẹ àti ìlẹ̀kùn ń lọ papọ̀, àti pé ẹrọ aláṣẹ tí a dà látinú àpò àtijọ́ ń ṣiṣẹ́ nígbà tí ìlẹ̀kùn ṣì ń bá a sọ̀rọ̀.

Èyí túmọ̀ sí pé ìlẹ̀kùn gbọ́dọ̀ ti ṣetán kí iṣẹ́ kankan lori ẹrọ aláṣẹ lè ní ìtumọ̀. Mobile Access Software Blade gbọ́dọ̀ gba ìwé àṣẹ kí a sì ṣètò rẹ̀, nítorí pé láìsí rẹ̀ kò sí ọ̀nà àbáwọlé láti fi sori ẹrọ. Kò sí ìsapá kankan ní ẹ̀gbẹ́ ẹrọ aláṣẹ tí yóò dá àpéjọ pẹ̀lú ìlẹ̀kùn tí kò pèsè ọ̀kan.

Dárí ẹrọ aláṣẹ sí ìlẹ̀kùn pẹ̀lú olùlò rẹ, kí o sì kà ohun tí ó ń ròyìn:

snx -s vpn.example.com -u your.name

Ààlà ni àtìlẹ́yìn pínpín, kì í ṣe ẹrọ ìfiṣe

Àkójọ pínpín tí olùpèsè ń tìlẹ́yìn fún SNX kúrú, ó sì ti gbó. Nínú àpilẹ̀kọ tí a tẹ̀ jáde, ó dúró ní àyíká Ubuntu 17.04, pẹ̀lú àwọn ẹ̀dà openSUSE, Fedora àti RHEL díẹ̀ láti ìgbà kan náà, ó sì ṣì ń kójọ Ubuntu 12.10. Èyí sọ bí àkójọ náà ṣe ń gbó, kì í ṣe ohun tí ẹ̀rọ rẹ nílò. Pínpín tí ó wà báyìí kò sí lórí rẹ̀ rárá.

Retí àìbára mu àwọn ibi-ìkàwé kí o tó retí ọ̀nà ìsọ̀ tí ń ṣiṣẹ́. Àwọn mẹ́ta tí ó wọ́pọ̀ ni àwọn ibi-ìkàwé 32-bít tí ó ṣáko ní ẹ̀rọ 64-bít, ẹ̀yà OpenSSL tí a kò so fálì bínárì mọ́ rẹ̀ rí, àti modulu kérnẹ́lì tí ẹrọ aláṣẹ ń gbìyànjú láti kọ́. Ka àwọn àmì tí ó ṣáko dípò kí o máa ronú àwọn àpò:

ldd $(command -v snx) | grep "not found"

Lẹ́yìn náà wo àpilẹ̀kọ àtìlẹ́yìn fún ẹ̀dà ìlẹ̀kùn tí o ń so mọ́ gan-an. Àkójọ lórí blógù kì í ṣe ìkéde ìbára mu, pínpín tuntun kò sì túmọ̀ sí ẹrọ aláṣẹ tuntun.

Àlàyé X11 tí ó mú kí iṣẹ́ láìsí ojú-ìwé ṣeé ṣe

SNX nílò àwọn ibi-ìkàwé X11 ṣùgbọ́n kì í nílò ẹrọ olùsìn X tí ń ṣiṣẹ́. Ìyàtọ̀ yẹn ni gbogbo ìyàtọ̀ láàárín ẹrọ aláṣẹ tí ń ṣiṣẹ́ nipasẹ̀ SSH lórí ẹ̀rọ tí kò ní ojú-ìwé àti ọ̀kan tí ó dàbí pé ó há mọ́ láìsí ìjáde. Fi àpò ibi-ìkàwé tí pínpín rẹ ń pèsè sori ẹrọ, kì í ṣe àkójọ tí a dà látinú ẹ̀dà mìíràn, kí o sì ṣiṣẹ́ ẹrọ aláṣẹ láti inú àpéjọ tí ó nílò ojú-ọ̀nà.

Lẹ́yìn tí ó bá so mọ́,ka ìfarahàn àti àwọn ọ̀nà kí o tó gbẹ́kẹ̀ lé èyíkéyìí nínú wọn:

ip -brief addr show
ip route show

SNX ń dá ìfarahàn ojú-ọ̀nà, ó sì fi àwọn ọ̀nà tí ọ̀nà àbáwọlé ń pàṣẹ sílẹ̀. Àwọn ọ̀nà yẹn jẹ́ ìpinnu ìlẹ̀kùn, kì í ṣe tìrẹ, nítorí náà àkọ́kọ́ tí ó ṣáko jẹ́ ìṣòro profáìlì ní ẹ̀gbẹ́ ìlẹ̀kùn, kì í ṣe àṣìṣe nínú ẹrọ aláṣẹ. Wo DNS náà lákòókò kan, nítorí àwọn profáìlì ojú-ọ̀nà pínpín sábà máa ń ti olùyédí tí o kò retí mọ́.

Nígbà tí SNX jẹ́ ìdáhùn tí kò tọ́ rárá

Àwọn ìlẹ̀kùn Check Point lè tú àwọn ìsopọ̀ IPsec àtiL2TPláti ẹrọ aláṣẹ sí ojú-paálí, àwọn yẹn sì ń ṣiṣẹ́ pẹ̀lú strongSwan, Libreswan tàbí ohun ìfikún L2TP ti NetworkManager. Ìṣètò ìlẹ̀kùn ni yẹn, kì í ṣe ọ̀gbọ́n ẹrọ aláṣẹ. Bí ìlẹ̀kùn bá kìkì ń tẹ̀ jáde ojú-àbáwọlé Mobile Access,ẹrọ aláṣẹ IPsec kò ní ohun tí yóò bá dúnà, àkọsílẹ̀ yóò sì fi àkókò tí ó tán hàn dípò ìkùnà ìjẹ́rìí. Béèrè àwọn blade ìwọlé tòkèèrè tí ó ṣí kí o tó fi ohunkóhun mìíràn sori ẹrọ.

Gbogbo ààlà níbí wà ní ẹ̀gbẹ́ ìlẹ̀kùn: blade, ìwé àṣẹ, ìkọ́ ẹrọ aláṣẹ àti profáìlì ọ̀nà. CLI ti ń ṣiṣẹ́ fún ọdún púpọ̀. Ohun tí ó ń fọ́ ni èrò pé àtìlẹ́yìn Linux túmọ̀ sí àpò tí ìwọ ni ó ní tí ìwọ sì ń ṣàkóso.