CheckPoint SSL Network Extender или VPN-клиент для удаленного доступа для Ubuntu 12.10 Загрузить

4122
ADTC

Я все время искал точную загрузку программного обеспечения VPN-клиента для доступа к VPN-серверу CheckPoint в Ubuntu 12.10.

Большинство из них - бесполезная информация и руководства без полезных ссылок для скачивания, а некоторые ссылки, которые кажутся полезными (как указано в фрагментах поиска Google), являются просто мертвыми ссылками.

Посоветуйте, пожалуйста, где именно мы можем загрузить правильный клиент и как его установить, и успешно запустим его для подключения к VPN-серверу.

1

1 ответ на вопрос

1
pabouk

Short answer: A standalone SSL Network Extender (SNX) installer is not available from the official Check Point downloads.

SNX as a classical SSL VPN client is a thin client which is supposed to be installed over a session when you first connect from your web browser to the VPN gateway. You first authenticate to the VPN gateway using a normal web form. Then, after your agreement SNX is downloaded and installed using a Java Applet.

This means that the primary place from which is SNX distributed to client machines is the Check Point VPN gateway. Till the gateway version R75.20 there is an SNX update hotfix available on Check Point downloads with links in sk65210 - SSL Network Extender E75. Later gateway versions (R75.30 till the current R77.30) contain the up-to-date version of SNX available at the time of the gateway release but I think that SNX was not substantially updated during these gateway releases.

To be able to use SNX with the gateway there must be the correct license there (Mobile Access Blade). Also the gateway must be configured appropriately. See Mobile Access R77 Versions Administration Guide.

Further information:

Ubuntu 12.10 is officially supported by SNX but its support by Canonical ended more than a year ago!

* «Сначала вы проходите аутентификацию на VPN-шлюзе, используя обычную веб-форму». * В некоторой документации упоминалось об этом, но когда я попытался получить доступ к IP-адресу шлюза с портом или без него, там ничего не было. И эти исправления обновления для сервера VPN-шлюза, верно? Не для клиента. Кстати, я установил «VPN-клиент удаленного доступа CheckPoint» для Windows и смог успешно и легко получить доступ к VPN. Я встревожен таким подобным клиентом не существует для Ubuntu. ADTC 8 лет назад 0
@ADTC: _... Я пытался получить доступ к IP-адресу шлюза с портом или без него, там ничего не было. --- Пожалуйста, смотрите 4-й абзац в ответе. Вы специально спросили о SNX (который в настоящее время является единственным официально поддерживаемым VPN-клиентом Check Point для Linux - sk67820), поэтому, пожалуйста, спросите администратора шлюза VPN, настроен ли и работает ли там доступ SNX. Возможно, он прослушивает порт, отличный от стандартного 443. ------ Да, исправления обновления SNX предназначены только для шлюза VPN. Нет ничего доступного для клиента. pabouk 8 лет назад 0
@ADTC: _Я установил «VPN-клиент удаленного доступа CheckPoint» для Windows и смог успешно и легко получить доступ к VPN ._ --- Этот VPN-клиент не использует (должен) использовать SSL. Так что если клиент работает, это не значит, что SNX тоже должен работать. ------ В качестве альтернативы вы можете попытаться настроить стандартный VPN-клиент IPsec - например, из семейства SWAN (FreeS / WAN, Openswan, strongSwan, Libreswan), но официальной документации для этого от Check Point нет. pabouk 8 лет назад 0
Я ценю информацию, которую вы предоставляете `:)` Но она все та же - много информации. Там нет четкой инструкции о том, как подключиться к этому типу VPN в Ubuntu. Или как установить совместимый SNX-клиент в Ubuntu. ADTC 8 лет назад 0
@ADTC: В таком случае информация для вас из всего этого очень проста. Я бы суммировал это следующим образом: Спросите администратора шлюза: ** 1. ** Настроен ли SNX на шлюзе? ** 2. ** Что такое адрес и номер порта? ** 3. ** Версия SNX хотя бы E75? Затем попробуйте подключиться через веб-браузер. pabouk 8 лет назад 0
@ADTC: Мы могли бы сделать что-то вроде этого: ** я: ** Попробуйте это. ** ты: ** Это результат. ** я: ** А теперь попробуйте это. ** ты: ** Теперь такой результат есть. ... ------ но я думаю, что его путь здесь не очень хорошо работает на Stack Exchange, и прибыль для других пользователей может быть ниже. Если вы не желаете использовать доступные обобщенные возможности, попробуйте задать вопрос на форуме Check Point, например, https://www.cpug.org/ или https://forums.checkpoint.com/ ---- - Я понимаю, почему практически никто не хочет отвечать на вопросы Check Point здесь, на Stack Exchange :) pabouk 8 лет назад 0

Похожие вопросы