一.說(shuō)明
1.環(huán)境介紹
本手冊(cè)演示的v-p-n客戶端安裝過(guò)程使用以下環(huán)境:
Linux系統(tǒng)版本:Ubuntu16.0.4
V-P-N客戶端版本:Check Point's Linux SNX build 800010003
成都創(chuàng)新互聯(lián)公司主營(yíng)黎川網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營(yíng)網(wǎng)站建設(shè)方案,成都APP應(yīng)用開發(fā),黎川h5微信小程序搭建,黎川網(wǎng)站營(yíng)銷推廣歡迎黎川等地區(qū)企業(yè)咨詢
2.系統(tǒng)環(huán)境要求
a) 安裝所有要求的libraries,參考sk65210。
b) 安裝最新的版本Java
3.參考SK
sk65210:SSL Network Extender
sk114267:How to install SSL Network Extender (SNX) client on Linux machine
二.安裝要求的libraries
參考sk65210,鏈接如下:
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk65210&partition=General&product=SSL#Linux%20Supported%20Platforms
以Ubuntu為例:
sudo apt-get install libpam0g:i386 libstdc++5 libx11-6:i386 libstdc++6:i386 libstdc++5:i386
三.安裝最新的Java
Ubuntu安裝Java可參考如下鏈接:
http://ubuntuhandbook.org/index.php/2019/10/how-to-install-oracle-java-13-in-ubuntu-18-04-16-04-19-04/
添加JAVA的apt庫(kù)到本地
sudo add-apt-repository ppa:linuxuprising/java
2.更新apt庫(kù)
sudo apt-get update
3.安裝Java
sudo apt-get install oracle-java13-installer
4.驗(yàn)證JAVA版本
java --version
四.安裝SNX
1.下載snx軟件
Build 800010003版本下載:
wget https://***portal.aktifbank.com.tr/SNX/INSTALL/snx_install.sh
Build 800007075版本下載:
wget https://starkers.keybase.pub/snx_install_linux30.sh?dl=1 -O snx_install.sh
2.安裝SNX
sudo ./snx_install.sh
3.查看snx版本
snx -ver
4.連接
5.斷開連接
五. Mobile Access Portal Agent
l Agent
1.介紹
前四章介紹的,可以不使用【Mobile Access】 刀片,本章介紹的依賴于【Mobile Access】 刀片。
Mobile Access Portal是通過(guò)瀏覽器來(lái)實(shí)現(xiàn)SSL 的連接的一種技術(shù)。連接成功后會(huì)下載安裝Agent實(shí)現(xiàn)的連接。
Windows中使用IE瀏覽器時(shí),Agent通過(guò)ActiveX控件來(lái)執(zhí)行。其它瀏覽器是通過(guò)JAVA插件(借助JAVA NPAPI技術(shù))。目前,JAVA NPAPI在大多數(shù)瀏覽器中已經(jīng)不再支持,比較典型的就是Firefox、Chrome,所以通過(guò)Firefox和Chrome已經(jīng)不能連接SSL 。
CheckPoiont通過(guò)更新的Agent技術(shù)實(shí)現(xiàn)多數(shù)瀏覽器的支持,使通過(guò)Firefox和Chrome連接SSL 成為可能;詳情可參考sk113410。
為在linux上實(shí)現(xiàn)通過(guò)瀏覽器連接SSL ***,需要在防火墻上安裝相應(yīng)的更新補(bǔ)丁(參考sk113410,對(duì)防火墻安裝的Jumb Hotfix有相應(yīng)的版本要求),參考下表(來(lái)自sk113410):
2.環(huán)境準(zhǔn)備
安裝之前,需要根據(jù)sk119772為L(zhǎng)inux準(zhǔn)備安裝環(huán)境
3.安裝Agent
輸入賬號(hào),連接***
連接之后,根據(jù)提示,下載并安裝CheckPoint Mobile Agent
下載完成,關(guān)閉瀏覽器,安裝Agent
4.登錄***
打開瀏覽器,再次登錄
點(diǎn)擊【Trust server】
點(diǎn)擊【Yes】
連接成功。