LinuxチェックポイントSNXツール構成の問題

LinuxチェックポイントSNXツール構成の問題

質問に記載されている解決策を試しました。Checkpoint VPN SSL Network Extenderがコマンドラインで機能するように設定する(回答を許可)が、何らかの理由で認証失敗エラーが発生します。

持っている資格情報を使用してWebブラウザを介してCheckpointポータルにアクセスできますが、ツールは使用できませんsnx

私がしたこと:

  1. VPN のルート CA 証明書をインストールします。
  2. snx_install.shがマイコンピュータに正常にインストールされました。
  3. おすすめのPythonツールもインストールしましたが、必ずしも必要なようではありません。

私が持っているもの:

  • 私のシステムはLinux Mint 19(Ubuntu 18ベース)です。
  • Check PointのLinux SNXバージョン800007097があります。

私が試したこと:

snxパラメーターと構成ファイル()を使用してツールを実行すると、両方.snxrcともエラーが発生します。

SNX: Authentication failed

私の.snxrcファイルには次のものがあります(ユーザーとサーバーは例です)。

server MYVPNSERVER
username MYUSER
reauth yes

重要なヒント:チェックポイントソフトウェアを含むWindows 10 VMを使用して接続できるため、ユーザー名とパスワードではありません。

答え1

snxCheckpointは、数年前にLinuxコマンドラインでクライアントへの(公式)サポートの提供を中止しました。

snxバージョン800007075(2012年以降)以降、コマンドラインでの使用はサポートされなくなり、最新バージョンのみが機能します。公式Checkpoint デバイスをナビゲートするときに提供される Java アプレットから呼び出される場合。

あなたの質問にリンクされた私の投稿によると、800007075はLinux / Debianのコマンドラインから派生したVPNの完全な設定/設定ルーチンを含む最後の投稿です。たぶん私はこれについて完全に明確ではないので、それは私のせいかもしれません。

したがって、snxコマンドラインからVPNに接続しようとすると、使用しているバージョン800007097は機能しません。

最新バージョンは、snxconnect最新のsnxバージョンから欠落しているルーチンを補完するために機能することができます(したがってPythonツールを使用)、リバースsnxエンジニアリング欠落機能にはまだいくつかの機能があります。だから私は次のことをお勧めします。年をとるバージョン、Pythonツールは必要ありません。

snx私は数ヶ月間、Debian Stretchでバージョン800007075を使用してきました。

全長DR

800007075 作品いいえPythonのsnxconnectガイドライン。最新/あなたのバージョンにはPythonハッキング/ツールが必要です。

snxコマンドラインで CheckPoint プログラムを使用するにはPythonツールなし、ファイアウォールデバイスに付属のsnxクライアントをダウンロードする必要はありません。

ここから以前のバージョン800007075を個別にダウンロードする必要があります。https://starkers.keybase.pub/snx_install_linux30.sh?dl=1 ;その後、フォローコマンドラインでCheckpoint VPN SSLネットワークエクスパンダを機能させる、より現代的な Debian 派生を使用して設定します。

PS。あなたのMintが基づいているUbuntuバージョンを使用している同僚は、先週私の指示に従ってsnxバージョン800007075を使用しましたが、うまくいきました。 (言及したように、私はこれをAntiX / Debian Stretchで使用します)

ポリフェニレンスルフィド。 Arch Linux AURリポジトリスクリプトからインポートパッケージの詳細:snx-800007075 800007075-1、次のURLから800007075 Checkpoint VPNクライアントを入手することもできます。https://starkers.keybase.pub/snx_install_linux30.sh?dl=1

購買力評価。この回答のVPNクライアントダウンロードリンクは機能しなくなりました。 PPSに記載されているリンクに置き換えるように編集されました。

関連情報