Check Point V-P-N Client安装使用手册(Ubuntu16.0.4)

Posted 2021-03-07

一.说明
1.环境介绍
本手册演示的v-p-n客户端安装过程使用以下环境：
Linux系统版本：Ubuntu16.0.4
V-P-N客户端版本：Check Point‘s Linux SNX build 800010003

2.系统环境要求
a) 安装所有要求的libraries，参考sk65210。
b) 安装最新的版本Java

3.参考SK
sk65210：SSL Network Extender
sk114267：How to install SSL Network Extender (SNX) client on Linux machine

二.安装要求的libraries
参考sk65210，链接如下：
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk65210&partition=General&product=SSL#Linux%20Supported%20Platforms
以Ubuntu为例：

sudo apt-get install libpam0g:i386 libstdc++5 libx11-6:i386 libstdc++6:i386 libstdc++5:i386

三.安装最新的Java

Ubuntu安装Java可参考如下链接：
http://ubuntuhandbook.org/index.php/2019/10/how-to-install-oracle-java-13-in-ubuntu-18-04-16-04-19-04/
添加JAVA的apt库到本地
sudo add-apt-repository ppa:linuxuprising/java
2.更新apt库
sudo apt-get update
3.安装Java
sudo apt-get install oracle-java13-installer
4.验证JAVA版本
java --version

四.安装SNX
1.下载snx软件
Build 800010003版本下载：
wget https://***portal.aktifbank.com.tr/SNX/INSTALL/snx_install.sh
Build 800007075版本下载：
wget https://starkers.keybase.pub/snx_install_linux30.sh?dl=1 -O snx_install.sh
2.安装SNX
sudo ./snx_install.sh
3.查看snx版本
snx -ver
4.连接

5.断开连接

五. Mobile Access Portal Agent

l Agent
1.介绍
前四章介绍的，可以不使用【Mobile Access】 刀片，本章介绍的依赖于【Mobile Access】 刀片。
Mobile Access Portal是通过浏览器来实现SSL 的连接的一种技术。连接成功后会下载安装Agent实现的连接。
Windows中使用IE浏览器时，Agent通过ActiveX控件来执行。其它浏览器是通过JAVA插件(借助JAVA NPAPI技术)。目前，JAVA NPAPI在大多数浏览器中已经不再支持，比较典型的就是Firefox、Chrome，所以通过Firefox和Chrome已经不能连接SSL 。
CheckPoiont通过更新的Agent技术实现多数浏览器的支持，使通过Firefox和Chrome连接SSL 成为可能；详情可参考sk113410。
为在linux上实现通过浏览器连接SSL ***，需要在防火墙上安装相应的更新补丁(参考sk113410，对防火墙安装的Jumb Hotfix有相应的版本要求),参考下表(来自sk113410)：

2.环境准备
安装之前，需要根据sk119772为Linux准备安装环境

3.安装Agent

输入账号，连接***

连接之后，根据提示，下载并安装CheckPoint Mobile Agent
下载完成，关闭浏览器，安装Agent

4.登录***
打开浏览器，再次登录

点击【Trust server】

点击【Yes】

***连接成功。