Checkpoint VPN Linux Client

25

Gibt es einen Linux-Client für Checkpoint VPN? Am liebsten für Ubuntu?

— Rubem Azenha
quelle

10

Ich habe gute Dinge über Shrew gehört, aber ich habe es nur unter Windows gesehen.

http://shrew.net/home

— baumgart
quelle

13

Ich benutze SNX (von Checkpoint) und es funktioniert perfekt. Es kann hier heruntergeladen werden .

Ich habe dieses Handbuch verwendet, um snx auf meinem Client zu installieren. Überprüfen Sie, ob Sie alle erforderlichen Pakete installiert haben.

Außerdem können Sie eine .snxrcDatei in Ihrem /home/user/Verzeichnis erstellen und dort die IP-Adresse und den Benutzernamen des Servers wie folgt einfügen:

server          1.1.1.1
username        itaig

Dann einfach ausführen snx, Sie werden aufgefordert, Ihr Passwort einzugeben und das wars.

— Itai Ganot
quelle

2

Ich erhalte nur "SNX: Authentifizierung fehlgeschlagen", nachdem ich das Passwort des Zertifikats angegeben habe. Muss ich mich einmal beim Windows-Client authentifizieren, bevor es funktioniert, oder so?

— Robin Green

@RobinGreen, ich habe meine Antwort aktualisiert.

— Itai Ganot

Irgendeine Idee, wie SNX die 2-Faktor-Authentifizierung handhaben würde? Ich kann es scheinbar nicht zum Laufen bringen.

— RobAu

Es ist kompliziert zu konfigurieren und ich habe es nicht selbst gemacht, aber ich weiß, dass es machbar ist

— Itai Ganot

Es wird unter Linux nicht mehr unterstützt, wenn Sie RC4 und 3DES auf der Firewall deaktivieren :(

— RobAu

6

Der bestehende Client ist uralt, und für AFAIK gibt es derzeit keine Pläne, einen neuen zu schreiben. Es gibt native Linux-VPN-Clients, die mit Checkpoint arbeiten sollten - besonders vpnc und raccoon.

http://www.vpnc.org/InteropProfiles/checkpoint-profile.pdf
http://www.fw-1.de/aerasec/ng/vpn-racoon/CP-VPN1-NG-Linux-racoon.html

— dyasny
quelle

3

Ich habe mit Shrew Soft erfolgreich eine Verbindung zum Checkpoint (NGX R75) hergestellt. Weitere Informationen finden Sie hier: https://serverfault.com/a/386021/73387

— Paul Fenney
quelle

2

Ich gehe davon aus, dass Sie einen IPSEC-Client suchen, aber wenn Sie nach SSL VPN suchen, habe ich mit dem Checkpoint SNX-Client in Ubuntu viel Glück gehabt.

http://www.checkpoint.com/products/ssl_network_ext/

— JakeRobinson
quelle

1

Leider wird dies jetzt auf die mobile Blade-Site umgeleitet.

— Frankster

Und funktioniert nicht mehr mit modernen Chiffren

— RobAu

0

Ich habe auch danach gesucht UND in den Checkpoint-Benutzerforen ein Checkpoint-Client-VPN gefunden. Ich werde es morgen mit Ihnen verknüpfen.

OK Hier ist der Link zur Dokumentation unter RedHat:

http://www.google.com/url?q=http://www.checkpoint.com/techsupport/downloads/html/securemote/sr-5-0/SecureClient_NG_build_53328.pdf&ei=48FFS7vqK5Sw4Qacls3_Ag&sa=X&oi=nshc&resnum= Ergebnis & cd = 1 & ved = 0CAwQzgQoAA & usg = AFQjCNGgVXRHVJM7alNik11aQoO_7zYxog

ABER, das Linux-Client-VPN scheint veraltet zu sein und wird nicht mehr unterstützt. Nach meiner Erfahrung sollte es besser sein, das OpenSwan-VPN zu verwenden, um eine Verbindung über ein Checkpoint-VPN-Gateway unter Linux herzustellen.

— Dr.
quelle