v-p-n客戶端安裝教程

一.說明
1.環境介紹
本手冊演示的v-p-n客戶端安裝過程使用以下環境：
Linux系統版本：Ubuntu16.0.4
V-P-N客戶端版本：Check Point's Linux SNX build 800010003

2.系統環境要求
a)  安裝所有要求的libraries，參考sk65210。
b)  安裝最新的版本Java

3.參考SK
sk65210：SSL Network Extender
sk114267：How to install SSL Network Extender (SNX) client on Linux machine

二.安裝要求的libraries
參考sk65210，鏈接如下：
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk65210&partition=General&product=SSL#Linux%20Supported%20Platforms
以Ubuntu為例：

sudo apt-get install libpam0g:i386 libstdc++5 libx11-6:i386 libstdc++6:i386 libstdc++5:i386

三.安裝最新的Java

Ubuntu安裝Java可參考如下鏈接：
http://ubuntuhandbook.org/index.php/2019/10/how-to-install-oracle-java-13-in-ubuntu-18-04-16-04-19-04/
添加JAVA的apt庫到本地
sudo add-apt-repository ppa:linuxuprising/java
2.更新apt庫
sudo apt-get update
3.安裝Java
sudo apt-get install oracle-java13-installer
4.驗證JAVA版本
java --version

四.安裝SNX
1.下載snx軟件
Build 800010003版本下載：
wget https://***portal.aktifbank.com.tr/SNX/INSTALL/snx_install.sh
Build 800007075版本下載：
wget https://starkers.keybase.pub/snx_install_linux30.sh?dl=1 -O snx_install.sh
2.安裝SNX
sudo ./snx_install.sh
3.查看snx版本
snx -ver
4.連接

5.斷開連接

五. Mobile Access Portal Agent

l Agent
1.介紹
前四章介紹的，可以不使用【Mobile Access】 刀片，本章介紹的依賴于【Mobile Access】 刀片。
Mobile Access Portal是通過瀏覽器來實現SSL 的連接的一種技術。連接成功后會下載安裝Agent實現的連接。
Windows中使用IE瀏覽器時，Agent通過ActiveX控件來執行。其它瀏覽器是通過JAVA插件(借助JAVA NPAPI技術)。目前，JAVA NPAPI在大多數瀏覽器中已經不再支持，比較典型的就是Firefox、Chrome，所以通過Firefox和Chrome已經不能連接SSL 。
CheckPoiont通過更新的Agent技術實現多數瀏覽器的支持，使通過Firefox和Chrome連接SSL 成為可能；詳情可參考sk113410。
為在linux上實現通過瀏覽器連接SSL ***，需要在防火墻上安裝相應的更新補丁(參考sk113410，對防火墻安裝的Jumb Hotfix有相應的版本要求),參考下表(來自sk113410)：

2.環境準備
安裝之前，需要根據sk119772為Linux準備安裝環境

3.安裝Agent

輸入賬號，連接***

連接之后，根據提示，下載并安裝CheckPoint Mobile Agent
下載完成，關閉瀏覽器，安裝Agent

4.登錄***
打開瀏覽器，再次登錄

點擊【Trust server】

點擊【Yes】

連接成功。