Verwenden Sie die Schritte in diesem Thema, um den SSL VPN-Plus-Client auf einer Linux-Remote-Site zu installieren.

Voraussetzungen

Installieren Sie die TCL- und TK-Pakete für Linux auf dem Remote-Computer.

Zum Installieren von SSL VPN-Plus-Client benötigen Sie Root-Berechtigungen.

Prozedur

  1. Öffnen Sie auf der Remote-Client-Site ein Browser-Fenster und geben Sie https://ExternalEdgeInterfaceIP/sslvpn-plus/ ein, wobei ExternalEdgeInterfaceIP die IP-Adresse der externen Edge-Schnittstelle ist, auf der Sie den SSL VPN-Plus-Dienst aktiviert haben.
  2. Melden Sie sich mit den Anmeldedaten des Remote-Benutzers beim Portal an.
  3. Klicken Sie auf die Registerkarte Vollzugriff (Full Access).
  4. Klicken Sie auf den Namen des Pakets mit dem Installationsprogramm und speichern Sie die komprimierte Datei linux_phat_client.tgz auf dem Remote-Computer.
  5. Extrahieren Sie die komprimierte Datei. Das Verzeichnis linux_phat_client wird erstellt.
  6. Öffnen Sie die Linux-CLI und wechseln Sie zum Verzeichnis linux_phat_client.
  7. Führen Sie den Befehl $./install_linux_phat_client.sh aus.

Nächste Maßnahme

Melden Sie sich bei der SSL VPN-GUI mit den im Abschnitt „Benutzer“ angegebenen Anmeldedaten an.

Achtung:
  • Die Zwei-Faktor RSA-Authentifizierung wird bei der Anmeldung beim SSL VPN-Client auf Linux-Betriebssystemen nicht unterstützt.
  • Die Befehlszeilenschnittstelle (CLI) für den SSL VPN-Linux-Client validiert keine Serverzertifikate. Wenn eine Zertifikatvalidierung des Servers erforderlich ist, verwenden Sie die SSL VPN-GUI zur Herstellung einer Verbindung mit dem Gateway.

Der SSL VPN-Linux-Client validiert standardmäßig das Serverzertifikat anhand des Browser-Zertifikatspeichers. Sollte die Serverzertifikatvalidierung fehlschlagen, werden Sie aufgefordert, sich an Ihren Systemadministrator zu wenden. Bei einer erfolgreichen Serverzertifikatvalidierung wird eine Anmeldeaufforderung angezeigt.

Das Hinzufügen einer vertrauenswürdigen Zertifizierungsstelle (CA) (beispielsweise des Firefox-Zertifikatspeichers) ist unabhängig vom SSL VPN-Workflow.