Ubuntu 22.04 安装iNode管理中心和定制客户端

 Nov 26th 22  H3C Cloud Lab 10 minutes read (About 1468 words)
This is an article that was created 662 days ago, and the information may have evolved or changed.

Ubuntu 22.04安装iNode管理中心和定制客户端，如题

官网下载安装文件

解压和安装

  • 解压文件，并将解压后的文件夹所有者更改为当前用户，

  • 移动文件夹至 /home 目录

  • 修改文件夹下 install64.sh 的权限

  • 安装文件

1
2
3
4
5
6
7
8
执行命令：
kir@kir:~/Downloads$ sudo tar -zxvf iNodeManager_H3C_Linux64_7.30\(E0598\).tar.gz 
kir@kir:~/Downloads$ sudo chown -R kir iNodeManager
kir@kir:~/Downloads$ sudo mv iNodeManager /home/
kir@kir:~/Downloads$ cd /home/
kir@kir:/home$ cd iNodeManager/
kir@kir:/home/iNodeManager$ sudo chmod u+x install64.sh
kir@kir:/home/iNodeManager$ sudo sh install64.sh 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
操作步骤记录：
kir@kir:~$ 
kir@kir:~$ pwd
/home/kir
kir@kir:~$ cd Downloads/
kir@kir:~/Downloads$ ll
total 44368
drwxr-xr-x  2 kir kir     4096 11月 26 11:40  ./
drwxr-x--- 16 kir kir     4096 11月 26 01:51  ../
-rw-rw-r--  1 kir kir 45422267  6月 30 22:10 'iNodeManager_H3C_Linux64_7.30(E0598).tar.gz'
kir@kir:~/Downloads$ 
kir@kir:~/Downloads$ sudo tar -zxvf iNodeManager_H3C_Linux64_7.30\(E0598\).tar.gz 
[sudo] password for kir: 
./iNodeManager/
./iNodeManager/7za
./iNodeManager/template/
./iNodeManager/template/iNodeClient_Linux64.tar.gz
./iNodeManager/install64.sh.bak
./iNodeManager/Resources/
./iNodeManager/Resources/Language_en.xml
./iNodeManager/Resources/Language_zh.xml
./iNodeManager/uninstall64.sh.bak
./iNodeManager/qt_zh_CN.qm
./iNodeManager/uninstall64.sh
./iNodeManager/install64.sh
./iNodeManager/makeDeb.sh
./iNodeManager/imageformats/
./iNodeManager/imageformats/libqmng.so
./iNodeManager/imageformats/libqjpeg.so
./iNodeManager/imageformats/libqsvg.so
./iNodeManager/imageformats/libqico.so
./iNodeManager/imageformats/libqtga.so
./iNodeManager/imageformats/libqwbmp.so
./iNodeManager/imageformats/libqtiff.so
./iNodeManager/imageformats/libqgif.so
./iNodeManager/platforms/
./iNodeManager/platforms/libqoffscreen.so
./iNodeManager/platforms/libqminimal.so
./iNodeManager/platforms/libqxcb.so
./iNodeManager/platforms/libqlinuxfb.so
./iNodeManager/lib64.tar.gz
./iNodeManager/iNodeManager
./iNodeManager/iNode.vif
kir@kir:~/Downloads$ ll
total 44372
drwxr-xr-x  3 kir kir     4096 11月 26 13:29  ./
drwxr-x--- 16 kir kir     4096 11月 26 01:51  ../
drwxrwxr-x  6 500 500     4096  6月 30 20:13  iNodeManager/
-rw-rw-r--  1 kir kir 45422267  6月 30 22:10 'iNodeManager_H3C_Linux64_7.30(E0598).tar.gz'
kir@kir:~/Downloads$ sudo chown -R kir iNodeManager
kir@kir:~/Downloads$ sudo mv iNodeManager /home/
kir@kir:~/Downloads$ cd /home/
kir@kir:/home$ ll
total 16
drwxr-xr-x  4 root root 4096 11月 26 13:30 ./
drwxr-xr-x 20 root root 4096 11月 26 01:28 ../
drwxrwxr-x  6 kir   500 4096  6月 30 20:13 iNodeManager/
drwxr-x--- 16 kir  kir  4096 11月 26 01:51 kir/
kir@kir:/home$ cd iNodeManager/
kir@kir:/home/iNodeManager$ ll
total 19712
drwxrwxr-x 6 kir   500     4096  6月 30 20:13 ./
drwxr-xr-x 4 root root     4096 11月 26 13:30 ../
-rw-rw-r-- 1 kir   500  1125104  6月 30 20:13 7za
drwxrwxr-x 2 kir   500     4096  6月 30 20:13 imageformats/
-rwxrwxr-x 1 kir   500   810603  6月 30 20:13 iNodeManager*
-rw-rw-r-- 1 kir   500      300  6月 30 20:13 iNode.vif
-rw-rw-r-- 1 kir   500       63  6月 30 20:13 install64.sh
-rw-rw-r-- 1 kir   500      959  6月 30 20:13 install64.sh.bak
-rw-rw-r-- 1 kir   500 18079733  6月 30 20:13 lib64.tar.gz
-rw-rw-r-- 1 kir   500      926  6月 30 20:13 makeDeb.sh
drwxrwxr-x 2 kir   500     4096  6月 30 20:13 platforms/
-rw-rw-r-- 1 kir   500   117337  6月 30 20:13 qt_zh_CN.qm
drwxrwxr-x 2 kir   500     4096  6月 30 20:13 Resources/
drwxrwxr-x 2 kir   500     4096  6月 30 20:13 template/
-rw-rw-r-- 1 kir   500       41  6月 30 20:13 uninstall64.sh
-rw-rw-r-- 1 kir   500      924  6月 30 20:13 uninstall64.sh.bak
kir@kir:/home/iNodeManager$ sudo chmod u+x install64.sh
kir@kir:/home/iNodeManager$ 
kir@kir:/home/iNodeManager$ sudo sh install64.sh 
lib64/
lib64/libQt5DBus.so.5.1.1
lib64/libQt5DBus.so.5.1
lib64/libQt5DBus.so.5
lib64/libicudata.so.51.1
lib64/libicudata.so.51
lib64/libicui18n.so.51.1
lib64/libicui18n.so.51
lib64/libQt5Core.so.5.1.1
lib64/libQt5Core.so.5.1
lib64/libQt5Core.so.5
lib64/libQt5Gui.so.5.1.1
lib64/libQt5Xml.so.5.1.1
lib64/libQt5Xml.so.5.1
lib64/libQt5Xml.so.5
lib64/libicuuc.so.51.1
lib64/libicuuc.so.51
lib64/libQt5Network.so.5
lib64/libQt5Gui.so.5.1
lib64/libQt5Gui.so.5
lib64/libQt5Widgets.so.5.1.1
lib64/libQt5Network.so.5.1.1
lib64/libQt5Widgets.so.5.1
lib64/libQt5Widgets.so.5
lib64/libQt5Network.so.5.1
kir@kir:/home/iNodeManager$

启动管理中心和定制客户端

  1. 启动管理中心（图形化界面操作），路径位于/home/iNodeManager

    ScreenCaputure221126133607

  2. 仅勾选 SSL VPN 一项（按需勾选），点击 Advanced

    ScreenCaputure221126133741

  3. 添加 网关地址 （与防火墙上配置的网关 SSLVPNGW 一致），点击 OK，点击 Finish

  4. 填写一个标题，勾选第一项

  5. 定制完成后 生成的客户端文件位于/home/iNodeManager/iNodeSetup

    1
    2
    3
    4
    5
    6
    7
    kir@kir:/home/iNodeManager$ cd iNodeSetup/
    kir@kir:/home/iNodeManager/iNodeSetup$ ll
    total 25260
    drwxrwxr-x  2 kir kir     4096 11月 26 13:39  ./
    drwxrwxr-x 11 kir 500     4096 11月 26 13:39  ../
    -rw-rw-r--  1 kir kir 25857547 11月 26 13:39 'iNodeClient_Linux64_7.3 (E0598).tar.gz'
    kir@kir:/home/iNodeManager/iNodeSetup$

安装 iNode 客户端

  1. 将iNodeClient_Linux64_7.3 (E0598).tar.gz文件解压，并移动 iNodeClient 文件夹至/home目录
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
kir@kir:/home/iNodeManager/iNodeSetup$ 
kir@kir:/home/iNodeManager/iNodeSetup$ sudo tar -zxvf iNodeClient_Linux64_7.3\ \(E0598\).tar.gz 
……
……
……
kir@kir:/home/iNodeManager/iNodeSetup$ ll
total 25264
drwxrwxr-x  3 kir kir     4096 11月 26 13:44  ./
drwxrwxr-x 11 kir 500     4096 11月 26 13:39  ../
drwxr-xr-x  9 kir kir     4096  6月 30 20:07  iNodeClient/
-rw-rw-r--  1 kir kir 25857547 11月 26 13:39 'iNodeClient_Linux64_7.3 (E0598).tar.gz'
kir@kir:/home/iNodeManager/iNodeSetup$ sudo mv iNodeClient /home/
kir@kir:/home/iNodeManager/iNodeSetup$ cd /home/
kir@kir:/home$ ll
total 20
drwxr-xr-x  5 root root 4096 11月 26 13:46 ./
drwxr-xr-x 20 root root 4096 11月 26 01:28 ../
drwxr-xr-x  9 kir  kir  4096  6月 30 20:07 iNodeClient/
drwxrwxr-x 11 kir   500 4096 11月 26 13:39 iNodeManager/
drwxr-x--- 16 kir  kir  4096 11月 26 01:51 kir/
kir@kir:/home$

  1. 切换至iNodeClient 文件夹 ，执行 sh install_64.sh

    1
    2
    3
    4
    5
    kir@kir:/home$ cd iNodeClient/
    kir@kir:/home/iNodeClient$ sudo sh install_64.sh 
    Nothing special for Ubuntu 22.04.1 LTS 
     \l
    Starting AuthenMngService: OK

启动 iNode 客户端

  1. 图形界面 进入/home/iNodeClient/.iNode目录（看不到.iNode 文件夹，先勾选显示隐藏文件）

    ScreenCaputure221126134844

    ScreenCaputure221126134939

  2. 双击iNodeClient启动，创建一个连接（填写name,Username,Password)

    ScreenCaputure221126135901

    ScreenCaputure221126145223

  3. SSLVPN 拨号

    ScreenCaputure221126141137

  4. 查看获取到的客户端地址，并测试

    ScreenCaputure221126141240

    ScreenCaputure221126141546

    ScreenCaputure221126142757

防火墙查看 SSLVPN 会话信息

ScreenCaputure221126142906

最后

  • 我电脑Windows + Ubuntu 22.04 双系统，在现网环境中都可正常使用 SSLVPN
  • Ubuntu 截图和写Markdown发博客不方便（最重要的 HCL 没有Linux版本），所以拉了个虚拟机
  • 按照官方的安装指导手册以普通用户安装，最后定制生成客户端会无法生成文件，需要在解压后将iNodeManager文件夹所有者更改为当前普通用户
  • 在客户端创建新连接时，认证类型要选择 Local，否则拨号后提示网关参数错误
  • 在定制客户端最后一步有三个选项
    • Generate customized client setup program(生成一个安装包，常用)
    • Generate customized client upgrade package(升级包，使用前本地已经安装有旧版本，理解为增量升级包)
    • Generate lightweight client upgrade package(用于放在服务端，在防火墙的SSL VPN–>>全局配置–>>上传客户端文件位置，在浏览器输入SSLVPNGW:4443可已打开页面，底下一行有下载的链接，就是下载这个文件)
#iNode客户端 #H3C防火墙 #SSLVPN实验 #Ubuntu #定制iNode #Linux版iNode
H3C 防火墙（v7）提取导出安全策略至表格 H3C 防火墙（v7）SSLVPN 实验配置
Your browser is out-of-date!

Update your browser to view this website correctly. Update my browser now

×