GlobalProtect op Linux Mint: wat om te bevestig voordat jy installeer

Jy maak die portaal in 'n blaaier oop, teken in, en die aflaai-bladsy bied 'n kliënt aan wat die verskaffer se matriks nie vir jou verspreiding lys nie. Dit is die oomblik om te stop en vrae te vra, nie die oomblik om die pakket in elk geval te probeer nie. Die eerste besluit is die ondersteunde eindpunt-omgewing, en of 'n DEB-lêer uitpak is nie deel daarvan nie. Begin by die portaal en werk uitwaarts.

Dit is die volgorde wat ek saam met die VPN-eienaar sou deurwerk voordat ek enigiets installeer.

1. Vra vir die portaal en die goedgekeurde weergawe

Kry die portaaladres, die kliëntweergawe wat die organisasie werklik ontplooi, en die verifikasiereistes by die eienaar. 'n Portaal-URL uit 'n kollega se notas is nie dieselfde ding as die goedgekeurde een nie, en die weergawe maak saak omdat funksies tussen weergawes verskil.

Maak dan die portaal oop en kyk wat dit vir Linux bied. Die aflaai-bladsy weerspieël gewoonlik die poort se konfigurasie eerder as jou verspreiding se ondersteuningstatus, so 'n pakket wat aangebied word kan steeds 'n onondersteunde kombinasie wees. Skryf die weergawenommer neer wat die bladsy noem en vergelyk dit met die een wat ontplooi is.

2. Lees die versoenbaarheidsmatriks as 'n tabel, nie as 'n slagspreuk nie

Die verskaffer se versoenbaarheidsmatriks lys Linux-weergawes teenoor app-weergawes en skei argitektuur van koppelvlakondersteuning. 'n Ubuntu-inskrywing verklaar nie elke Ubuntu-afgeleide verspreiding as ondersteun nie, so 'n Mint-werkstasie het sy eie antwoord nodig. Kontroleer die presiese weergawe, die verwerkerargitektuur en of die CLI of die GUI die ondersteunde koppelvlak vir daardie kombinasie is.

Wanneer die matriks 'n Ubuntu-weergawe noem maar nie Mint nie, is die eerlike antwoord vir daardie werkstasie nee, hoe netjies die pakket ook al installeer. Die ondersteunde terugval is 'n verspreiding wat die matriks wel noem, of 'n weergawe wat die eienaar reeds op een van hulle ontplooi.

3. Pas die verifikasievloei by die kliënttipe aan

Die verifikasiepad bepaal watter kliënt die aanmelding kan voltooi. 'n SAML-vloei het 'n blaaier nodig, en Linux CLI SAML-ondersteuning het met GlobalProtect app 6.2.1 gekom, so 'n ouer CLI kan nie dieselfde vloei as die GUI voltooi nie.

Vra watter vloei die poort afdwing voordat jy tussen CLI en GUI kies, want die antwoord is nie 'n voorkeur nie. Sertifikaataanmelding, MFA-opdragte en enige toestelbeoordeling voeg elk 'n stap by wat die kliënt moet ondersteun. 'n Kliënt wat koppel en dan 'n beoordeling faal, lyk soos 'n netwerkfout en is nie een nie.

4. Weet waar 'n derdeparty-kliënt ophou 'n opsie wees

'n Derdeparty-kliënt is net lewensvatbaar wanneer die administrateur sy protokol en funksiestel ondersteun. Ou XAuth/IPsec-interoperabiliteit is 'n bepaalde poortreëling, nie toestemming om enige toepassing te vervang wat homself 'n SSL VPN-kliënt noem nie. Bedienerverifikasie, toestelvereistes en geloofsbriewe bly presies soos die organisasie dit gestel het. Om dit te verswak om by 'n plaaslike kliënt te pas, is 'n beleidsverandering met 'n versoenbaarheidsetiket.

Die toets wat die eienaar sal toepas, is kort: dwing die poort SAML, 'n MFA-opdrag of 'n toestelbeoordeling af wat hierdie kliënt nie kan voltooi nie? As enige van dié vereis word, red geen protokolvlak-interoperabiliteit die vervanging nie, en hoort die gesprek by ondersteunde eindpunte.

5. Gee die antwoord terug aan die eienaar

Neem die spesifieke kombinasie na die VPN-eienaar: verspreiding en weergawe, argitektuur, koppelvlak, verifikasievloei en die kliëntweergawe wat jy voorstel. Daardie lys is kort genoeg om in een boodskap te antwoord.

As die kombinasie nie ondersteun word nie, is die ondersteunde antwoord gewoonlik 'n ander goedgekeurde eindpunt-omgewing eerder as 'n omweg. Vra dit eksplisiet, want 'n versoek wat as maak my kliënt werk gestel word, nooi 'n poortverandering uit, terwyl 'n versoek wat as watter eindpunt ondersteun julle vir hierdie gebruiker gestel word, 'n besluit uitnooi. Skryf in elk geval neer wat ooreengekom is, sodat die volgende persoon nie die deurloop herhaal nie.