Fortinet Linux müştərisi: bərpamdan əvvəl şlüzü yoxlayın

Arxivlənmiş bələdçi 32 bitlik kitabxanaların quraşdırılmasını, GTK temasının yamaqlanmasını və quraşdırıcının terminaldan işə salınmasını tələb edir. Bu məsləhətlərin bir qismi müəyyən bir müştəri buraxılışı üçün doğru idi və heç biri şlüzün artıq təklif etmədiyi tunel rejimini geri qaytara bilməz. Paketi dəyişməzdən əvvəl uğursuz olan ilk mərhələni tapın. Bu, şlüzdən içəriyə doğru gedir, çünki cavablar orada ucuzdur və səhv yerli düzəliş ən çox vaxt itkisi yaradır.

Yoxlama 1: uğursuz olan mərhələni adlandırın

Üç mərhələ fərqli şəkildə uğursuz olur. Proqram açılmır, açılır və serverin kimliyini rədd edir, ya da qoşulur və şlüzün sizə lazım olan növdə xidməti olmur. Hər uğursuzluq öz sübutunu qoyur: yükləyici xətası, sertifikat mesajı, mövcud olmayan rejimi göstərən şlüz cavabı.

Nəyəsə toxunmazdan əvvəl bunu yazın. Bu nöqtədən sonrakı hər şey hansı mərhələni adlandırdığınızdan asılıdır və üç düzəlişin ortaq heç nəyi yoxdur.

Yoxlama 2: şlüz buraxılışı və tunel rejimi

Tunel rejimi hazırkı şlüzlərdə artıq yoxdur və FortiClient 7.4.4 Linux inteqrasiya cədvəli bunun yazıldığı yerdir: FortiOS 7.6.3 və sonrakı versiyalar SSL VPN tunel rejimini artıq təklif etmir və administratorları IPsec-ə yönləndirir. Bu cümləni təkrar edərkən məhsulu, buraxılışı və rejimi həmin cümləyə bağlı saxlayın. Bu, hər Fortinet məhsulu haqqında heç nə demir və hələ də mövcud olan veb-giriş funksiyaları haqqında da heç nə demir. Ümumi versiya uyğunluğu və bir tunel rejiminin mövcudluğu ayrı yoxlamalardır.

Şlüz sahibinə iki sual verin: şlüz hansı buraxılışı işlədir və bu gün hansı giriş üsulları aktivdir. Cavabı yazılı şəkildə, buraxılış sətri və onun gəldiyi ayarlar səhifəsi və ya konfiqurasiya sətri ilə birlikdə istəyin, çünki şifahi təminat insanları arxivlənmiş bələdçiyə geri göndərən şeydir. Sonra həmin cavabı şlüz qeydləri və ya həmin dəqiq buraxılış üçün satıcı matrisi ilə yoxlayın. Veb portalını göstərən brauzer portalın cavab verdiyini sübut edir, başqa heç nəyi deyil.

Yoxlama 3: sahibin təsdiqlədiyi müştəri nəşri

Təsdiqlənmiş Linux müştəri nəşrini və versiyasını alın, sonra onun dəstəklədiyi əməliyyat sistemi, arxitektura, masaüstü və autentifikasiya axınını yoxlayın. 7.4.4 matrisi versiyaya bağlı bir nümunədir, ən yeni müştəri üçün tövsiyə deyil və hər törəmə üçün vəd deyil. Sahibin əslində hansı müştərini dəstəkləyəcəyini soruşun, çünki bu cavab sonradan düşünülən bir şey deyil, miqrasiyanın bir hissəsidir. İlk paketi şlüzə çatmadan ölən müştəri noutbuk haqqında bir şey sübut edir, xidmət haqqında deyil.

32 bitlik kitabxanalar və yamaqlanmış tema binar faylın nəyi yükləyə biləcəyini dəyişir; satıcının nəyi dəstəklədiyini dəyişmir. Əgər əməliyyat sistemi və ya autentifikasiya axını matrisdən kənardadırsa, uyğunluq sualı artıq cavablandırılıb.

Yoxlama 4: əvəzedici profili tələb edin

Əgər təşkilat SSL VPN tunel rejimindən IPsec-ə keçibsə, yeni profili və qeydiyyat prosedurunu eyni söhbətdə tələb edin. SSL konfiqurasiyasını adını dəyişib sahələrin keçdiyini güman etməyin: IPsec profili IKE versiyasını, uzaq şlüzü və onun kimliyini, autentifikasiya metodunu və hər tərəfin qəbul etdiyi trafik seçicilərini göstərir. Hesab və cihaz siyasəti də fərqli tətbiq oluna bilər. Ad dəyişikliyi konfiqurasiya edilmiş görünən və heç nə danışmayan bir müştəri yaradır.

Profilə güvənməzdən əvvəl onu oxuyun. O, IKE versiyasını və təkliflərini, autentifikasiyanın sertifikat yoxsa əvvəlcədən paylaşılmış açar istifadə etdiyini, hansı yerli və uzaq alt şəbəkələrin seçildiyini və şlüzün kimliyi kimi nə gözlədiyini bildirməlidir. Təsdiqlənmiş Linux müştərisinin bu quruluşu dəstəklədiyini təsdiqləyin, çünki miqrasiya sənədi hər müştəri buraxılışı üçün funksiya bərabərliyi bəyanatı deyil. openfortivpn kimi müstəqil müştəri OpenVPN interpretatoru deyil, ona görə adında SSL olan hər şeyi sahib bu rejim, bu giriş axını və bu cihaz siyasəti üçün başqa cür deməyincə təsdiqlənməmiş sayın.

Yoxlama 5: yerli asılılıqlar, sonra yoxlayın və qeyd edin

Şlüz və müştəri həll olunduqdan sonra işə salma xətası qablaşdırma problemidir və dəstəklənən paketin öz təlimatları izlənəcək istinaddır. TLS kimlik xətası operatora aiddir: güvən lövbərləri və gözlənilən ad onların konfiqurasiyasıdır, yerli olaraq yan keçiləcək bir şey deyil. Arxivlənmiş bələdçinin heç vaxt faydalı olduğu iki mərhələ bunlardır.

Heç biri naməlum sertifikatı qəbul etməklə və ya durum yoxlamasını söndürməklə həll olunmur. MFA və cihaz yoxlamalarını yerində saxlayın, çünki onları zəiflətməklə bağlantını bərpa etmək fasiləni insidentlə dəyişir. Rejim yoxdursa, heç bir yerli bayraq onu geri gətirmir.

Təsdiqlənmiş dəyişiklikdən sonra nəzərdə tutulan şəxsi resursa çatın, DNS həllini təsdiqləyin və bir dəfə yenidən qoşulun. Müştərini, platformanı, şlüz buraxılışını və tunel rejimini birlikdə qeyd edin, çünki növbəti şəxs dördünü də lazımdır. Uğurla açılan proqram yerli işə salma mərhələsini keçib, başqa heç nəyi deyil.