Linux Mint üzərində GlobalProtect: quraşdırmadan əvvəl nəyi təsdiqləmək lazımdır

Brauzerdə portalı açıb daxil olursunuz və yükləmə səhifəsi təchizatçının cədvəlində sizin distributiviniz üçün göstərilməyən bir müştəri təklif edir. Dayanıb sual verməli olduğunuz an elə budur, paketi yenə də sınamaq anı deyil. İlk qərar dəstəklənən son nöqtə mühitidir və DEB faylının açılması bunun bir hissəsi deyil. Portaldan başlayın və oradan kənara doğru gedin.

Heç nə quraşdırmadan əvvəl VPN sahibi ilə keçəcəyim sıra budur.

1. Portalı və təsdiqlənmiş buraxılışı soruşun

Portalin ünvanını, təşkilatın həqiqətən yerləşdirdiyi müştəri buraxılışını və autentifikasiya tələblərini sahibdən alın. Həmkarın qeydlərindəki portal URL-i təsdiqlənmiş ünvanla eyni şey deyil və buraxılış önəmlidir, çünki funksiyalar versiyalar arasında fərqlənir.

Sonra portalı açın və onun Linux üçün nə təklif etdiyinə baxın. Yükləmə səhifəsi adətən sizin distributivinizin dəstək statusunu deyil, şlüzün konfiqurasiyasını əks etdirir, ona görə təklif olunan paket yenə də dəstəklənməyən birləşmə ola bilər. Səhifənin göstərdiyi buraxılış nömrəsini yazın və yerləşdirilmiş nömrə ilə müqayisə edin.

2. Uyğunluq cədvəlini şüar kimi deyil, cədvəl kimi oxuyun

Təchizatçının uyğunluq cədvəli Linux versiyalarını tətbiq buraxılışları ilə üzbəüz sadalayır və arxitekturanı interfeys dəstəyindən ayırır. Ubuntu sətri Ubuntu əsaslı hər distributivin dəstəkləndiyini bildirmir, ona görə Mint iş stansiyasının öz cavabı lazımdır. Dəqiq buraxılışı, prosessor arxitekturasını və həmin birləşmə üçün CLI-nin yoxsa GUI-nin dəstəklənən interfeys olduğunu yoxlayın.

Cədvəl Ubuntu buraxılışını göstərib Mint-i göstərmirsə, həmin iş stansiyası üçün dürüst cavab mənfi olur, paketin nə qədər təmiz quraşdırılmasından asılı olmayaraq. Dəstəklənən ehtiyat variant cədvəlin sadaladığı bir distributiv və ya sahibin onlardan birində artıq yerləşdirdiyi buraxılışdır.

3. Autentifikasiya axınını müştəri tipinə uyğunlaşdırın

Autentifikasiya yolu hansı müştərinin girişi tamamlaya biləcəyini müəyyən edir. SAML axını brauzer tələb edir və Linux CLI üçün SAML dəstəyi GlobalProtect app 6.2.1 ilə gəldi, ona görə köhnə CLI GUI ilə eyni axını tamamlaya bilməz.

CLI ilə GUI arasında seçim etməzdən əvvəl şlüzün hansı axını tətbiq etdiyini soruşun, çünki cavab seçim məsələsi deyil. Sertifikatla giriş, MFA sorğuları və hər hansı cihaz qiymətləndirməsi müştərinin dəstəkləməli olduğu bir addım əlavə edir. Qoşulan və sonra qiymətləndirmədən keçməyən müştəri şəbəkə nasazlığı kimi görünür, amma deyil.

4. Üçüncü tərəf müştərinin harada seçim olmaqdan çıxdığını bilin

Üçüncü tərəf müştəri yalnız administrator onun protokolunu və funksiya dəstini dəstəklədikdə tətbiq olunandır. Köhnə XAuth/IPsec uyğunluğu şlüzün xüsusi quruluşudur, özünü SSL VPN müştərisi adlandıran hər hansı tətbiqi əvəz etmək icazəsi deyil. Server yoxlaması, cihaz tələbləri və etimad məlumatları təşkilatın qoyduğu kimi qalır. Onları yerli müştəriyə uyğunlaşdırmaq üçün zəiflətmək uyğunluq etiketi taxmış siyasət dəyişikliyidir.

Sahibin tətbiq edəcəyi test qısadır: şlüz bu müştərinin tamamlaya bilmədiyi SAML, MFA sorğusu və ya cihaz qiymətləndirməsi tətbiq edirmi? Bunlardan hər hansı biri tələb olunursa, heç bir protokol səviyyəli uyğunluq əvəzləməni xilas etmir və söhbət dəstəklənən son nöqtələrə keçməlidir.

5. Cavabı sahibə qaytarın

Konkret birləşməni VPN sahibinə aparın: distributiv və buraxılış, arxitektura, interfeys, autentifikasiya axını və təklif etdiyiniz müştəri buraxılışı. Bu siyahı bir mesajda cavablandırmaq üçün kifayət qədər qısadır.

Birləşmə dəstəklənmirsə, dəstəklənən cavab adətən hər hansı bir həll yolu deyil, fərqli təsdiqlənmiş son nöqtə mühitidir. Bunu açıq şəkildə soruşun, çünki müştərimi işlək et kimi qurulmuş sorğu şlüz dəyişikliyinə dəvət edir, halbuki bu istifadəçi üçün hansı son nöqtəni dəstəkləyirsiniz kimi qurulmuş sorğu qərara dəvət edir. Hər halda, növbəti şəxsin eyni gedişi təkrarlamaması üçün razılaşdırılanı yazın.