GlobalProtect на Linux Mint: какво да потвърдите преди инсталиране

Отваряте портала в браузър, влизате и страницата за изтегляне предлага клиент, който матрицата на доставчика не изброява за вашата дистрибуция. Това е моментът да спрете и да зададете въпроси, а не моментът да опитате пакета все пак. Първото решение е поддържаната среда на крайната точка и дали един DEB файл се разопакова не е част от него. Започнете от портала и работете навън.

Това е редът, който бих извървял със собственика на VPN, преди да инсталирам каквото и да е.

1. Поискайте портала и одобрената версия

Вземете от собственика адреса на портала, версията на клиента, която организацията действително разгръща, и изискванията за удостоверяване. URL на портала от бележки на колега не е същото като одобрения, а версията е важна, защото функциите се различават между версиите.

След това отворете портала и вижте какво предлага за Linux. Страницата за изтегляне обикновено отразява конфигурацията на шлюза, а не статуса на поддръжка на вашата дистрибуция, така че предложен пакет може да е неподдържана комбинация. Запишете номера на версията, който страницата посочва, и го сравнете с разгърнатия.

2. Четете матрицата за съвместимост като таблица, не като лозунг

Доставчикът публикува матрица за съвместимост, която подрежда версиите на Linux срещу версиите на приложението и отделя архитектурата от поддръжката на интерфейса. Записът за Ubuntu не обявява всяка дистрибуция, произлязла от Ubuntu, за поддържана, затова работната станция с Mint се нуждае от собствен отговор. Проверете точната версия, архитектурата на процесора и дали CLI или GUI е поддържаният интерфейс за тази комбинация.

Когато матрицата посочва версия на Ubuntu, но не и Mint, честният отговор за тази работна станция е не, колкото и чисто да се инсталира пакетът. Поддържаният заместител е дистрибуция, която матрицата наистина посочва, или версия, която собственикът вече разгръща на една от тях.

3. Съпоставете потока за удостоверяване с типа клиент

Пътят за удостоверяване определя кой клиент може да завърши влизането. SAML потокът изисква браузър, а поддръжката на SAML в Linux CLI дойде с GlobalProtect app 6.2.1, така че по-стар CLI не може да завърши същия поток като GUI.

Попитайте кой поток налага шлюзът, преди да избирате между CLI и GUI, защото отговорът не е въпрос на предпочитание. Влизането със сертификат, подканите за MFA и всяка оценка на устройството добавят стъпка, която клиентът трябва да поддържа. Клиент, който се свързва и след това не преминава оценка, изглежда като мрежова повреда и не е такава.

4. Знайте къде клиент на трета страна престава да е опция

Клиент на трета страна е приложим само когато администраторът поддържа неговия протокол и набор от функции. Съвместимостта със стария XAuth/IPsec е конкретна уредба на шлюза, а не разрешение да се замени всяко приложение, което се нарича SSL VPN клиент. Проверката на сървъра, изискванията към устройството и идентификационните данни остават точно както организацията ги е задала. Отслабването им, за да паснат на локален клиент, е промяна в политиката с етикет за съвместимост.

Тестът, който собственикът ще приложи, е кратък: налага ли шлюзът SAML, подкана за MFA или оценка на устройството, която този клиент не може да завърши? Ако нещо от това е задължително, никаква съвместимост на ниво протокол не спасява замяната и разговорът принадлежи към поддържаните крайни точки.

5. Върнете отговора на собственика

Занесете конкретната комбинация на собственика на VPN: дистрибуция и версия, архитектура, интерфейс, поток за удостоверяване и версията на клиента, която предлагате. Този списък е достатъчно кратък, за да се отговори в едно съобщение.

Ако комбинацията не се поддържа, поддържаният отговор обикновено е друга одобрена среда на крайна точка, а не заобиколно решение. Поискайте го изрично, защото молба, формулирана като накарайте клиента ми да работи, кани промяна на шлюза, докато молба, формулирана като коя крайна точка поддържате за този потребител, кани решение. Както и да е, запишете какво е договорено, за да не повтаря следващият човек същото минаване.