Fortinet লিনাক্স ক্লায়েন্ট: মেরামতের আগে গেটওয়ে যাচাই করুন

সংরক্ষিত নির্দেশিকা বলে 32-বিট লাইব্রেরি ইনস্টল করতে, GTK থিম প্যাচ করতে এবং টার্মিনাল থেকে ইনস্টলার চালাতে। সেই পরামর্শের কিছুটা নির্দিষ্ট ক্লায়েন্ট রিলিজের জন্য সঠিক ছিল, আর এর কোনো অংশই এমন টানেল মোড ফিরিয়ে আনতে পারে না যা গেটওয়ে আর দেয় না। প্যাকেজ বদলানোর আগে কোন প্রথম ধাপটি ব্যর্থ হয়েছে তা খুঁজুন। এটি গেটওয়ে থেকে ভেতরের দিকে চলে, কারণ সেখানেই উত্তর সস্তা এবং ভুল স্থানীয় সমাধানই সবচেয়ে বেশি সময় নষ্ট করে।

যাচাই 1: ব্যর্থ ধাপটির নাম দিন

তিনটি ধাপ ভিন্নভাবে ব্যর্থ হয়। প্রোগ্রাম চালু হয় না, চালু হয়ে সার্ভারের পরিচয় প্রত্যাখ্যান করে, অথবা সংযোগ হয় কিন্তু গেটওয়েতে আপনার প্রয়োজনীয় ধরনের সেবা নেই। প্রতিটি ব্যর্থতা নিজের প্রমাণ রেখে যায়: লোডার ত্রুটি, সার্টিফিকেট বার্তা, বা অনুপলব্ধ মোডের নাম বলা গেটওয়ের উত্তর।

কিছু স্পর্শ করার আগেই এটি লিখে রাখুন। এই বিন্দুর পর সবকিছুই নির্ভর করে আপনি কোন ধাপটির নাম দিয়েছেন তার উপর, আর তিনটি সমাধানের মধ্যে কোনো মিল নেই।

যাচাই 2: গেটওয়ে রিলিজ ও টানেল মোড

বর্তমান গেটওয়েগুলোতে টানেল মোড আর নেই, এবং FortiClient 7.4.4 লিনাক্স ইন্টিগ্রেশন টেবিল হলো সেই জায়গা যেখানে এটি লেখা আছে: FortiOS 7.6.3 ও পরের সংস্করণ আর SSL VPN টানেল মোড দেয় না এবং প্রশাসকদের IPsec-এ পাঠায়। কথাটি পুনরাবৃত্তি করার সময় পণ্য, রিলিজ ও মোড সেই বাক্যের সঙ্গে যুক্ত রাখুন। এটি প্রতিটি Fortinet পণ্য সম্পর্কে কিছু বলে না, এবং এখনও থাকা ওয়েব-অ্যাক্সেস বৈশিষ্ট্য সম্পর্কেও কিছু বলে না। সাধারণ সংস্করণ সামঞ্জস্য ও একটি টানেল মোডের প্রাপ্যতা আলাদা যাচাই।

গেটওয়ে মালিককে দুটি প্রশ্ন করুন: গেটওয়ে কোন রিলিজ চালায়, এবং আজ কোন অ্যাক্সেস পদ্ধতি চালু আছে। উত্তরটি লিখিতভাবে চান, রিলিজ স্ট্রিং এবং যে সেটিংস পাতা বা কনফিগারেশন লাইন থেকে এটি এসেছে তা সহ, কারণ মৌখিক আশ্বাসই মানুষকে সংরক্ষিত নির্দেশিকায় ফিরিয়ে পাঠায়। তারপর সেই উত্তরটি ঠিক ওই রিলিজের গেটওয়ে নোট বা বিক্রেতার ম্যাট্রিক্সের সঙ্গে মিলিয়ে দেখুন। ওয়েব পোর্টাল দেখানো ব্রাউজার প্রমাণ করে পোর্টাল সাড়া দেয়, এর বেশি কিছু নয়।

যাচাই 3: মালিক যে ক্লায়েন্ট সংস্করণ অনুমোদন করেন

অনুমোদিত লিনাক্স ক্লায়েন্ট সংস্করণ ও ভার্সন নিন, তারপর তার সমর্থিত অপারেটিং সিস্টেম, আর্কিটেকচার, ডেস্কটপ ও প্রমাণীকরণ প্রবাহ দেখুন। 7.4.4 ম্যাট্রিক্স একটি সংস্করণ-বদ্ধ উদাহরণ, নতুনতম ক্লায়েন্টের জন্য সুপারিশ নয় এবং প্রতিটি উদ্ভূত সংস্করণের জন্য প্রতিশ্রুতি নয়। জিজ্ঞাসা করুন মালিক আসলে কোন ক্লায়েন্ট সমর্থন করবেন, কারণ সেই উত্তরটি মাইগ্রেশনের অংশ, পরে ভাববার বিষয় নয়। যে ক্লায়েন্ট তার প্রথম প্যাকেট গেটওয়েতে পৌঁছানোর আগেই মারা যায়, সে ল্যাপটপ সম্পর্কে কিছু প্রমাণ করে, সেবা সম্পর্কে নয়।

32-বিট লাইব্রেরি ও প্যাচ করা থিম বদলায় বাইনারি কী লোড করতে পারে; বিক্রেতা কী সমর্থন করে তা বদলায় না। যদি অপারেটিং সিস্টেম বা প্রমাণীকরণ প্রবাহ ম্যাট্রিক্সের বাইরে থাকে, তাহলে যোগ্যতার প্রশ্নের উত্তর আগেই দেওয়া হয়ে গেছে।

যাচাই 4: প্রতিস্থাপন প্রোফাইল চান

যদি সংস্থা SSL VPN টানেল মোড থেকে IPsec-এ গিয়ে থাকে, একই আলাপেই নতুন প্রোফাইল ও নথিভুক্তির পদ্ধতি চান। SSL কনফিগারেশনের নাম বদলে ধরে নেবেন না যে ফিল্ডগুলো চলে আসবে: IPsec প্রোফাইল একটি IKE সংস্করণ, একটি দূরবর্তী গেটওয়ে ও তার পরিচয়, একটি প্রমাণীকরণ পদ্ধতি এবং প্রতিটি পক্ষ যে ট্র্যাফিক সিলেক্টর গ্রহণ করে তা নাম দেয়। অ্যাকাউন্ট ও ডিভাইস নীতি ভিন্নভাবে প্রয়োগও হতে পারে। নাম বদলালে এমন ক্লায়েন্ট তৈরি হয় যা কনফিগার করা দেখায় কিন্তু কিছুই দরকষাকষি করে না।

প্রোফাইল বিশ্বাস করার আগে পড়ুন। এতে IKE সংস্করণ ও প্রস্তাব, প্রমাণীকরণ সার্টিফিকেট না আগে-ভাগ করা কী ব্যবহার করে, কোন স্থানীয় ও দূরবর্তী সাবনেট নির্বাচিত এবং গেটওয়ে তার পরিচয় হিসেবে কী আশা করে তা থাকা উচিত। নিশ্চিত করুন অনুমোদিত লিনাক্স ক্লায়েন্ট এই বিন্যাস সমর্থন করে, কারণ মাইগ্রেশন নথি প্রতিটি ক্লায়েন্ট রিলিজের জন্য বৈশিষ্ট্য-সমতার বিবৃতি নয়। openfortivpn-এর মতো স্বাধীন ক্লায়েন্ট OpenVPN ইন্টারপ্রেটার নয়, তাই নামে SSL থাকা অন্য যেকোনো কিছুকে অননুমোদিত ধরুন, যতক্ষণ না মালিক এই মোড, এই লগইন প্রবাহ ও এই ডিভাইস নীতির জন্য অন্যথা বলেন।

যাচাই 5: স্থানীয় নির্ভরতা, তারপর যাচাই ও নথিভুক্তি

গেটওয়ে ও ক্লায়েন্ট ঠিক হয়ে গেলে চালু হতে না পারা একটি প্যাকেজিং সমস্যা, এবং রক্ষণাবেক্ষণকৃত প্যাকেজের নিজের নির্দেশই অনুসরণের মানদণ্ড। TLS পরিচয় ব্যর্থতা অপারেটরের: বিশ্বাসের অ্যাঙ্কর ও প্রত্যাশিত নাম তাদের কনফিগারেশন, স্থানীয়ভাবে পাশ কাটানোর বিষয় নয়। সংরক্ষিত নির্দেশিকা কখনও কাজে লাগেছিল এই দুটি ধাপেই।

অজানা সার্টিফিকেট গ্রহণ করে বা ডিভাইসের অবস্থা যাচাই বন্ধ করে কোনোটিই সমাধান হয় না। MFA ও ডিভাইস যাচাই চালু রাখুন, কারণ সেগুলো দুর্বল করে সংযোগ ফেরানো মানে বিভ্রাটের বদলে একটি ঘটনা ডেকে আনা। মোড চলে গেলে কোনো স্থানীয় ফ্ল্যাগ তা ফেরায় না।

অনুমোদিত পরিবর্তনের পরে অভীষ্ট ব্যক্তিগত সম্পদে পৌঁছান, DNS রেজলিউশন নিশ্চিত করুন এবং একবার আবার সংযোগ করুন। ক্লায়েন্ট, প্ল্যাটফর্ম, গেটওয়ে রিলিজ ও টানেল মোড একসঙ্গে নথিভুক্ত করুন, কারণ পরের মানুষের চারটিই দরকার। যে প্রোগ্রাম সফলভাবে খোলে সে স্থানীয় চালু ধাপ পেরিয়েছে, এর বেশি কিছু নয়।