GlobalProtect a Linux Mint: què cal confirmar abans d'instal·lar

Obriu el portal en un navegador, inicieu sessió i la pàgina de descàrrega us ofereix un client que la matriu del proveïdor no inclou per a la vostra distribució. Aquest és el moment d'aturar-vos i fer preguntes, no el moment de provar el paquet de totes maneres. La primera decisió és l'entorn de punt final suportat, i si un fitxer DEB es descomprimeix no en forma part. Comenceu pel portal i aneu cap enfora.

Aquest és l'ordre que seguiria amb el propietari del VPN abans d'instal·lar res.

1. Demaneu el portal i la versió aprovada

Obtingueu del propietari l'adreça del portal, la versió del client que l'organització desplega realment i els requisits d'autenticació. Un URL de portal tret de les notes d'un company no és el mateix que l'aprovat, i la versió importa perquè les funcions canvien entre versions.

Després obriu el portal i mireu què ofereix per a Linux. La pàgina de descàrrega normalment reflecteix la configuració de la passarel·la i no l'estat de suport de la vostra distribució, així que un paquet ofert pot ser igualment una combinació no suportada. Anoteu el número de versió que indica la pàgina i compareu-lo amb el desplegat.

2. Llegiu la matriu de compatibilitat com una taula, no com un eslògan

La matriu de compatibilitat del proveïdor llista les versions de Linux enfront de les versions de l'aplicació i separa l'arquitectura del suport d'interfície. Una entrada d'Ubuntu no declara suportada tota distribució derivada d'Ubuntu, així que una estació de treball Mint necessita la seva pròpia resposta. Comproveu la versió exacta, l'arquitectura del processador i si la CLI o la GUI és la interfície suportada per a aquesta combinació.

Quan la matriu anomena una versió d'Ubuntu però no Mint, la resposta honesta per a aquesta estació de treball és no, per net que s'instal·li el paquet. L'alternativa suportada és una distribució que la matriu sí que anomena, o una versió que el propietari ja desplega en una d'elles.

3. Feu coincidir el flux d'autenticació amb el tipus de client

El camí d'autenticació decideix quin client pot completar l'inici de sessió. Un flux SAML necessita un navegador, i el suport SAML a la CLI de Linux va arribar amb GlobalProtect app 6.2.1, així que una CLI més antiga no pot completar el mateix flux que la GUI.

Pregunteu quin flux imposa la passarel·la abans de triar entre CLI i GUI, perquè la resposta no és una preferència. L'inici de sessió amb certificat, els avisos MFA i qualsevol avaluació del dispositiu afegeixen un pas que el client ha de suportar. Un client que es connecta i després falla una avaluació sembla una fallada de xarxa i no ho és.

4. Sapigueu on un client de tercers deixa de ser una opció

Un client de tercers només és viable quan l'administrador en suporta el protocol i el conjunt de funcions. La interoperabilitat amb XAuth/IPsec antic és un acord concret de la passarel·la, no el permís per substituir qualsevol aplicació que s'anomeni client SSL VPN. La verificació del servidor, els requisits del dispositiu i les credencials es queden exactament com els va establir l'organització. Debilitar-los per encaixar un client local és un canvi de política amb una etiqueta de compatibilitat.

La prova que aplicarà el propietari és curta: la passarel·la imposa SAML, un avís MFA o una avaluació del dispositiu que aquest client no pot completar? Si cal qualsevol d'aquests, cap interoperabilitat a nivell de protocol no salva la substitució, i la conversa pertany als punts finals suportats.

5. Torneu la resposta al propietari

Porteu la combinació concreta al propietari del VPN: distribució i versió, arquitectura, interfície, flux d'autenticació i la versió de client que proposeu. Aquesta llista és prou curta per respondre en un sol missatge.

Si la combinació no està suportada, la resposta suportada sol ser un altre entorn de punt final aprovat i no una solució improvisada. Demaneu-ho explícitament, perquè una petició formulada com feu que el meu client funcioni convida a un canvi de passarel·la, mentre que una petició formulada com quin punt final suporteu per a aquest usuari convida a una decisió. De tota manera, anoteu què s'ha acordat perquè la propera persona no repeteixi el mateix recorregut.