Cleient Fortinet Linux: gwirio'r porth cyn atgyweirio

Mae'r canllaw archifol yn dweud i osod llyfrgelloedd 32-did, clytio thema GTK a rhedeg y gosodwr o derfynell. Roedd rhan o'r cyngor hwnnw'n gywir ar gyfer rhyddhad cleient penodol, ac ni all dim ohono ddod â modd twnnel yn ôl nad yw'r porth yn ei gynnig mwyach. Cyn i chi newid pecyn, darganfyddwch y cam cyntaf a fethodd. Mae hyn yn mynd o'r porth i mewn, oherwydd yno mae'r atebion yn rhad ac mae atgyweiriad lleol anghywir yn costio'r mwyaf o amser.

Gwiriad 1: enwch y cam a fethodd

Mae tri cham yn methu'n wahanol. Nid yw'r rhaglen yn cychwyn, mae'n cychwyn ac yn gwrthod hunaniaeth y gweinydd, neu mae'n cysylltu ac nid oes gan y porth wasanaeth o'r math sydd ei angen arnoch. Mae pob methiant yn gadael ei dystiolaeth ei hun: gwall llwythwr, neges tystysgrif, ateb porth sy'n enwi modd nad yw ar gael.

Ysgrifennwch hyn cyn i chi gyffwrdd â dim. Mae popeth ar ôl y pwynt hwn yn dibynnu ar ba gam a enwodd, ac nid oes dim yn gyffredin rhwng y tri atgyweiriad.

Gwiriad 2: rhyddhad y porth a'r modd twnnel

Mae modd twnnel wedi diflannu ar byrth cyfredol, a'r tabl integreiddio FortiClient 7.4.4 ar gyfer Linux yw lle mae hynny wedi'i ysgrifennu: nid yw FortiOS 7.6.3 a diweddarach yn cynnig modd twnnel SSL VPN mwyach ac maent yn anfon gweinyddwyr at IPsec yn lle. Cadwch y cynnyrch, y rhyddhad a'r modd ynghlwm wrth y frawddeg honno pan fyddwch yn ei hailadrodd. Nid yw'n dweud dim am bob cynnyrch Fortinet, na dim am nodweddion mynediad gwe sydd yn dal i fodoli. Mae cydnawsedd fersiwn cyffredinol ac argaeledd un modd twnnel yn wiriadau ar wahân.

Gofynnwch ddau gwestiwn i berchennog y porth: pa ryddhad y mae'r porth yn ei redeg, a pha ddulliau mynediad sydd wedi'u galluogi heddiw. Gofynnwch am yr ateb yn ysgrifenedig, gyda'r llinyn rhyddhad a'r dudalen osodiadau neu'r llinell ffurfweddu y daeth o hyd iddi, oherwydd sicrwydd llafar sy'n anfon pobl yn ôl at y canllaw archifol. Yna gwiriwch yr ateb hwnnw yn erbyn nodiadau'r porth neu fatrics y gwerthwr ar gyfer yr union ryddhad hwnnw. Mae porwr sy'n rendro'r porth gwe yn profi bod y porth yn ymateb, a dim mwy.

Gwiriad 3: argraffiad y cleient y mae'r perchennog yn ei gymeradwyo

Cewch yr argraffiad a'r fersiwn cymeradwy o'r cleient Linux, yna gwiriwch y system weithredu, y bensaernïaeth, y bwrdd gwaith a'r llif dilysu a gefnogir ganddo. Mae matrics 7.4.4 yn enghraifft sy'n rhwym wrth fersiwn, nid yn argymhelliad ar gyfer y cleient diweddaraf ac nid yn addewid ar gyfer pob deilliad. Gofynnwch pa gleient y bydd y perchennog yn ei gefnogi mewn gwirionedd, oherwydd mae'r ateb hwnnw'n rhan o'r mudo ac nid yn ôl-ystyriaeth. Mae cleient sy'n marw cyn i'w becyn cyntaf gyrraedd y porth yn profi rhywbeth am y gliniadur, nid am y gwasanaeth.

Mae llyfrgelloedd 32-did a thema wedi'i chlytio yn newid yr hyn y gall y deuaidd ei lwytho; nid ydynt yn newid yr hyn y mae'r gwerthwr yn ei gefnogi. Os yw'r system weithredu neu'r llif dilysu y tu allan i'r matrics, mae'r cwestiwn cymhwyster eisoes wedi'i ateb.

Gwiriad 4: gofynnwch am y proffil amnewid

Os yw'r sefydliad wedi symud o fodd twnnel SSL VPN i IPsec, gofynnwch am y proffil newydd a'r weithdrefn gofrestru yn yr un sgwrs. Peidiwch ag ailenwi ffurfweddiad SSL a thybio bod y meysydd yn trosglwyddo: mae proffil IPsec yn enwi fersiwn IKE, porth o bell a'i hunaniaeth, dull dilysu, a'r detholwyr traffig y mae pob ochr yn eu derbyn. Gall polisi cyfrif a dyfais gael ei orfodi'n wahanol hefyd. Mae ailenwi yn cynhyrchu cleient sy'n edrych wedi'i ffurfweddu ac nad yw'n trafod dim.

Darllenwch y proffil cyn i chi ymddiried ynddo. Dylai nodi fersiwn IKE a'r cynigion, a yw dilysu yn defnyddio tystysgrif neu allwedd a rennir ymlaen llaw, pa is-rwydweithiau lleol ac o bell sy'n cael eu dewis, a'r hyn y mae'r porth yn ei ddisgwyl fel ei hunaniaeth. Cadarnhewch fod y cleient Linux cymeradwy yn cefnogi'r trefniant hwnnw, oherwydd nid yw dogfen fudo yn ddatganiad o gydraddoldeb nodweddion ar gyfer pob rhyddhad cleient. Nid yw cleient annibynnol fel openfortivpn yn ddehonglydd OpenVPN, felly triniwch unrhyw beth arall ag SSL yn ei enw fel rhywbeth heb ei gymeradwyo nes i'r perchennog ddweud fel arall ar gyfer y modd hwn, y llif mewngofnodi hwn a'r polisi dyfeisiau hwn.

Gwiriad 5: dibyniaethau lleol, yna dilysu a chofnodi

Gyda'r porth a'r cleient wedi'u setlo, mae methiant cychwyn yn broblem pecynnu, a chyfarwyddiadau'r pecyn a gynhelir ei hun yw'r cyfeirnod i'w ddilyn. Mae methiant hunaniaeth TLS yn perthyn i'r gweithredwr: ei ffurfweddiad ef yw'r angorau ymddiriedaeth a'r enw disgwyliedig, nid rhywbeth i'w osgoi'n lleol. Y rhain yw'r ddau gam lle bu'r canllaw archifol yn ddefnyddiol erioed.

Nid oes y naill na'r llall yn cael ei ddatrys trwy dderbyn tystysgrif anhysbys neu trwy anablu gwiriad osgo. Cadwch y gwiriadau MFA a dyfais yn eu lle, oherwydd mae adfer cysylltedd trwy eu gwanhau yn cyfnewid ymyriad am ddigwyddiad. Os yw'r modd wedi diflannu, nid oes unrhyw faner leol yn dod ag ef yn ôl.

Ar ôl y newid cymeradwy, cyrhaeddwch yr adnodd preifat arfaethedig, cadarnhewch ddatrysiad DNS ac ailgysylltwch unwaith. Cofnodwch y cleient, y platfform, rhyddhad y porth a'r modd twnnel gyda'i gilydd, oherwydd mae ar y person nesaf angen y pedwar. Mae rhaglen sy'n agor yn llwyddiannus wedi pasio'r cam cychwyn lleol, a dim arall.