GlobalProtect ar Linux Mint: beth i'w gadarnhau cyn gosod

Rydych chi'n agor y porth mewn porwr, yn mewngofnodi, ac mae'r dudalen lawrlwytho'n cynnig cleient nad yw matrics y gwerthwr yn ei restru ar gyfer eich dosbarthiad. Dyna'r foment i stopio a gofyn cwestiynau, nid y foment i roi cynnig ar y pecyn beth bynnag. Y penderfyniad cyntaf yw'r amgylchedd pen draw a gefnogir, ac nid yw a yw ffeil DEB yn dadbacio yn rhan o hynny. Dechreuwch o'r porth a gweithio allan.

Dyma'r drefn y byddwn yn ei throi gyda pherchennog y VPN cyn gosod unrhyw beth.

1. Gofynnwch am y porth a'r rhyddhau cymeradwy

Cael cyfeiriad y porth, y rhyddhau cleient y mae'r sefydliad yn ei ddefnyddio mewn gwirionedd, a'r gofynion dilysu gan y perchennog. Nid yw URL porth o nodiadau cydweithiwr yr un peth â'r un cymeradwy, ac mae'r rhyddhau'n bwysig oherwydd bod nodweddion yn wahanol rhwng fersiynau.

Yna agorwch y porth a gweld beth mae'n ei gynnig ar gyfer Linux. Mae'r dudalen lawrlwytho fel arfer yn adlewyrchu ffurfweddiad y giât yn hytrach na statws cymorth eich dosbarthiad, felly gall pecyn a gynigir fod yn gyfuniad heb gefnogaeth o hyd. Nodwch y rhif rhyddhau y mae'r dudalen yn ei enwi a'i gymharu â'r un a ddefnyddiwyd.

2. Darllenwch y matrics cydnawsedd fel tabl, nid fel slogan

Mae matrics cydnawsedd y gwerthwr yn rhestru fersiynau Linux yn erbyn rhyddhau'r ap ac yn gwahanu pensaernïaeth oddi wrth gefnogaeth rhyngwyneb. Nid yw cofnod Ubuntu yn datgan bod pob dosbarthiad sy'n deillio o Ubuntu yn cael ei gefnogi, felly mae angen ateb ei hun ar weithfan Mint. Gwiriwch y rhyddhau union, pensaernïaeth y prosesydd ac a yw'r CLI neu'r GUI yn rhyngwyneb a gefnogir ar gyfer y cyfuniad hwnnw.

Pan fydd y matrics yn enwi rhyddhau Ubuntu ond nid Mint, yr ateb gonest ar gyfer y weithfan honno yw na, waeth pa mor lân y bydd y pecyn yn gosod. Y dewis cefnogol yw dosbarthiad y mae'r matrics yn ei enwi, neu ryddhau y mae'r perchennog yn ei ddefnyddio'n barod ar un ohonynt.

3. Cyfatebwch y llif dilysu i fath y cleient

Mae'r llwybr dilysu'n penderfynu pa gleient sy'n gallu cwblhau'r mewngofnodi. Mae llif SAML angen porwr, a daeth cymorth SAML yn Linux CLI gyda GlobalProtect app 6.2.1, felly ni all CLI hŷn gwblhau'r un llif â'r GUI.

Gofynnwch pa lif y mae'r giât yn ei orfodi cyn dewis rhwng CLI a GUI, oherwydd nid dewis yw'r ateb. Mae mewngofnodi tystysgrif, anogwyr MFA ac unrhyw asesiad dyfais yn ychwanegu cam y mae'n rhaid i'r cleient ei gefnogi. Mae cleient sy'n cysylltu ac yna'n methu asesiad yn edrych fel diffyg rhwydwaith ac nid yw felly.

4. Gwybyddwch ble mae cleient trydydd parti yn peidio â bod yn opsiwn

Dim ond pan fydd y gweinyddwr yn cefnogi ei brotocol a'i set nodweddion y mae cleient trydydd parti yn hyfyw. Mae cydweithrediad XAuth/IPsec hen yn drefniant penodol i'r giât, nid yn ganiatâd i roi unrhyw raglen ar waith sy'n galw ei hun yn gleient SSL VPN. Mae dilysu'r gweinydd, gofynion dyfais a chymwysterau yn aros yn union fel y gosododd y sefydliad nhw. Mae eu gwanhau i ffitio cleient lleol yn newid polisi mewn label cydnawsedd.

Mae'r prawf y bydd y perchennog yn ei roi yn fyr: a yw'r giât yn gorfodi SAML, anogwr MFA neu asesiad dyfais na all y cleient hwn ei gwblhau? Os oes angen unrhyw un o'r rheini, nid yw unrhyw gydweithrediad ar lefel protocol yn achub y cam, ac mae'r sgwrs yn perthyn i bennau draw a gefnogir yn lle hynny.

5. Dychwelwch yr ateb i'r perchennog

Ewch â'r cyfuniad penodol at berchennog y VPN: dosbarthiad a rhyddhau, pensaernïaeth, rhyngwyneb, llif dilysu, a'r rhyddhau cleient rydych chi'n ei gynnig. Mae'r rhestr honno'n ddigon byr i'w hateb mewn un neges.

Os nad yw'r cyfuniad yn cael ei gefnogi, yr ateb cefnogol fel arfer yw amgylchedd pen draw cymeradwy gwahanol yn hytrach na gwaith osgoi. Gofynnwch am hynny'n benodol, oherwydd mae cais a fframiwyd fel gwnewch i fy nghleient weithio yn gwahodd newid giât, tra bod cais a fframiwyd fel pa ben draw rydych chi'n ei gefnogi ar gyfer y defnyddiwr hwn yn gwahodd penderfyniad. Naill ffordd neu'r llall, nodwch yr hyn a gytunwyd fel na fydd y person nesaf yn ailadrodd yr un daith.