GlobalProtect på Linux Mint: hvad du skal bekræfte før installation

Du åbner portalen i en browser, logger ind, og downloadsiden tilbyder en klient, som leverandørens matrix ikke angiver til din distribution. Det er øjeblikket, hvor du skal stoppe og stille spørgsmål, ikke øjeblikket hvor du alligevel prøver pakken. Den første beslutning er det understøttede endpoint-miljø, og hvorvidt en DEB-fil kan pakkes ud er ikke en del af den. Start ved portalen og arbejd udad.

Dette er den rækkefølge, jeg ville gennemgå med VPN-ejeren, før jeg installerer noget.

1. Bed om portalen og den godkendte version

Hent portaladressen, den klientversion organisationen faktisk udruller, og godkendelseskravene fra ejeren. En portal-URL fra en kollegas noter er ikke det samme som den godkendte, og versionen betyder noget, fordi funktioner er forskellige mellem versioner.

Åbn derefter portalen og se, hvad den tilbyder til Linux. Downloadsiden afspejler normalt gatewayens konfiguration snarere end din distributions supportstatus, så en tilbudt pakke kan stadig være en ikke-understøttet kombination. Skriv versionsnummeret ned, som siden angiver, og sammenlign det med det udrullede.

2. Læs kompatibilitetsmatrixen som en tabel, ikke et slogan

Leverandørens kompatibilitetsmatrix opstiller Linux-versioner over for app-versioner og adskiller arkitektur fra interface-support. En Ubuntu-post erklærer ikke hver Ubuntu-afledt distribution for understøttet, så en Mint-arbejdsstation har brug for sit eget svar. Kontroller den præcise version, processorarkitekturen og hvorvidt CLI'en eller GUI'en er det understøttede interface til den kombination.

Når matrixen angiver en Ubuntu-version men ikke Mint, er det ærlige svar for den arbejdsstation nej, uanset hvor rent pakken installeres. Det understøttede alternativ er en distribution, som matrixen faktisk angiver, eller en version, som ejeren allerede udruller på en af dem.

3. Match godkendelsesforløbet til klienttypen

Godkendelsesvejen afgør, hvilken klient der kan gennemføre login. Et SAML-forløb kræver en browser, og SAML-support i Linux CLI kom med GlobalProtect app 6.2.1, så en ældre CLI kan ikke gennemføre det samme forløb som GUI'en.

Spørg, hvilket forløb gatewayen håndhæver, før du vælger mellem CLI og GUI, fordi svaret ikke er en præference. Certifikatlogin, MFA-prompter og enhver enhedsvurdering tilføjer hvert et trin, som klienten skal understøtte. En klient, der forbinder og derefter fejler en vurdering, ligner en netværksfejl og er det ikke.

4. Vid, hvor en tredjepartsklient holder op med at være en mulighed

En tredjepartsklient er kun levedygtig, når administratoren understøtter dens protokol og funktionssæt. Ældre XAuth/IPsec-interoperabilitet er en bestemt gateway-ordning, ikke tilladelse til at erstatte enhver applikation, der kalder sig en SSL VPN-klient. Serververifikation, enhedskrav og legitimationsoplysninger forbliver præcis, som organisationen satte dem. At svække dem for at passe til en lokal klient er en politikændring med et kompatibilitetsmærke.

Den test, ejeren vil anvende, er kort: håndhæver gatewayen SAML, en MFA-prompt eller en enhedsvurdering, som denne klient ikke kan gennemføre? Hvis noget af det er påkrævet, redder ingen interoperabilitet på protokolniveau erstatningen, og samtalen hører til blandt de understøttede endpoints i stedet.

5. Giv svaret tilbage til ejeren

Tag den konkrete kombination til VPN-ejeren: distribution og version, arkitektur, interface, godkendelsesforløb og den klientversion, du foreslår. Listen er kort nok til at besvare i én besked.

Hvis kombinationen ikke er understøttet, er det understøttede svar normalt et andet godkendt endpoint-miljø i stedet for en omvej. Bed om det eksplicit, fordi en anmodning formuleret som få min klient til at virke inviterer til en gatewayændring, mens en anmodning formuleret som hvilket endpoint understøtter I til denne bruger inviterer til en beslutning. Under alle omstændigheder skal du skrive ned, hvad der blev aftalt, så den næste person ikke gentager gennemgangen.