GlobalProtect σε Linux Mint: τι να επιβεβαιώσετε πριν την εγκατάσταση

Ανοίγετε την πύλη σε ένα πρόγραμμα περιήγησης, συνδέεστε και η σελίδα λήψης προσφέρει έναν πελάτη που ο πίνακας του κατασκευαστή δεν αναφέρει για τη διανομή σας. Αυτή είναι η στιγμή να σταματήσετε και να κάνετε ερωτήσεις, όχι η στιγμή να δοκιμάσετε το πακέτο ούτως ή άλλως. Η πρώτη απόφαση είναι το υποστηριζόμενο περιβάλλον τελικού σημείου, και το αν αποσυμπιέζεται ένα αρχείο DEB δεν είναι μέρος της. Ξεκινήστε από την πύλη και προχωρήστε προς τα έξω.

Αυτή είναι η σειρά που θα ακολουθούσα με τον ιδιοκτήτη του VPN πριν εγκαταστήσω οτιδήποτε.

1. Ζητήστε την πύλη και την εγκεκριμένη έκδοση

Πάρτε από τον ιδιοκτήτη τη διεύθυνση της πύλης, την έκδοση πελάτη που αναπτύσσει πραγματικά ο οργανισμός και τις απαιτήσεις ελέγχου ταυτότητας. Ένα URL πύλης από σημειώσεις συναδέλφου δεν είναι το ίδιο με το εγκεκριμένο, και η έκδοση μετράει γιατί οι δυνατότητες διαφέρουν μεταξύ εκδόσεων.

Στη συνέχεια ανοίξτε την πύλη και δείτε τι προσφέρει για Linux. Η σελίδα λήψης συνήθως αντικατοπτρίζει τη ρύθμιση της πύλης και όχι την κατάσταση υποστήριξης της διανομής σας, οπότε ένα προσφερόμενο πακέτο μπορεί να είναι ακόμη μη υποστηριζόμενος συνδυασμός. Σημειώστε τον αριθμό έκδοσης που αναφέρει η σελίδα και συγκρίνετέ τον με αυτόν που αναπτύχθηκε.

2. Διαβάστε τον πίνακα συμβατότητας ως πίνακα, όχι ως σύνθημα

Ο πίνακας συμβατότητας του κατασκευαστή παραθέτει εκδόσεις Linux απέναντι σε εκδόσεις εφαρμογής και διαχωρίζει την αρχιτεκτονική από την υποστήριξη διεπαφής. Μια καταχώριση Ubuntu δεν δηλώνει υποστηριζόμενη κάθε διανομή που παράγεται από το Ubuntu, οπότε ένας σταθμός εργασίας με Mint χρειάζεται τη δική του απάντηση. Ελέγξτε την ακριβή έκδοση, την αρχιτεκτονική του επεξεργαστή και αν το CLI ή το GUI είναι η υποστηριζόμενη διεπαφή για αυτόν τον συνδυασμό.

Όταν ο πίνακας αναφέρει έκδοση Ubuntu αλλά όχι Mint, η ειλικρινής απάντηση για αυτόν τον σταθμό εργασίας είναι όχι, όσο καθαρά κι αν εγκαθίσταται το πακέτο. Η υποστηριζόμενη εναλλακτική είναι μια διανομή που ο πίνακας όντως αναφέρει, ή μια έκδοση που ο ιδιοκτήτης αναπτύσσει ήδη σε μία από αυτές.

3. Ταιριάξτε τη ροή ελέγχου ταυτότητας με τον τύπο πελάτη

Η διαδρομή ελέγχου ταυτότητας καθορίζει ποιος πελάτης μπορεί να ολοκληρώσει τη σύνδεση. Μια ροή SAML απαιτεί πρόγραμμα περιήγησης, και η υποστήριξη SAML στο Linux CLI ήρθε με το GlobalProtect app 6.2.1, οπότε ένα παλαιότερο CLI δεν μπορεί να ολοκληρώσει την ίδια ροή με το GUI.

Ρωτήστε ποια ροή επιβάλλει η πύλη πριν επιλέξετε μεταξύ CLI και GUI, γιατί η απάντηση δεν είναι προτίμηση. Η σύνδεση με πιστοποιητικό, τα μηνύματα MFA και οποιαδήποτε αξιολόγηση συσκευής προσθέτουν ένα βήμα που ο πελάτης πρέπει να υποστηρίζει. Ένας πελάτης που συνδέεται και μετά αποτυγχάνει σε αξιολόγηση μοιάζει με βλάβη δικτύου και δεν είναι.

4. Μάθετε πού ένας πελάτης τρίτου κατασκευαστή παύει να είναι επιλογή

Ένας πελάτης τρίτου κατασκευαστή είναι βιώσιμος μόνο όταν ο διαχειριστής υποστηρίζει το πρωτόκολλο και το σύνολο δυνατοτήτων του. Η διαλειτουργικότητα με παλιό XAuth/IPsec είναι συγκεκριμένη ρύθμιση της πύλης, όχι άδεια να αντικαταστήσετε οποιαδήποτε εφαρμογή που αυτοαποκαλείται πελάτης SSL VPN. Η επαλήθευση διακομιστή, οι απαιτήσεις συσκευής και τα διαπιστευτήρια μένουν ακριβώς όπως τα έθεσε ο οργανισμός. Το να τα αποδυναμώσετε για να ταιριάξουν σε έναν τοπικό πελάτη είναι αλλαγή πολιτικής με ετικέτα συμβατότητας.

Το τεστ που θα εφαρμόσει ο ιδιοκτήτης είναι σύντομο: επιβάλλει η πύλη SAML, μήνυμα MFA ή αξιολόγηση συσκευής που αυτός ο πελάτης δεν μπορεί να ολοκληρώσει; Αν απαιτείται οποιοδήποτε από αυτά, καμία διαλειτουργικότητα σε επίπεδο πρωτοκόλλου δεν σώζει την αντικατάσταση, και η συζήτηση ανήκει στα υποστηριζόμενα τελικά σημεία.

5. Επιστρέψτε την απάντηση στον ιδιοκτήτη

Πάρετε τον συγκεκριμένο συνδυασμό στον ιδιοκτήτη του VPN: διανομή και έκδοση, αρχιτεκτονική, διεπαφή, ροή ελέγχου ταυτότητας και την έκδοση πελάτη που προτείνετε. Αυτή η λίστα είναι αρκετά σύντομη ώστε να απαντηθεί σε ένα μήνυμα.

Αν ο συνδυασμός δεν υποστηρίζεται, η υποστηριζόμενη απάντηση είναι συνήθως ένα άλλο εγκεκριμένο περιβάλλον τελικού σημείου και όχι μια παράκαμψη. Ζητήστε το ρητά, γιατί ένα αίτημα διατυπωμένο ως κάντε τον πελάτη μου να δουλέψει προσκαλεί αλλαγή πύλης, ενώ ένα αίτημα διατυπωμένο ως ποιο τελικό σημείο υποστηρίζετε για αυτόν τον χρήστη προσκαλεί απόφαση. Σε κάθε περίπτωση, σημειώστε τι συμφωνήθηκε ώστε το επόμενο άτομο να μην επαναλάβει την ίδια διαδρομή.