GlobalProtect en Linux Mint: kion konfirmi antaŭ ol instali

Vi malfermas la portalon en retumilo, ensalutas, kaj la elŝuta paĝo proponas klienton, kiun la matrico de la vendanto ne listigas por via distribuo. Tio estas la momento halti kaj demandi, ne la momento provi la pakaĵon malgraŭ ĉio. La unua decido estas la subtenata finpunkta medio, kaj ĉu DEB-dosiero malpakiĝas ne estas parto de ĝi. Komencu ĉe la portalo kaj laboru eksteren.

Jen la ordo, kiun mi trairus kun la posedanto de la VPN antaŭ ol instali ion ajn.

1. Petu la portalon kaj la aprobitan eldonon

Akiru de la posedanto la adreson de la portalo, la klientan eldonon, kiun la organizo fakte disvastigas, kaj la aŭtentigajn postulojn. Portala URL el notoj de kolego ne samas kiel la aprobita, kaj la eldono gravas ĉar la funkcioj diferencas inter versioj.

Poste malfermu la portalon kaj rigardu, kion ĝi proponas por Linux. La elŝuta paĝo kutime reflektas la agordon de la enirejo prefere ol la subtenan staton de via distribuo, do proponita pakaĵo povas ankoraŭ esti nesubtenata kombinaĵo. Notu la eldonan numeron, kiun la paĝo nomas, kaj komparu ĝin kun la disvastigita.

2. Legu la kongruecan matricon kiel tabelon, ne kiel sloganon

La kongrueca matrico de la vendanto listigas Linuksajn versiojn kontraŭ aplikaĵaj eldonoj kaj apartigas arkitekturon de interfaca subteno. Ubuntu-ero ne deklaras ĉiun el Ubuntu derivitan distribuon subtenata, do Mint-laborejo bezonas propran respondon. Kontrolu la precizan eldonon, la procesoran arkitekturon kaj ĉu la CLI aŭ la GUI estas la subtenata interfaco por tiu kombinaĵo.

Kiam la matrico nomas Ubuntu-eldonon sed ne Mint, la honesta respondo por tiu laborejo estas ne, kiom pure ajn la pakaĵo instaliĝas. La subtenata alternativo estas distribuo, kiun la matrico ja nomas, aŭ eldono, kiun la posedanto jam disvastigas sur unu el ili.

3. Kongruigu la aŭtentigan fluon kun la klienta tipo

La aŭtentiga vojo decidas, kiu kliento povas kompletigi la ensaluton. SAML-fluo bezonas retumilon, kaj SAML-subteno en Linux CLI alvenis kun GlobalProtect app 6.2.1, do pli malnova CLI ne povas kompletigi la saman fluon kiel la GUI.

Demandu, kiun fluon la enirejo trudas, antaŭ ol elekti inter CLI kaj GUI, ĉar la respondo ne estas prefero. Atestila ensaluto, MFA-invitoj kaj ajna aparata takso aldonas paŝon, kiun la kliento devas subteni. Kliento, kiu konektiĝas kaj poste malsukcesas taksadon, aspektas kiel reta misfunkcio kaj ne estas.

4. Sciu, kie triaparta kliento ĉesas esti opcio

Triaparta kliento estas vivkapabla nur kiam la administranto subtenas ĝian protokolon kaj funkciaron. Malnova XAuth/IPsec-interfunkciado estas aparta enireja aranĝo, ne permeso anstataŭigi ajnan aplikaĵon, kiu nomas sin SSL VPN-kliento. Servila konfirmo, aparataj postuloj kaj legitimiloj restas ĝuste tiel, kiel la organizo starigis ilin. Malfortigi ilin por konveni al loka kliento estas politika ŝanĝo kun kongrueca etikedo.

La testo, kiun la posedanto aplikos, estas mallonga: ĉu la enirejo trudas SAML, MFA-inviton aŭ aparatan takson, kiun ĉi tiu kliento ne povas kompletigi? Se io el tio estas postulata, neniu interfunkciado je protokola nivelo savas la anstataŭon, kaj la konversacio apartenas al subtenataj finpunktoj.

5. Redonu la respondon al la posedanto

Portu la konkretan kombinaĵon al la posedanto de la VPN: distribuo kaj eldono, arkitekturo, interfaco, aŭtentiga fluo kaj la klienta eldono, kiun vi proponas. Tiu listo estas sufiĉe mallonga por respondi en unu mesaĝo.

Se la kombinaĵo ne estas subtenata, la subtenata respondo kutime estas alia aprobita finpunkta medio prefere ol provizora solvo. Petu tion eksplicite, ĉar peto formulita kiel igi mian klienton funkcii invitas enirejan ŝanĝon, dum peto formulita kiel kiun finpunkton vi subtenas por ĉi tiu uzanto invitas decidon. Ĉiuokaze notu, kio estis interkonsentita, por ke la sekva persono ne ripetu la trairon.