GlobalProtect Linux Mintis: mida enne paigaldamist kontrollida

Ava portaal brauseris, logi sisse ja allalaadimisleht pakub klienti, mida tarnija maatriks sinu distributsiooni jaoks ei loetle. See on hetk peatuda ja küsida, mitte hetk proovida paketti ikkagi. Esimene otsus on toetatud lõpp-punkti keskkond ja see, kas DEB-fail lahti pakib, ei ole selle osa. Alusta portaalist ja liigu väljapoole.

See on järjekord, mille ma VPN-i omanikuga enne millegi paigaldamist läbi käiksin.

1. Küsi portaal ja kinnitatud väljalase

Küsi omanikult portaali aadress, kliendi väljalase, mida organisatsioon tegelikult juurutab, ja autentimisnõuded. Kolleegi märkmetest pärit portaali URL ei ole sama mis kinnitatud oma, ja väljalase on oluline, sest funktsioonid erinevad versiooniti.

Seejärel ava portaal ja vaata, mida see Linuxi jaoks pakub. Allalaadimisleht peegeldab tavaliselt lüüsi seadistust, mitte sinu distributsiooni toe olekut, seega pakutud pakett võib ikkagi olla toetamata kombinatsioon. Kirjuta üles väljalaske number, mille leht nimetab, ja võrdle seda juurutatud numbriga.

2. Loe ühilduvusmaatriksit tabelina, mitte loosungina

Tarnija ühilduvusmaatriks loetleb Linuxi versioone rakenduse väljalasetega ja eraldab arhitektuuri liidese toe osast. Ubuntu kirje ei kuuluta toetatuks iga Ubuntust tuletatud distributsiooni, seega Minti tööjaam vajab oma vastust. Kontrolli täpset väljalaset, protsessori arhitektuuri ja seda, kas CLI või GUI on selle kombinatsiooni jaoks toetatud liides.

Kui maatriks nimetab Ubuntu väljalaset, aga mitte Minti, on aus vastus selle tööjaama jaoks ei, ükskõik kui puhtalt pakett paigaldub. Toetatud alternatiiv on distributsioon, mille maatriks tõesti nimetab, või väljalase, mille omanik juba ühel neist juurutab.

3. Sobita autentimisvoog kliendi tüübiga

Autentimistee otsustab, milline klient saab sisselogimise lõpule viia. SAML-i voog nõuab brauserit ja SAML-i tugi Linuxi CLI-s saabus GlobalProtect app 6.2.1-ga, seega vanem CLI ei saa sama voogu lõpule viia kui GUI.

Küsi, millist voogu lüüs nõuab, enne kui valid CLI ja GUI vahel, sest vastus ei ole eelistus. Sertifikaadiga sisselogimine, MFA-küsimused ja iga seadme hindamine lisavad sammu, mida klient peab toetama. Klient, mis ühendub ja seejärel hindamisel ebaõnnestub, näeb välja nagu võrgu rike, aga ei ole seda.

4. Tea, kus kolmanda osapoole klient lakkab olemast valik

Kolmanda osapoole klient on elujõuline ainult siis, kui administraator toetab selle protokolli ja funktsioonikomplekti. Vana XAuth/IPsec-iga ühilduvus on lüüsi konkreetne korraldus, mitte luba asendada ükskõik millist rakendust, mis nimetab end SSL VPN-i kliendiks. Serveri kontroll, seadme nõuded ja volitused jäävad täpselt sellised, nagu organisatsioon need seadis. Nende nõrgendamine kohaliku kliendi jaoks on poliitika muutmine ühilduvussildiga.

Test, mida omanik rakendab, on lühike: kas lüüs nõuab SAML-i, MFA-küsimust või seadme hindamist, mida see klient ei suuda lõpule viia? Kui mõni neist on nõutud, ei päästa asendust ükski protokollitasandi ühilduvus ja vestlus kuulub toetatud lõpp-punktide juurde.

5. Anna vastus omanikule tagasi

Vii konkreetne kombinatsioon VPN-i omanikule: distributsioon ja väljalase, arhitektuur, liides, autentimisvoog ja välja pakutud kliendi väljalase. See nimekiri on piisavalt lühike, et ühe sõnumiga vastata.

Kui kombinatsioon ei ole toetatud, on toetatud vastus tavaliselt teine kinnitatud lõpp-punkti keskkond, mitte möödaviik. Küsi seda selgesõnaliselt, sest taotlus sõnastatud kui pane mu klient tööle kutsub esile lüüsi muudatuse, samas kui taotlus sõnastatud kui millist lõpp-punkti te selle kasutaja jaoks toetate kutsub esile otsuse. Igal juhul pane kirja, mis kokku lepiti, et järgmine inimene ei kordaks sama käiku.