Fortinet Linux bezeroa: egiaztatu atebidea konpondu aurretik

Artxibatutako gidak 32 biteko liburutegiak instalatu, GTK gaia adabaki eta instalatzailea terminaletik exekutatu behar dela dio. Aholku horren zati bat bezeroaren bertsio jakin baterako zuzena zen, eta horrek ezerk ezin du atebideak jada eskaintzen ez duen tunel modu bat berreskuratu. Pakete bat aldatu aurretik, aurkitu huts egin zuen lehen etapa. Hau atebidetik barrurantz doa, han erantzunak merkeak baitira eta tokiko konponketa okerrak denbora gehien kostatzen baitu.

Egiaztapena 1: izendatu huts egin zuen etapa

Hiru etapa modu ezberdinean huts egiten dute. Programa ez da abiarazten, abiarazi eta zerbitzariaren identitatea ukatzen du, edo konektatzen da eta atebideak ez du behar duzun motako zerbitzurik. Hutsegite bakoitzak bere froga uzten du: kargatzailearen errore bat, ziurtagiri mezu bat, erabilgarri ez den modu bat izendatzen duen atebidearen erantzun bat.

Idatzi hori ezer ukitu aurretik. Puntu honen ondorengo guztia izendatu duzun etaparen araberakoa da, eta hiru konponketek ez dute ezer komun.

Egiaztapena 2: atebidearen bertsioa eta tunel modua

Tunel modua desagertu da uneko atebideetan, eta FortiClient 7.4.4 Linuxerako integrazio taula da hori idatzita dagoen tokia: FortiOS 7.6.3 eta berriagoek ez dute jada SSL VPN tunel modua eskaintzen eta administratzaileak IPsec-era bidaltzen dituzte. Mantendu produktua, bertsioa eta modua esaldi horri lotuta hura errepikatzean. Ez du ezer esaten Fortinet produktu guztiez, ez eta oraindik existitzen diren web sarbideko funtzioez ere. Bertsioen bateragarritasun orokorra eta tunel modu baten erabilgarritasuna egiaztapen bereiziak dira.

Galdetu atebidearen jabeari bi gauza: zein bertsio exekutatzen duen atebideak eta zein sarbide metodo dauden gaituta gaur. Eskatu erantzuna idatziz, bertsio katea eta hura nondik datorren ezarpen orria edo konfigurazio lerroa barne, ahozko ziurtasuna baita jendea artxibatutako gidara itzultzen duena. Gero egiaztatu erantzun hori atebidearen oharren edo hornitzailearen matrizearen aurka bertsio zehatz horretarako. Web ataria errendatzen duen nabigatzaile batek atariak erantzuten duela frogatzen du, eta ez besterik.

Egiaztapena 3: jabeak onartzen duen bezero edizioa

Lortu onartutako Linux bezero edizioa eta bertsioa, eta gero egiaztatu onartzen dituen sistema eragilea, arkitektura, mahaigaina eta autentifikazio fluxua. 7.4.4 matrizea bertsioari lotutako adibidea da, ez bezerorik berrienaren gomendioa eta ez deribatu bakoitzerako promesa. Galdetu zein bezero onartuko duen jabeak benetan, erantzun hori migrazioaren parte baita eta ez ondorengo pentsamendua. Lehen paketea atebidera iritsi aurretik hiltzen den bezero batek eramangarriari buruz zerbait frogatzen du, ez zerbitzuari buruz.

32 biteko liburutegiek eta adabakitako gai batek aldatu egiten dute binarioak zer karga dezakeen; ez dute aldatzen hornitzaileak zer onartzen duen. Sistema eragilea edo autentifikazio fluxua matrizeaz kanpo badago, gaitasun galdera jada erantzunda dago.

Egiaztapena 4: eskatu ordezko profila

Erakundea SSL VPN tunel modutik IPsec-era aldatu bada, eskatu profil berria eta erregistratze prozedura elkarrizketa berean. Ez aldatu SSL konfigurazio baten izena eta ez pentsa eremuak aldatuko direnik: IPsec profil batek IKE bertsio bat, urruneko atebide bat eta haren identitatea, autentifikazio metodo bat eta alde bakoitzak onartzen dituen trafiko hautatzaileak izendatzen ditu. Kontu eta gailu politikak ere modu ezberdinean indartu daitezke. Izen aldaketak konfiguratuta dirudien eta ezer negoziatzen ez duen bezero bat sortzen du.

Irakurri profila fidatu aurretik. Bertan agertu behar dute IKE bertsioak eta proposamenek, autentifikazioak ziurtagiri bat edo aldez aurretik partekatutako gako bat erabiltzen duen, zein tokiko eta urruneko azpisare hautatu diren eta atebideak zer espero duen bere identitate gisa. Egiaztatu onartutako Linux bezeroak antolaketa hori onartzen duela, migrazio dokumentua ez baita bezero bertsio bakoitzeko funtzio parekotasun adierazpena. openfortivpn bezalako bezero independente bat ez da OpenVPN interpretatzailea, beraz har ezazu SSL izena duen beste edozer onartu gabe gisa jabeak modu honetarako, saioa hasteko fluxu honetarako eta gailu politika honetarako besterik esaten ez duen arte.

Egiaztapena 5: tokiko mendekotasunak, eta gero balioztatu eta erregistratu

Atebidea eta bezeroa konponduta, abiarazte hutsegitea paketatze arazoa da, eta mantendutako paketearen beraren jarraibideak dira jarraitu beharreko erreferentzia. TLS identitate hutsegitea operadorearena da: konfiantza aingurak eta espero den izena haren konfigurazioa dira, ez tokian saihesteko zerbait. Hori da artxibatutako gida inoiz erabilgarria izan zen bi etapak.

Biak ez dira ziurtagiri ezezagun bat onartuz edo postura egiaztapen bat desaktibatuz konpontzen. Mantendu MFA eta gailu egiaztapenak tokian, haiek ahulduz konektibitatea berreskuratzeak eten bat gertakari batengatik trukatzen baitu. Modua desagertu bada, tokiko flag batek ere ez du itzultzen.

Onartutako aldaketaren ondoren, iritsi nahi den baliabide pribatura, berretsi DNS ebazpena eta konektatu berriro behin. Erregistratu bezeroa, plataforma, atebidearen bertsioa eta tunel modua elkarrekin, hurrengo pertsonak laurak behar baititu. Ongi irekitzen den programa batek tokiko abiarazte etapa gainditu du, eta ez besterik.