GlobalProtect Linux Mint-en: zer berretsi instalatu aurretik

Ataria nabigatzailean ireki, saioa hasi, eta deskarga-orriak hornitzailearen matrizeak zure distribuziorako zerrendatzen ez duen bezero bat eskaintzen du. Harrituta gelditu eta galderak egiteko unea da hori, ez paketea hala ere probatzeko unea. Lehen erabakia onartutako amaierako puntuko ingurunea da, eta DEB fitxategi bat irekitzen den ala ez ez da horren parte. Hasi ataritik eta joan kanporantz.

Hau da VPN-aren jabearekin ezer instalatu aurretik jarraituko nukeen ordena.

1. Eskatu ataria eta onartutako bertsioa

Eskuratu jabeari atariaren helbidea, erakundeak benetan zabaltzen duen bezeroaren bertsioa eta autentifikazio-eskakizunak. Lankide baten oharretako atari-URL bat ez da onartutakoa bezalakoa, eta bertsioak garrantzia du, funtzioak bertsioen artean aldatzen direlako.

Gero ireki ataria eta ikusi Linuxentzat zer eskaintzen duen. Deskarga-orriak normalean atebidearen konfigurazioa islatzen du, ez zure distribuzioaren laguntza-egoera, beraz eskainitako paketea onartu gabeko konbinazio bat izan daiteke oraindik. Idatzi orriak aipatzen duen bertsio-zenbakia eta alderatu zabaldutakoarekin.

2. Irakurri bateragarritasun-matrizea taula gisa, ez lelo gisa

Hornitzailearen bateragarritasun-matrizeak Linux bertsioak aplikazioaren bertsioekin parekatzen ditu eta arkitektura interfaze-laguntzatik bereizten du. Ubuntu sarrera batek ez du Ubuntutik eratorritako distribuzio guztiak onartutzat jotzen, beraz Mint lantokiak bere erantzuna behar du. Egiaztatu bertsio zehatza, prozesadorearen arkitektura eta CLI ala GUI den konbinazio horretarako onartutako interfazea.

Matrizeak Ubuntu bertsio bat aipatzen duenean baina ez Mint, lantoki horrentzako erantzun zintzoa ezezkoa da, paketea garbi instalatzen den arren. Onartutako ordezkoa matrizeak bai aipatzen duen distribuzio bat da, edo jabeak horietako batean jada zabaltzen duen bertsio bat.

3. Egokitu autentifikazio-fluxua bezero motari

Autentifikazio-bideak erabakitzen du zein bezerok osa dezakeen saioa. SAML fluxuak nabigatzaile bat behar du, eta Linux CLI-n SAML laguntza GlobalProtect app 6.2.1-ekin iritsi zen, beraz CLI zaharrak ezin du GUI-k egiten duen fluxu bera osatu.

Galdetu atebideak zein fluxu derrigortzen duen CLI eta GUI artean aukeratu aurretik, erantzuna ez baita lehentasun kontua. Ziurtagiri bidezko saioa, MFA eskaerak eta edozein gailu-ebaluaziok bezeroak onartu beharreko urrats bat gehitzen dute. Konektatu eta gero ebaluazio bat huts egiten duen bezeroa sare-akats baten antza du eta ez da hala.

4. Jakin non hirugarrenen bezero bat aukera izateari uzten dion

Hirugarrenen bezero bat bideragarria da administratzaileak bere protokoloa eta funtzio-multzoa onartzen dituenean soilik. XAuth/IPsec zaharrarekin elkarreragingarritasuna atebidearen antolaketa zehatza da, ez SSL VPN bezero deitzen den edozein aplikazio ordezkatzeko baimena. Zerbitzariaren egiaztapena, gailu-eskakizunak eta kredentzialak erakundeak ezarri zituen bezalaxe geratzen dira. Bezero lokal batera egokitzeko hauek ahultzea bateragarritasun-etiketa duen politika-aldaketa da.

Jabeak aplikatuko duen proba laburra da: atebideak SAML, MFA eskaera edo bezero honek osa ezin dezakeen gailu-ebaluazio bat derrigortzen al du? Horietako bat beharrezkoa bada, protokolo mailako elkarreragingarritasunak ez du ordezkapena salbatzen, eta elkarrizketa onartutako amaierako puntuetara doa.

5. Itzuli erantzuna jabeari

Eraman konbinazio zehatza VPN-aren jabeari: distribuzioa eta bertsioa, arkitektura, interfazea, autentifikazio-fluxua eta proposatzen duzun bezeroaren bertsioa. Zerrenda hori nahikoa laburra da mezu bakarrean erantzuteko.

Konbinazioa onartuta ez badago, onartutako erantzuna beste amaierako puntuko ingurune onartu bat izan ohi da, eta ez ihesbide bat. Eskatu hori espresuki, zeren nire bezeroa funtziona dezan egizu gisa formulatutako eskaerak atebidea aldatzea gonbidatzen du, eta erabiltzaile honentzat zein amaierako puntu onartzen duzuen gisa formulatutako eskaerak erabakia gonbidatzen du. Edonola ere, idatzi adostutakoa hurrengo pertsonak bide berbera errepika ez dezan.