GlobalProtect Linux Mintissä: mitä varmistaa ennen asennusta

Avaat portaalin selaimessa, kirjaudut sisään ja lataussivu tarjoaa asiakasohjelman, jota toimittajan matriisi ei luettele jakelullesi. Silloin on pysähdyttävä ja kysyttävä, ei yritettävä pakettia silti. Ensimmäinen päätös on tuettu päätepisteympäristö, eikä se, purkautuuko DEB-tiedosto, kuulu siihen. Aloita portaalista ja etene ulospäin.

Tämä on järjestys, jonka kävisin läpi VPN:n omistajan kanssa ennen minkään asentamista.

1. Pyydä portaali ja hyväksytty julkaisu

Hanki omistajalta portaalin osoite, asiakasohjelman julkaisu, jonka organisaatio todella ottaa käyttöön, ja todennusvaatimukset. Kollegan muistiinpanoista saatu portaalin URL ei ole sama kuin hyväksytty, ja julkaisulla on väliä, koska ominaisuudet eroavat versioiden välillä.

Avaa sitten portaali ja katso, mitä se tarjoaa Linuxille. Lataussivu heijastaa yleensä yhdyskäytävän kokoonpanoa eikä jakelusi tuen tilaa, joten tarjottu paketti voi silti olla tukematon yhdistelmä. Kirjaa ylös julkaisunumero, jonka sivu mainitsee, ja vertaa sitä käyttöön otettuun.

2. Lue yhteensopivuusmatriisi taulukkona, ei iskulauseena

Toimittajan yhteensopivuusmatriisi listaa Linux-versiot sovellusjulkaisuja vastaan ja erottaa arkkitehtuurin käyttöliittymätuesta. Ubuntu-merkintä ei julista jokaista Ubuntusta johdettua jakelua tuetuksi, joten Mint-työasema tarvitsee oman vastauksensa. Tarkista tarkka julkaisu, suorittimen arkkitehtuuri ja se, onko CLI vai GUI tuettu käyttöliittymä kyseiselle yhdistelmälle.

Kun matriisi nimeää Ubuntu-julkaisun mutta ei Mintiä, rehellinen vastaus kyseiselle työasemalle on ei, niin siististi kuin paketti asentuukin. Tuettu vaihtoehto on jakelu, jonka matriisi todella nimeää, tai julkaisu, jonka omistaja jo ottaa käyttöön jollakin niistä.

3. Sovita todennusvirta asiakasohjelman tyyppiin

Todennuspolku ratkaisee, mikä asiakasohjelma voi suorittaa kirjautumisen loppuun. SAML-virta tarvitsee selaimen, ja SAML-tuki Linuxin CLI:ssä tuli GlobalProtect app 6.2.1:n mukana, joten vanhempi CLI ei voi suorittaa samaa virtaa kuin GUI.

Kysy, mitä virtaa yhdyskäytävä vaatii, ennen kuin valitset CLI:n ja GUI:n välillä, koska vastaus ei ole mieltymys. Varmenteella kirjautuminen, MFA-kehotteet ja mahdollinen laitteen arviointi lisäävät kukin vaiheen, jota asiakasohjelman on tuettava. Asiakasohjelma, joka yhdistää ja epäonnistuu sitten arvioinnissa, näyttää verkkohäiriöltä eikä ole sitä.

4. Tiedä, missä kolmannen osapuolen asiakasohjelma lakkaa olemasta vaihtoehto

Kolmannen osapuolen asiakasohjelma on käyttökelpoinen vain, kun ylläpitäjä tukee sen protokollaa ja ominaisuuksia. Yhteensopivuus vanhan XAuth/IPsecin kanssa on tietty yhdyskäytäväjärjestely, ei lupa korvata mitä tahansa sovellusta, joka kutsuu itseään SSL VPN -asiakasohjelmaksi. Palvelimen vahvistus, laitevaatimukset ja tunnistetiedot pysyvät täsmälleen sellaisina kuin organisaatio ne asetti. Niiden heikentäminen paikallisen asiakasohjelman takia on käytäntömuutos, jossa on yhteensopivuusleima.

Testi, jonka omistaja tekee, on lyhyt: vaatiiko yhdyskäytävä SAML:n, MFA-kehouteen tai laitteen arvioinnin, jota tämä asiakasohjelma ei voi suorittaa? Jos jokin niistä vaaditaan, mikään protokollatason yhteensopivuus ei pelasta korvausta, ja keskustelu kuuluu tuettuihin päätepisteisiin.

5. Palauta vastaus omistajalle

Vie tarkka yhdistelmä VPN:n omistajalle: jakelu ja julkaisu, arkkitehtuuri, käyttöliittymä, todennusvirta ja ehdottamasi asiakasohjelman julkaisu. Lista on tarpeeksi lyhyt vastattavaksi yhdessä viestissä.

Jos yhdistelmä ei ole tuettu, tuettu vastaus on yleensä toinen hyväksytty päätepisteympäristö eikä kiertotie. Pyydä sitä nimenomaisesti, koska pyyntö muotoiltuna laita asiakasohjelmani toimimaan kutsuu yhdyskäytävämuutokseen, kun taas pyyntö muotoiltuna mitä päätepistettä tuette tälle käyttäjälle kutsuu päätökseen. Joka tapauksessa kirjaa ylös, mitä sovittiin, jotta seuraava henkilö ei toista samaa kierrosta.