Fortinet Linux-klient: kontrolearje de gateway foar't jo reparearje

De argivearre hantlieding seit dat jo 32-bitbiblioteken ynstallearje, in GTK-tema patchje en de ynstallearder fan in terminal ôf starte moatte. In part fan dat advys wie korrekt foar in spesifike klientútjefte, en neat dêrfan kin in tunnelmodus werombringe dy't de gateway net mear biedt. Foardat jo in pakket feroarje, fine jo de earste stap dy't mislearre. Dit giet fan de gateway nei binnen, om't de antwurden dêr goedkeap binne en in ferkearde lokale reparaasje it measte tiid kostet.

Kontrôle 1: neam de stap dy't mislearre

Trije stappen mislearje op ferskate manieren. It programma start net, it start en wiist de identiteit fan de tsjinner ôf, of it ferbynt en de gateway hat gjin tsjinst fan it soarte dat jo nedich hawwe. Eltse mislearring lit syn eigen bewiis efter: in loaderflater, in sertifikaatberjocht, in antwurd fan de gateway dat in net beskikbere modus neamt.

Skriuw dat op foardat jo wat oanreitsje. Alles nei dit punt hinget ôf fan hokker stap jo neamd hawwe, en de trije reparaasjes hawwe neat mienskiplik.

Kontrôle 2: de útjefte fan de gateway en de tunnelmodus

Tunnelmodus is fuort op aktuele gateways, en de FortiClient 7.4.4-ynjefte-tabel foar Linux is wêr't dat skreaun stiet: FortiOS 7.6.3 en letter biede de tunnelmodus SSL VPN net mear oan en stjoere behearders nei IPsec. Hâld it produkt, de útjefte en de modus oan dy sin fêst as jo dy werhelje. It seit neat oer elk Fortinet-produkt en neat oer webtagongfunksjes dy't noch besteane. Algemiene ferzjekompatibiliteit en de beskikberens fan ien tunnelmodus binne aparte kontrôles.

Freegje de eigner fan de gateway twa dingen: hokker útjefte de gateway draait en hokker tagongsmethoden hjoed ynskeakele binne. Freegje it antwurd skriftlik op, mei de útjefterige en de ynstellingsside of konfiguraasjeline dêr't it wei komt, want in mûnlinge fersekering is wat minsken weromstjoert nei de argivearre hantlieding. Kontrolearje dat antwurd dan tsjin de notysjes fan de gateway of de matriks fan de leveransier foar krekt dy útjefte. In browser dy't it webportaal werjout, bewiist dat it portaal reagearret, en net mear.

Kontrôle 3: de kliintedysje dy't de eigner goedkart

Krij de goedkarde Linux-kliintedysje en -ferzje en kontrolearje dan it stipe bestjoeringssysteem, de arsjitektuer, it buroblêd en de autentikaasjestream. De matriks 7.4.4 is in ferzje-bûn foarbyld, gjin oanbefelling foar de nijste klient en gjin belofte foar elke ôflieding. Freegje hokker klient de eigner echt stypje sil, want dat antwurd is part fan de migraasje en net in neitins. In klient dy't stjert foardat syn earste pakket de gateway berikt, bewiist wat oer de laptop, net oer de tsjinst.

32-bitbiblioteken en in patcht tema feroarje wat de binary lade kin; se feroarje net wat de leveransier stipet. As it bestjoeringssysteem of de autentikaasjestream bûten de matriks leit, is de kwalifikaasjefraach al beantwurde.

Kontrôle 4: freegje it ferfangende profyl oan

As de organisaasje fan SSL VPN-tunnelmodus nei IPsec ferhuze is, freegje it nije profyl en de ynskriuwproseduere yn itselde petear oan. Wergalmje gjin SSL-konfiguraasje en nim net oan dat de fjilden oergeane: in IPsec-profyl neamt in IKE-ferzje, in fiere gateway en syn identiteit, in autentikaasjemetoade en de ferkiersselektors dy't elke kant akseptearret. It akkount- en apparaatbelied kin ek oars útfierd wurde. In oare namme jout in klient dy't konfigurearre liket en neat ûnderhannelet.

Lês it profyl foardat jo it fertrouwe. It moat de IKE-ferzje en de foarstellen neame, oft autentikaasje in sertifikaat of in foarôf dielde kaai brûkt, hokker lokale en fiere subnetten selektearre binne en wat de gateway as syn identiteit ferwachtet. Befêstigje dat de goedkarde Linux-klient dy regeling stipet, want in migraasjedokumint is gjin ferklearring fan funksjegelykheid foar elke klientútjefte. In ûnôfhinklike klient lykas openfortivpn is gjin OpenVPN-ynterpretearster, behannelje alles oars mei SSL yn de namme as net goedkard oant de eigner oars seit foar dizze modus, dizze oanmeldstream en dit apparaatbelied.

Kontrôle 5: lokale ôfhinklikens, en falidearje en registrearje dan

As de gateway en de klient regele binne, is in startflater in ferpakkingsprobleem, en de eigen ynstruksjes fan it ûnderhâlden pakket binne de referinsje dy't jo folgje moatte. In TLS-identiteitsflater heart by de operator: fertrouwensankers en de ferwachte namme binne har konfiguraasje, net wat lokaal omgien wurdt. Dat binne de twa stappen wêr't de argivearre hantlieding ea nuttich wie.

Gjin fan beide wurdt oplost troch in ûnbekend sertifikaat te akseptearjen of in postuerkontrôle út te skeakeljen. Hâld de MFA- en apparaatkontrôles op har plak, want ferbining weromkrije troch se te ferswakjen ruilet in steuring foar in foarfal. As de modus fuort is, bringt gjin lokale flagge him werom.

Berik nei de goedkarde feroaring de bedoelde partikuliere boarne, befêstigje DNS-oplossing en ferbynje jo ien kear opnij. Registrearje de klient, it platfoarm, de útjefte fan de gateway en de tunnelmodus byinoar, want de folgjende persoan hat alle fjouwer nedich. In programma dat mei súkses iepengiet, hat de lokale startstap helle, en neat oars.