GlobalProtect op Linux Mint: wat te befêstigjen foar't jo ynstallearje

Jo iepenje it portaal yn in browser, melde jo oan, en de downloadside biedt in klant oan dy't de matrys fan 'e leverancier net foar jo distribúsje neamt. Dat is it momint om te stopjen en fragen te stellen, net it momint om it pakket dochs te besykjen. De earste beslissing is de stipe einpuntomjouwing, en oft in DEB-bestân útpakt heart dêr net by. Begjin by it portaal en wurkje nei bûten.

Dit is de folchoarder dy't ik mei de VPN-eigner trochrinne soe foar't ik eat ynstallearje.

1. Freegje om it portaal en de goedkarde ferzje

Krij fan de eigner it portaaladres, de klantferzje dy't de organisaasje eins útrôlet, en de autentikaasje-easken. In portaal-URL út 'e notysjes fan in kollega is net itselde as de goedkarde, en de ferzje makket út omdat funksjes ferskille tusken ferzjes.

Iepenje dan it portaal en sjoch wat it foar Linux biedt. De downloadside wjerspegelet meast de konfiguraasje fan 'e gateway ynstee fan 'e stipestatus fan jo distribúsje, sadat in oanbean pakket noch altyd in net-stipe kombinaasje wêze kin. Skriuw it ferzjenûmer op dat de side neamt en fergelykje it mei it útrôle nûmer.

2. Lês de kompatibiliteitsmatrys as in tabel, net as in slogan

De kompatibiliteitsmatrys fan 'e leverancier listet Linux-ferzjes tsjin app-ferzjes op en skiedt arsjitektuer fan ynterface-stipe. In Ubuntu-yngong ferklearret net elke fan Ubuntu ôflate distribúsje stipe, dus in Mint-wurkstasjon hat syn eigen antwurd nedich. Kontrolearje de krekte ferzje, de prosessorarsjitektuer en oft de CLI of de GUI de stipe ynterface foar dy kombinaasje is.

As de matrys in Ubuntu-ferzje neamt mar net Mint, is it earlike antwurd foar dat wurkstasjon nee, hoe skjin it pakket ek ynstallearret. It stipe alternatyf is in distribúsje dy't de matrys wol neamt, of in ferzje dy't de eigner al op ien fan harren útrôlet.

3. Keppelje de autentikaasjestream oan it klanttype

It autentikaasjepaard bepaalt hokker klant de oanmelding ôfmeitsje kin. In SAML-stream hat in browser nedich, en SAML-stipe yn 'e Linux CLI kaam mei GlobalProtect app 6.2.1, sadat in âldere CLI deselde stream net ôfmeitsje kin as de GUI.

Freegje hokker stream de gateway ôftwingt foar't jo tusken CLI en GUI kieze, want it antwurd is gjin foarkar. Oanmelding mei sertifikaat, MFA-fragen en elke apparaatbeoardieling foegje in stap ta dy't de klant stypje moat. In klant dy't ferbynt en dan in beoardieling mist, liket op in netwurkflater en is dat net.

4. Wit wêr't in tredde-partijklant ophâldt in opsje te wêzen

In tredde-partijklant is allinnich libbensfetber as de administraasje syn protokol en funksjeset stipet. Alde XAuth/IPsec-ynteroperabiliteit is in bepaalde gateway-regeling, gjin tastimming om elke applikaasje te ferfangen dy't himsels in SSL VPN-klant neamt. Serverferifikaasje, apparaateasken en referinsjes bliuwe krekt sa't de organisaasje se set hat. Se ferswakje om by in lokale klant te passen is in beliedsferoaring mei in kompatibiliteitslabel.

De test dy't de eigner tapasse sil is koart: twingt de gateway SAML, in MFA-fraach of in apparaatbeoardieling ôf dy't dizze klant net ôfmeitsje kin? As ien fan dy ferplichte is, rêdt gjin ynteroperabiliteit op protokolnivo de ferfanging, en it petear heart by stipe einpunten.

5. Jaan it antwurd werom oan de eigner

Nim de spesifike kombinaasje nei de VPN-eigner: distribúsje en ferzje, arsjitektuer, ynterface, autentikaasjestream en de klantferzje dy't jo foarstelle. Dy list is koart genôch om yn ien berjocht te beäntwurdzjen.

As de kombinaasje net stipe wurdt, is it stipe antwurd meast in oare goedkarde einpuntomjouwing ynstee fan in omwei. Freegje dat eksplisyt, want in fersyk steld as lit myn klant wurkje noeget út ta in gatewayferoaring, wylst in fersyk steld as hokker einpunt stypje jo foar dizze brûker noeget út ta in beslissing. Skriuw yn alle gefallen op wat ôfpraat is, sadat de folgjende persoan deselde rûn net werhellet.