Cliant Fortinet ar Linux: seiceáil an geata sula ndeisíonn tú

Deir an treoir chartlannaithe leabharlanna 32-giotán a shuiteáil, téama GTK a phaisteáil agus an suiteálaí a rith ó theirmneach. Bhí cuid den chomhairle sin ceart do eisiúint chliaint ar leith, agus ní féidir le haon chuid di mód tolláin a thabhairt ar ais nach dtairgeann an geata a thuilleadh. Sula n-athraíonn tú pacáiste, aimsigh an chéad chéim a theip. Téann sé seo ón ngeata isteach, mar is ann atá na freagraí saor agus is é deisiú áitiúil mícheart an rud a chosnaíonn an t-am is mó.

Seiceáil 1: ainmnigh an chéim a theip

Teipeann trí chéim ar bhealaí éagsúla. Ní sheoltar an clár, seoltar é agus diúltaítear d'aitheantas an fhreastalaí, nó nascann sé agus níl aon tseirbhís den chineál a theastaíonn uait ag an ngeata. Fágann gach teip a fhianaise féin: earráid luchtóra, teachtaireacht teastais, freagra ón ngeata a ainmníonn mód nach bhfuil ar fáil.

Scríobh síos é sula dteagmhálann tú le rud ar bith. Braitheann gach rud ina dhiaidh seo ar an gcéim a d'ainmnigh tú, agus níl aon rud i gcoiteann ag an trí dheisiú.

Seiceáil 2: eisiúint an gheata agus an mód tolláin

Tá an mód tolláin imithe ar gheataí reatha, agus is é an tábla comhtháthaithe FortiClient 7.4.4 do Linux an áit a bhfuil sé sin scríofa: ní thairgeann FortiOS 7.6.3 agus níos déanaí mód tolláin SSL VPN a thuilleadh agus seolann siad riarthóirí chuig IPsec ina ionad. Coinnigh an táirge, an eisiúint agus an mód ceangailte leis an abairt sin nuair a dhéanann tú í a athrá. Ní deir sí aon rud faoi gach táirge Fortinet, ná faoi ghnéithe rochtana gréasáin atá ann fós. Is seiceálacha ar leith iad comhoiriúnaitheacht ghinearálta na leagan agus infhaighteacht aon mhóid tolláin.

Iarr dhá rud ar úinéir an gheata: cén t-eisiúint atá ag rith ar an ngeata, agus cé na modhanna rochtana atá cumasaithe inniu. Iarr an freagra i scríbhinn, leis an tsreang eisiúna agus an leathanach socruithe nó an líne chumraíochta ar tháinig sé uaithi, mar is é dearbhú ó bhéal an rud a chuireann daoine ar ais chuig an treoir chartlannaithe. Ansin seiceáil an freagra sin i gcoinne nótaí an gheata nó maitrís an díoltóra don eisiúint chruinn sin. Cruthaíonn brabhsálaí a dhéanann an tairseach ghréasáin a rindreáil go bhfreagraíonn an tairseach, agus ní rud ar bith eile.

Seiceáil 3: eagrán an chliaint a cheadaíonn an t-úinéir

Faigh an t-eagrán agus an leagan ceadaithe de chliant Linux, ansin seiceáil an córas oibriúcháin, an ailtireacht, an deasc agus an sreabhadh fíordheimhniúcháin a thacaítear leis. Is sampla faoi cheangal leagain é maitrís 7.4.4, ní moladh don chliant is nuaí agus ní gealltanas do gach díorthach. Iarr cén cliant a thacóidh an t-úinéir leis i ndáiríre, mar is cuid den imirce an freagra sin agus ní smaoineamh iarsmachta. Cruthaíonn cliant a fhaigheann bás sula sroicheann a chéad phaicéad an geata rud éigin faoin ríomhaire glúine, ní faoin tseirbhís.

Athraíonn leabharlanna 32-giotán agus téama paisteáilte an méid is féidir leis an dénár lódáil; ní athraíonn siad an méid a thacaíonn an díoltóir leis. Má tá an córas oibriúcháin nó an sreabhadh fíordheimhniúcháin lasmuigh den mhaitrís, tá an cheist cháilíochta freagartha cheana féin.

Seiceáil 4: iarr an próifíl ionaid

Má bhog an eagraíocht ó mhód tolláin SSL VPN go IPsec, iarr an próifíl nua agus an nós imeachta clárúcháin sa chomhrá céanna. Ná hathainmnigh cumraíocht SSL agus ná glac leis go n-iompraíonn na réimsí: ainmníonn próifíl IPsec leagan IKE, geata cianda agus a aitheantas, modh fíordheimhniúcháin, agus na roghnóirí tráchta a nglacann gach taobh leo. Féadfar polasaí cuntais agus gléis a fhorfheidhmiú ar bhealach difriúil freisin. Cruthaíonn athainmniú cliant a bhféachann sé amhail is go bhfuil sé cumraithe agus nach n-idirbhréitear aon rud.

Léigh an phróifíl sula dtéann tú i muinín uirthi. Ba cheart di leagan IKE agus na tograí a lua, cibé an n-úsáideann fíordheimhniú teastas nó eochair roinnte roimh ré, cé na fo-líonraí áitiúla agus cianda a roghnaítear, agus cad a bhfuiltear ag súil leis an ngeata mar a aitheantas. Deimhnigh go dtacaíonn an cliant Linux ceadaithe leis an socrú sin, mar ní ráiteas comhionannais gnéithe do gach eisiúint cliaint é doiciméad imirce. Níl cliant neamhspleách mar openfortivpn ina idirghabhálaí OpenVPN, mar sin caith le haon rud eile a bhfuil SSL ina ainm mar rud neamhcheadaithe go dtí go ndeir an t-úinéir a mhalairt don mhód seo, don sreabhadh logála isteach seo agus don pholasaí gléis seo.

Seiceáil 5: spleáchais áitiúla, ansin bailíochtaigh agus taifead

Nuair a bheidh an geata agus an cliant socraithe, is fadhb phacáistithe í teip seolta, agus is iad treoracha an phacáiste chothabháilte féin an tagairt le leanúint. Baineann teip aitheantais TLS leis an oibreoir: is é a chumraíocht féin na hancairí muiníne agus an t-ainm a bhfuiltear ag súil leis, ní rud a sheachnaítear go háitiúil. Sin an dá chéim inar bhain an treoir chartlannaithe úsáid riamh as.

Ní réitítear ceachtar acu trí theastas anaithnid a ghlacadh nó trí sheiceáil staide a dhíchumasú. Coinnigh na seiceálacha MFA agus gléis ina n-áit, mar malartaíonn athchóiriú na nascachta trína lagú siosamh ar eachtra. Má tá an mód imithe, ní thugann aon bhratach áitiúil ar ais é.

Tar éis an athraithe cheadaithe, sroich an acmhainn phríobháideach atá beartaithe, deimhnigh réiteach DNS agus athnasc uair amháin. Taifead an cliant, an t-ardán, eisiúint an gheata agus an mód tolláin le chéile, mar teastaíonn an ceathrar ón gcéad duine eile. Tá clár a osclaíonn go rathúil tar éis an chéim seolta áitiúil a rith, agus ní rud ar bith eile.