GlobalProtect en Linux Mint: que confirmar antes de instalar

Abre o portal nun navegador, inicia sesión e a páxina de descarga ofrécelle un cliente que a matriz do provedor non inclúe para a túa distribución. Ese é o momento de parar e facer preguntas, non o momento de probar o paquete de todos os xeitos. A primeira decisión é a contorna de punto final soportada, e que un ficheiro DEB se descomprima non forma parte dela. Empeza polo portal e avanza cara a fóra.

Esta é a orde que seguiría co propietario da VPN antes de instalar calquera cousa.

1. Pide o portal e a versión aprobada

Obtén do propietario o enderezo do portal, a versión do cliente que a organización despregar realmente e os requisitos de autenticación. Un URL de portal sacado das notas dun compañeiro non é o mesmo que o aprobado, e a versión importa porque as funcións cambian entre versións.

Despois abre o portal e mira que ofrece para Linux. A páxina de descarga adoita reflectir a configuración da pasarela e non o estado de soporte da túa distribución, así que un paquete ofrecido pode seguir sendo unha combinación non soportada. Anota o número de versión que indica a páxina e compárao co despregado.

2. Le a matriz de compatibilidade como unha táboa, non como un eslogan

A matriz de compatibilidade do provedor enumera versións de Linux fronte ás versións da aplicación e separa a arquitectura do soporte de interface. Unha entrada de Ubuntu non declara soportada toda distribución derivada de Ubuntu, así que unha estación de traballo Mint precisa a súa propia resposta. Comproba a versión exacta, a arquitectura do procesador e se é a CLI ou a GUI a interface soportada para esa combinación.

Cando a matriz nomea unha versión de Ubuntu pero non Mint, a resposta honesta para esa estación de traballo é non, por limpo que se instale o paquete. A alternativa soportada é unha distribución que a matriz si nomea, ou unha versión que o propietario xa despregar nunha delas.

3. Axusta o fluxo de autenticación ao tipo de cliente

A ruta de autenticación decide que cliente pode completar o inicio de sesión. Un fluxo SAML necesita un navegador, e o soporte SAML na CLI de Linux chegou con GlobalProtect app 6.2.1, así que unha CLI máis antiga non pode completar o mesmo fluxo que a GUI.

Pregunta que fluxo impón a pasarela antes de elixir entre CLI e GUI, porque a resposta non é unha preferencia. O inicio de sesión con certificado, os avisos MFA e calquera avaliación do dispositivo engaden un paso que o cliente debe soportar. Un cliente que se conecta e despois falla unha avaliación parece un fallo de rede e non o é.

4. Sabe onde un cliente de terceiros deixa de ser unha opción

Un cliente de terceiros só é viable cando o administrador soporta o seu protocolo e o seu conxunto de funcións. A interoperabilidade con XAuth/IPsec antigo é un acordo concreto da pasarela, non o permiso para substituír calquera aplicación que se chame a si mesma cliente SSL VPN. A verificación do servidor, os requisitos do dispositivo e as credenciais quedan exactamente como os estableceu a organización. Debilitalos para encaixar un cliente local é un cambio de política cunha etiqueta de compatibilidade.

A proba que aplicará o propietario é curta: a pasarela impón SAML, un aviso MFA ou unha avaliación do dispositivo que este cliente non pode completar? Se se esixe calquera delas, ningunha interoperabilidade a nivel de protocolo salva a substitución, e a conversa pertence aos puntos finais soportados.

5. Devolve a resposta ao propietario

Leva a combinación concreta ao propietario da VPN: distribución e versión, arquitectura, interface, fluxo de autenticación e a versión de cliente que propós. Esa lista é o bastante curta para respondela nunha soa mensaxe.

Se a combinación non está soportada, a resposta soportada adoita ser outra contorna de punto final aprobada e non unha solución improvisada. Pídeo explicitamente, porque unha petición formulada como fai que o meu cliente funcione convida a un cambio de pasarela, mentres que unha petición formulada como que punto final apoiades para este usuario convida a unha decisión. De calquera xeito, anota o acordado para que a seguinte persoa non repita o mesmo percorrido.