Abokin ciniki na Fortinet Linux: duba hanyar shiga kafin gyara

Jagorar da aka adana tana cewa a shigar da ɗakunan karatu na 32-bit, a gyara jigon GTK kuma a gudanar da mai sakawa daga tashar umarni. Wani ɓangare na wannan shawarar ya yi daidai don takamaiman fitarwar abokin ciniki, kuma babu wani ɓangare da zai iya dawo da yanayin rami da hanyar shiga ba ta bayar da shi kuma. Kafin ka canza fakiti, nemo matakin farko da ya kasa. Wannan yana tafiya daga hanyar shiga zuwa ciki, domin a can amsoshin suna da arha kuma gyaran gida mara kyau shi ne ya fi ɓata lokaci.

Bincike 1: ambaci matakin da ya kasa

Matakai uku suna kasawa daban. Shirin ba ya buɗewa, yana buɗewa ya ƙi shaidar uwar garke, ko yana haɗuwa kuma hanyar shiga ba ta da sabis irin wanda kake buƙata. Kowane kasa yana barin shaidarsa: kuskuren mai ɗauka, saƙon takardar shaida, amsar hanyar shiga da ke ambaton yanayin da babu.

Rubuta wannan kafin ka taɓa wani abu. Duk abin da ke bayan wannan batu ya dogara da matakin da ka ambata, kuma gyare-gyaren ukun ba su da wani abu ɗaya.

Bincike 2: fitarwar hanyar shiga da yanayin rami

Yanayin rami ya tafi a kan hanyoyin shiga na yanzu, kuma teburin haɗin gwiwa na FortiClient 7.4.4 da Linux shi ne wurin da aka rubuta hakan: FortiOS 7.6.3 da na baya ba sa ba da yanayin rami na SSL VPN kuma suna tura masu gudanarwa zuwa IPsec. Riƙe samfurin, fitarwar da yanayin a manne da wannan jumlar lokacin da kake maimaita ta. Ba ta ce komai game da kowane samfurin Fortinet ba, kuma ba ta ce komai game da fasalulluka na shiga yanar gizo waɗanda har yanzu suke ba. Daidaiton sigar gabaɗaya da kasancewar yanayin rami ɗaya bincike ne daban.

Tambayi mai hanyar shiga abu biyu: wace fitarwa hanyar shiga ke gudanarwa, da waɗanne hanyoyin shiga aka kunna yau. Nemi amsar a rubuce, tare da igiyar fitarwa da shafin saiti ko layin tsari da ta fito daga gare shi, domin tabbacin baka shi ne ke mayar da mutane zuwa jagorar da aka adana. Sannan duba wannan amsar da bayanan hanyar shiga ko matrix na mai sayarwa don wannan fitarwar. Mai bincike da ke nuna tashar yanar gizo yana tabbatar da tashar tana amsawa, ba wani abu ba.

Bincike 3: fitar abokin ciniki da mai shi ya amince

Sami fitar da sigar abokin ciniki na Linux da aka amince, sannan duba tsarin aiki, gine-gine, tebur da hanyar tabbatarwa da yake tallafawa. Matrix na 7.4.4 misali ne da ke ɗaure da siga, ba shawara ba ce ga sabon abokin ciniki kuma ba alkawari ba ne ga kowane reshe. Tambayi wane abokin ciniki mai shi zai tallafa wa da gaske, domin wannan amsar wani ɓangare ne na ƙaura ba tunani na baya ba. Abokin ciniki da ya mutu kafin fakitinsa na farko ya isa hanyar shiga yana tabbatar da wani abu game da kwamfutar tafi-da-gidanka, ba game da sabis ɗin ba.

Ɗakunan karatu na 32-bit da jigo da aka gyara suna canza abin da binary ɗin zai iya lodawa; ba sa canza abin da mai sayarwa ke tallafawa. Idan tsarin aiki ko hanyar tabbatarwa tana wajen matrix, an riga an amsa tambayar cancanta.

Bincike 4: nemi bayanin martaba na maye gurbin

Idan ƙungiyar ta ƙaura daga yanayin rami na SSL VPN zuwa IPsec, nemi sabon bayanin martaba da tsarin yin rijista a cikin wannan tattaunawa. Kada ka sake sunan tsarin SSL ka ɗauka cewa filayen suna wucewa: bayanin martaba na IPsec yana ambaton sigar IKE, hanyar shiga mai nisa da shaidarta, hanyar tabbatarwa, da masu zaɓen zirga-zirga da kowane gefe ke karɓa. Hakanan ana iya aiwatar da manufar asusu da na'ura daban. Sake suna yana haifar da abokin ciniki da ke kama da an saita shi kuma ba ya yin shawarwari komai.

Karanta bayanin martaba kafin ka amince da shi. Ya kamata ya faɗi sigar IKE da shawarwarin, ko tabbatarwa tana amfani da takardar shaida ko maɓalli da aka raba tun da farko, waɗanne ƙananan cibiyoyin gida da na nesa aka zaɓa, da abin da hanyar shiga ke tsammani a matsayin shaidarta. Tabbatar cewa abokin ciniki na Linux da aka amince yana tallafa wa wannan tsari, domin takardar ƙaura ba bayanin daidaiton fasali ba ne ga kowane fitar abokin ciniki. Abokin ciniki mai zaman kansa kamar openfortivpn ba mai fassara OpenVPN ba ne, don haka ɗauki duk wani abu mai SSL a sunansa a matsayin wanda ba a amince ba har sai mai shi ya ce akasin haka don wannan yanayi, wannan hanyar shiga da wannan manufar na'ura.

Bincike 5: dogaro na gida, sannan tabbatar da rubuta

Bayan an daidaita hanyar shiga da abokin ciniki, gazawar buɗewa matsala ce ta marufi, kuma umarnin fakiti da ake kula da shi, shi ne abin da za a bi. Gazawar shaidar TLS ta mai aiki ce: ginshiƙan amincewa da sunan da ake tsammani tsarinsa ne, ba abin da za a ƙetare a gida ba. Waɗannan su ne matakai biyu da jagorar da aka adana ta taɓa amfani.

Ba a magance ko ɗaya ta hanyar karɓar takardar shaida da ba a sani ba ko kashe binciken yanayin na'ura. Riƙe binciken MFA da na'ura a wurin, domin maido da haɗi ta hanyar raunana su yana musanya katsewa da wani abu. Idan yanayin ya tafi, babu tuta na gida da zai dawo da shi.

Bayan canjin da aka amince, isa tushen sirri da aka nufa, tabbatar da warwarewar DNS kuma sake haɗawa sau ɗaya. Rubuta abokin ciniki, dandamali, fitarwar hanyar shiga da yanayin rami tare, domin mutum na gaba yana buƙatar duka huɗu. Shirin da ya buɗe cikin nasara ya wuce matakin buɗewa na gida, ba wani abu ba.