GlobalProtect na Linux Mintu: šta provjeriti prije instalacije

Otvorite portal u pregledniku, prijavite se, a stranica za preuzimanje nudi klijent koji matrica dobavljača ne navodi za vašu distribuciju. To je trenutak da se zaustavite i postavite pitanja, a ne trenutak da ipak pokušate s paketom. Prva odluka je podržano okruženje krajnje točke, a to da li se DEB datoteka raspakira nije dio toga. Pođite od portala i radite prema van.

Ovo je redoslijed koji bih prošao s vlasnikom VPN-a prije nego što bilo šta instaliram.

1. Zatražite portal i odobreno izdanje

Od vlasnika uzmite adresu portala, izdanje klijenta koje organizacija zaista implementira i zahtjeve za autentifikaciju. URL portala iz koleginih bilješki nije ista stvar kao odobreni, a izdanje je važno jer se funkcije razlikuju među verzijama.

Zatim otvorite portal i pogledajte šta nudi za Linux. Stranica za preuzimanje obično odražava konfiguraciju pristupnika, a ne status podrške vaše distribucije, pa ponuđeni paket i dalje može biti nepodržana kombinacija. Zapišite broj izdanja koji stranica navodi i uporedite ga s implementiranim.

2. Čitajte matricu kompatibilnosti kao tabelu, ne kao slogan

Dobavljačeva matrica kompatibilnosti navodi verzije Linuxa uz izdanja aplikacije i odvaja arhitekturu od podrške za interfejs. Unos za Ubuntu ne proglašava podržanom svaku distribuciju izvedenu iz Ubuntua, pa radna stanica s Mintom treba vlastiti odgovor. Provjerite točno izdanje, arhitekturu procesora i to da li je CLI ili GUI podržani interfejs za tu kombinaciju.

Kada matrica navede izdanje Ubuntua ali ne Mint, iskren odgovor za tu radnu stanicu je ne, koliko god se paket čisto instalirao. Podržana alternativa je distribucija koju matrica navodi ili izdanje koje vlasnik već implementira na nekoj od njih.

3. Uskladite tok autentifikacije s tipom klijenta

Put autentifikacije određuje koji klijent može dovršiti prijavu. SAML tok zahtijeva preglednik, a podrška za SAML u Linux CLI-ju stigla je s GlobalProtect app 6.2.1, pa stariji CLI ne može dovršiti isti tok kao GUI.

Pitajte koji tok pristupnik nameće prije nego što birate između CLI-ja i GUI-ja, jer odgovor nije stvar sklonosti. Prijava certifikatom, MFA upiti i svaka procjena uređaja dodaju korak koji klijent mora podržavati. Klijent koji se poveže i zatim padne na procjeni izgleda kao mrežna greška, a nije.

4. Znajte gdje klijent treće strane prestaje biti opcija

Klijent treće strane je održiv samo kada administrator podržava njegov protokol i skup funkcija. Kompatibilnost sa starim XAuth/IPsec je poseban aranžman pristupnika, a ne dopuštenje da zamijenite bilo koju aplikaciju koja sebe naziva SSL VPN klijentom. Provjera servera, zahtjevi za uređaj i vjerodajnice ostaju točno onakvi kakve ih je organizacija postavila. Njihovo slabljenje da bi odgovaralo lokalnom klijentu je promjena politike s etiketom kompatibilnosti.

Test koji će vlasnik primijeniti je kratak: da li pristupnik nameće SAML, MFA upit ili procjenu uređaja koju ovaj klijent ne može dovršiti? Ako je bilo šta od toga obavezno, nikakva kompatibilnost na razini protokola ne spašava zamjenu i razgovor pripada podržanim krajnjim točkama.

5. Vratite odgovor vlasniku

Odnesite konkretnu kombinaciju vlasniku VPN-a: distribucija i izdanje, arhitektura, interfejs, tok autentifikacije i izdanje klijenta koje predlažete. Ta lista je dovoljno kratka da se na nju odgovori jednom porukom.

Ako kombinacija nije podržana, podržani odgovor je obično drugo odobreno okruženje krajnje točke, a ne zaobilazno rješenje. Zatražite to izričito, jer zahtjev sročen kao učinite da moj klijent radi poziva na promjenu pristupnika, dok zahtjev sročen kao koju krajnju točku podržavate za ovog korisnika poziva na odluku. U svakom slučaju zapišite šta je dogovoreno da sljedeća osoba ne ponavlja isti prolaz.