GlobalProtect Linux Minten: mit kell ellenőrizni a telepítés előtt

Megnyitja a portált egy böngészőben, bejelentkezik, és a letöltési oldal olyan klienst kínál, amelyet a szállító mátrixa nem sorol fel az Ön disztribúciójához. Ez a pillanat a megállásra és a kérdezésre, nem az, hogy mindenképpen kipróbálja a csomagot. Az első döntés a támogatott végponti környezet, és hogy egy DEB-fájl kicsomagolható-e, nem része ennek. Induljon a portáltól, és haladjon kifelé.

Ez az a sorrend, amelyet a VPN tulajdonosával végigjárnék, mielőtt bármit telepítenék.

1. Kérje meg a portált és a jóváhagyott kiadást

Szerezze be a tulajdonostól a portál címét, a kliens azon kiadását, amelyet a szervezet ténylegesen telepít, és a hitelesítési követelményeket. Egy kolléga jegyzeteiből származó portál-URL nem ugyanaz, mint a jóváhagyott, és a kiadás számít, mert a funkciók verziók között eltérnek.

Ezután nyissa meg a portált, és nézze meg, mit kínál Linuxra. A letöltési oldal általában az átjáró konfigurációját tükrözi, nem az Ön disztribúciójának támogatottságát, ezért egy felajánlott csomag továbbra is nem támogatott kombináció lehet. Jegyezze fel az oldalon szereplő kiadásszámot, és hasonlítsa össze a telepítettel.

2. A kompatibilitási mátrixot táblázatként olvassa, ne szlogenként

A kompatibilitási mátrix a szállító Linux-verziókat sorol fel az alkalmazás kiadásaival szemben, és elválasztja az architektúrát az interfész-támogatástól. Egy Ubuntu-bejegyzés nem nyilvánít minden Ubuntu-alapú disztribúciót támogatottnak, ezért egy Mint-munkaállomásnak saját válaszra van szüksége. Ellenőrizze a pontos kiadást, a processzor architektúráját, és hogy ehhez a kombinációhoz a CLI vagy a GUI a támogatott interfész.

Amikor a mátrix megnevez egy Ubuntu-kiadást, de a Mintet nem, az adott munkaállomás őszinte válasza nem, bármilyen tisztán települ is a csomag. A támogatott helyettesítő egy olyan disztribúció, amelyet a mátrix valóban megnevez, vagy egy kiadás, amelyet a tulajdonos már telepít azok egyikére.

3. Igazítsa a hitelesítési folyamatot a kliens típusához

A hitelesítési útvonal dönti el, melyik kliens tudja befejezni a bejelentkezést. A SAML-folyamathoz böngésző kell, és a SAML támogatása a Linux CLI-ben a GlobalProtect app 6.2.1-gyel érkezett, ezért egy régebbi CLI nem tudja ugyanazt a folyamatot befejezni, mint a GUI.

Kérdezze meg, melyik folyamatot kényszeríti ki az átjáró, mielőtt a CLI és a GUI között választana, mert a válasz nem preferencia kérdése. A tanúsítványos bejelentkezés, az MFA-kérések és bármilyen eszközértékelés egy-egy olyan lépést adnak hozzá, amelyet a kliensnek támogatnia kell. Az a kliens, amely csatlakozik, majd elbukik egy értékelésen, hálózati hibának látszik, és nem az.

4. Tudja, hol szűnik meg a lehetőségek köre egy harmadik féltől származó kliensnél

Egy harmadik féltől származó kliens csak akkor életképes, ha a rendszergazda támogatja a protokollját és funkciókészletét. A régi XAuth/IPsec-kel való együttműködés az átjáró egy meghatározott elrendezése, nem engedély bármely olyan alkalmazás leváltására, amely SSL VPN-kliensnek nevezi magát. A kiszolgáló ellenőrzése, az eszközkövetelmények és a hitelesítő adatok pontosan úgy maradnak, ahogyan a szervezet beállította őket. Legyengítésük, hogy illeszkedjenek egy helyi klienshez, olyan szabályzatváltozás, amely kompatibilitási címkét visel.

A teszt, amelyet a tulajdonos alkalmazni fog, rövid: kikényszerít-e az átjáró olyan SAML-t, MFA-kérést vagy eszközértékelést, amelyet ez a kliens nem tud befejezni? Ha bármelyik kötelező, semmilyen protokollszintű együttműködés nem menti meg a helyettesítést, és a beszélgetés a támogatott végpontokhoz tartozik.

5. Adja vissza a választ a tulajdonosnak

Vigye a konkrét kombinációt a VPN tulajdonosához: disztribúció és kiadás, architektúra, interfész, hitelesítési folyamat és az Ön által javasolt klienskiadás. Ez a lista elég rövid ahhoz, hogy egyetlen üzenetben megválaszolják.

Ha a kombináció nem támogatott, a támogatott válasz általában egy másik jóváhagyott végponti környezet, nem pedig egy megkerülő megoldás. Kérje ezt kifejezetten, mert a tegye működőképessé a klienseimet megfogalmazású kérés átjáróváltást hív elő, míg a melyik végpontot támogatják ehhez a felhasználóhoz megfogalmazású kérés döntést hív elő. Akárhogy is, jegyezze fel a megállapodást, hogy a következő ember ne járja végig ugyanezt.