GlobalProtect Linux Mint-ում՝ ինչ հաստատել տեղադրումից առաջ

Դուք բացում եք պորտալը զննարկիչում, մուտք գործում, և ներբեռնման էջը առաջարկում է հաճախորդ, որը մատակարարի մատրիցան չի թվարկում ձեր բաշխման համար։ Հենց այդ պահին պետք է կանգնել և հարցեր տալ, ոչ թե ամեն դեպքում փորձել փաթեթը։ Առաջին որոշումը սպասարկվող վերջնակետային միջավայրն է, և թե արդյոք DEB ֆայլը բացվում է, դրա մասը չէ։ Սկսեք պորտալից և շարժվեք դեպի դուրս։

Սա այն հաջորդականությունն է, որը ես կանցնեի VPN-ի սեփականատիրոջ հետ նախքան որևէ բան տեղադրելը։

1. Պահանջեք պորտալը և հաստատված թողարկումը

Սեփականատիրոջից ստացեք պորտալի հասցեն, հաճախորդի այն թողարկումը, որը կազմակերպությունը իրականում տեղակայում է, և նույնականացման պահանջները։ Գործընկերոջ նոտաներից վերցված պորտալի URL-ը նույնը չէ, ինչ հաստատվածը, և թողարկումը կարևոր է, քանի որ գործառույթները տարբերվում են տարբերակների միջև։

Այնուհետև բացեք պորտալը և տեսեք, թե ինչ է առաջարկում Linux-ի համար։ Ներբեռնման էջը սովորաբար արտացոլում է դարպասի կազմաձևը, այլ ոչ թե ձեր բաշխման աջակցության կարգավիճակը, ուստի առաջարկվող փաթեթը դեռ կարող է չաջակցվող համակցություն լինել։ Գրի առեք էջում նշված թողարկման համարը և համեմատեք տեղակայվածի հետ։

2. Կարդացեք համատեղելիության մատրիցան որպես աղյուսակ, ոչ որպես կարգախոս

Մատակարարի համատեղելիության մատրիցան թվարկում է Linux տարբերակները՝ ըստ հավելվածի թողարկումների, և առանձնացնում ճարտարապետությունը ինտերֆեյսի աջակցությունից։ Ubuntu-ի գրառումը չի հայտարարում Ubuntu-ից ածանցված բոլոր բաշխումները աջակցվող, ուստի Mint աշխատակայանին սեփական պատասխան է պետք։ Ստուգեք ճշգրիտ թողարկումը, պրոցեսորի ճարտարապետությունը և արդյոք CLI-ն, թե GUI-ն է այդ համակցության աջակցվող ինտերֆեյսը։

Երբ մատրիցան նշում է Ubuntu-ի թողարկում, բայց ոչ Mint, այդ աշխատակայանի ազնիվ պատասխանը ոչ է, որքան էլ մաքուր տեղադրվի փաթեթը։ Աջակցվող այլընտրանքը մատրիցայում նշված բաշխումն է, կամ այն թողարկումը, որը սեփականատերն արդեն տեղակայում է դրանցից մեկում։

3. Համապատասխանեցրեք նույնականացման հոսքը հաճախորդի տեսակին

Նույնականացման ուղին որոշում է, թե որ հաճախորդը կարող է ավարտել մուտքը։ SAML հոսքը զննարկիչ է պահանջում, և Linux CLI-ում SAML աջակցությունը եկավ GlobalProtect app 6.2.1-ի հետ, ուստի ավելի հին CLI-ն չի կարող ավարտել նույն հոսքը, ինչ GUI-ն։

Հարցրեք, թե որ հոսքն է պարտադրում դարպասը, նախքան CLI-ի և GUI-ի միջև ընտրելը, քանի որ պատասխանը նախապատվություն չէ։ Վկայագրով մուտքը, MFA հուշումները և ցանկացած սարքի գնահատում ավելացնում են քայլ, որը հաճախորդը պետք է աջակցի։ Հաճախորդը, որը միանում է, ապա ձախողվում գնահատման ժամանակ, նմանվում է ցանցային խափանման, բայց այդպես չէ։

4. Իմացեք, թե որտեղ երրորդ կողմի հաճախորդն այլևս տարբերակ չէ

Երրորդ կողմի հաճախորդը կենսունակ է միայն այն դեպքում, երբ ադմինիստրատորը աջակցում է դրա արձանագրությանը և գործառույթների հավաքածուին։ Հին XAuth/IPsec-ի հետ փոխգործունակությունը դարպասի որոշակի պայմանավորվածություն է, ոչ թե թույլտվություն փոխարինելու ցանկացած հավելված, որն իրեն անվանում է SSL VPN հաճախորդ։ Սերվերի ստուգումը, սարքի պահանջները և հավատարմագրերը մնում են ճիշտ այնպես, ինչպես սահմանել է կազմակերպությունը։ Դրանք թուլացնելը տեղական հաճախորդին հարմարեցնելու համար համատեղելիության պիտակ կրող քաղաքականության փոփոխություն է։

Թեստը, որը կկիրառի սեփականատերը, կարճ է՝ արդյոք դարպասը պարտադրում է SAML, MFA հուշում կամ սարքի գնահատում, որը այս հաճախորդը չի կարող ավարտել։ Եթե դրանցից որևէ մեկը պարտադիր է, արձանագրության մակարդակի ոչ մի փոխգործունակություն չի փրկի փոխարինումը, և խոսակցությունը պատկանում է աջակցվող վերջնակետերին։

5. Վերադարձրեք պատասխանը սեփականատիրոջը

Տարեք կոնկրետ համակցությունը VPN-ի սեփականատիրոջը՝ բաշխումը և թողարկումը, ճարտարապետությունը, ինտերֆեյսը, նույնականացման հոսքը և ձեր առաջարկած հաճախորդի թողարկումը։ Այդ ցանկը բավական կարճ է մեկ հաղորդագրությամբ պատասխանելու համար։

Եթե համակցությունը չի աջակցվում, աջակցվող պատասխանը սովորաբար այլ հաստատված վերջնակետային միջավայր է, այլ ոչ թե շրջանցող լուծում։ Պահանջեք դա բացահայտ, քանի որ իմ հաճախորդը աշխատացրեք ձևակերպմամբ հարցումը հրավիրում է դարպասի փոփոխության, մինչդեռ այս օգտատիրոջ համար ինչ վերջնակետ եք աջակցում ձևակերպմամբ հարցումը հրավիրում է որոշման։ Ամեն դեպքում գրի առեք պայմանավորվածը, որպեսզի հաջորդ մարդը չկրկնի նույն անցումը։