GlobalProtect di Linux Mint: apa yang perlu dipastikan sebelum memasang

Anda membuka portal di peramban, masuk, dan halaman unduhan menawarkan klien yang tidak dicantumkan matriks vendor untuk distribusi Anda. Itulah saatnya berhenti dan bertanya, bukan saatnya mencoba paketnya tetap. Keputusan pertama adalah lingkungan titik akhir yang didukung, dan apakah file DEB dapat dibongkar bukan bagian dari itu. Mulailah dari portal dan bekerjalah ke luar.

Inilah urutan yang akan saya lalui bersama pemilik VPN sebelum memasang apa pun.

1. Mintalah portal dan rilis yang disetujui

Dapatkan dari pemiliknya alamat portal, rilis klien yang benar-benar diterapkan organisasi, dan persyaratan autentikasi. URL portal dari catatan rekan kerja bukan hal yang sama dengan yang disetujui, dan rilisnya penting karena fitur berbeda antar versi.

Lalu buka portal dan lihat apa yang ditawarkannya untuk Linux. Halaman unduhan biasanya mencerminkan konfigurasi gateway, bukan status dukungan distribusi Anda, jadi paket yang ditawarkan bisa tetap merupakan kombinasi yang tidak didukung. Catat nomor rilis yang disebutkan halaman itu dan bandingkan dengan yang sudah diterapkan.

2. Bacalah matriks kompatibilitas sebagai tabel, bukan sebagai slogan

Matriks kompatibilitas dari vendor mencantumkan versi Linux terhadap rilis aplikasi dan memisahkan arsitektur dari dukungan antarmuka. Entri Ubuntu tidak menyatakan setiap distribusi turunan Ubuntu didukung, jadi stasiun kerja Mint memerlukan jawabannya sendiri. Periksa rilis persisnya, arsitektur prosesor, dan apakah CLI atau GUI adalah antarmuka yang didukung untuk kombinasi itu.

Ketika matriks menyebut rilis Ubuntu tetapi tidak menyebut Mint, jawaban jujur untuk stasiun kerja itu adalah tidak, sebersih apa pun paketnya terpasang. Alternatif yang didukung adalah distribusi yang memang disebut matriks, atau rilis yang sudah diterapkan pemilik pada salah satunya.

3. Cocokkan alur autentikasi dengan jenis klien

Jalur autentikasi menentukan klien mana yang dapat menyelesaikan login. Alur SAML memerlukan peramban, dan dukungan SAML di CLI Linux hadir bersama GlobalProtect app 6.2.1, jadi CLI yang lebih lama tidak dapat menyelesaikan alur yang sama seperti GUI.

Tanyakan alur mana yang diberlakukan gateway sebelum memilih antara CLI dan GUI, karena jawabannya bukan soal preferensi. Login sertifikat, perintah MFA, dan penilaian perangkat apa pun masing-masing menambah langkah yang harus didukung klien. Klien yang terhubung lalu gagal dalam penilaian tampak seperti gangguan jaringan dan bukan begitu.

4. Ketahuilah di mana klien pihak ketiga berhenti menjadi pilihan

Klien pihak ketiga hanya layak bila administrator mendukung protokol dan kumpulan fiturnya. Interoperabilitas dengan XAuth/IPsec lama adalah pengaturan gateway tertentu, bukan izin untuk menggantikan aplikasi apa pun yang menyebut dirinya klien SSL VPN. Verifikasi server, persyaratan perangkat, dan kredensial tetap persis seperti yang ditetapkan organisasi. Melemahkannya agar cocok dengan klien lokal adalah perubahan kebijakan yang memakai label kompatibilitas.

Uji yang akan diterapkan pemilik singkat: apakah gateway memberlakukan SAML, perintah MFA, atau penilaian perangkat yang tidak dapat diselesaikan klien ini? Jika salah satunya diwajibkan, tidak ada interoperabilitas tingkat protokol yang menyelamatkan penggantian itu, dan pembicaraannya menjadi milik titik akhir yang didukung.

5. Kembalikan jawabannya kepada pemilik

Bawa kombinasi spesifiknya kepada pemilik VPN: distribusi dan rilis, arsitektur, antarmuka, alur autentikasi, dan rilis klien yang Anda usulkan. Daftar itu cukup singkat untuk dijawab dalam satu pesan.

Jika kombinasinya tidak didukung, jawaban yang didukung biasanya lingkungan titik akhir lain yang disetujui, bukan akal-akalan. Mintalah itu secara eksplisit, karena permintaan yang dirumuskan sebagai buat klien saya berfungsi mengundang perubahan gateway, sedangkan permintaan yang dirumuskan sebagai titik akhir mana yang Anda dukung untuk pengguna ini mengundang keputusan. Bagaimanapun, catat apa yang disepakati agar orang berikutnya tidak mengulangi penelusuran yang sama.