Fortinet Linux-biðlari: athugaðu gáttina áður en þú gerir við

Geymda leiðsögnin segir að setja upp 32-bita bókasöfn, plástra GTK þema og keyra uppsetningarforritið úr skjáhermi. Hluti þessarar ráðleggingar var réttur fyrir tiltekna biðlaraútgáfu, og ekkert af henni getur endurheimt göngustillingu sem gáttin býður ekki lengur. Áður en þú breytir pakka, finndu fyrsta stigið sem mistókst. Þetta gengur frá gáttinni inn á við, því þar eru svörin ódýr og röng staðbundin lagfæring kostar mestan tíma.

Athugun 1: nefndu stigið sem mistókst

Þrjú stig mistakast á mismunandi vegu. Forritið ræsist ekki, það ræsist og hafnar auðkenni netþjónsins, eða það tengist og gáttin hefur enga þjónustu af þeirri gerð sem þú þarft. Hvert mistak skilur eftir sína sönnun: hleðsluvillu, skilaboð um skírteini, svar frá gáttinni sem nefnir óaðgengilega stillingu.

Skrifaðu þetta niður áður en þú snertir nokkuð. Allt sem kemur á eftir þessum punkti veltur á því hvaða stig þú nefndir, og lagfæringarnar þrjár eiga ekkert sameiginlegt.

Athugun 2: útgáfa gáttarinnar og göngustillingin

Göngustillingin er horfin á núverandi gáttum, og FortiClient 7.4.4 samþættingartaflan fyrir Linux er þar sem það stendur: FortiOS 7.6.3 og nýrri bjóða ekki lengur SSL VPN göngustillingu og vísa kerfisstjórum til IPsec. Haltu vörunni, útgáfunni og stillingunni tengdum við þá setningu þegar þú endurtekur hana. Hún segir ekkert um hverja Fortinet-vöru og ekkert um veflægar aðgangsaðgerðir sem enn eru til. Almenn útgáfusamhæfni og framboð á einni göngustillingu eru aðskildar athuganir.

Spyrðu eiganda gáttarinnar tveggja hluta: hvaða útgáfu gáttin keyrir, og hvaða aðgangsaðferðir eru virkar í dag. Biddu um svarið skriflega, með útgáfustrengnum og stillingasíðunni eða stillingarlínunni sem það kemur frá, því munnleg fullvissa er það sem sendir fólk aftur í geymdu leiðsögnina. Athugaðu svo það svar gegn athugasemdum gáttarinnar eða fylkisbirni framleiðandans fyrir nákvæmlega þá útgáfu. Vafri sem birtir vefgáttina sannar að gáttin svari, og ekkert meira.

Athugun 3: biðlaraútgáfan sem eigandinn samþykkir

Fáðu samþykkta Linux-biðlaraútgáfu og útgáfunúmer og athugaðu svo studd stýrikerfi, arkitektúr, skjáborð og auðkenningarflæði. 7.4.4 fylkið er dæmi bundið útgáfu, ekki ráðlegging fyrir nýjasta biðlarann og ekki loforð fyrir hverja afleidda útgáfu. Spurðu hvaða biðlara eigandinn muni í raun styðja, því það svar er hluti af flutningnum en ekki eftirhugun. Biðlari sem deyr áður en fyrsta pakki hans nær gáttinni sannar eitthvað um fartölvuna, ekki um þjónustuna.

32-bita bókasöfn og plástrað þema breyta því sem tvíundarforritið getur hlaðið; þau breyta ekki því sem framleiðandinn styður. Ef stýrikerfið eða auðkenningarflæðið er utan fylkisins, er hæfisspurningnum þegar svarað.

Athugun 4: biddu um staðgengilssniðið

Ef stofnunin flutti sig frá SSL VPN göngustillingu yfir í IPsec, biddu um nýja sniðið og skráningaraðferðina í sama samtali. Ekki endurnefna SSL-stillingu og gera ráð fyrir að reitirnir flytjist: IPsec-snið nefnir IKE-útgáfu, fjarlæga gátt og auðkenni hennar, auðkenningaraðferð og þá umferðarvala sem hvort hlið samþykkir. Einnig má beita reiknings- og tækjastefnu á annan hátt. Endurnefning framleiðir biðlara sem lítur út fyrir að vera stilltur og semur ekkert.

Lestu sniðið áður en þú treystir því. Það ætti að tilgreina IKE-útgáfuna og tillögurnar, hvort auðkenning notar skírteini eða fyrirfram deildan lykil, hvaða staðbundnu og fjarlægu undirnet eru valin, og hvað gáttin væntir sem auðkennis síns. Staðfestu að samþykkti Linux-biðlarinn styðji þetta fyrirkomulag, því flutningsskjal er ekki yfirlýsing um aðgerðajöfnuð fyrir hverja biðlaraútgáfu. Sjálfstæður biðlari eins og openfortivpn er ekki OpenVPN-túlkari, svo meðhöndlaðu hvað sem er annað með SSL í nafninu sem ósamþykkt þar til eigandinn segir annað fyrir þessa stillingu, þetta innskráningarflæði og þessa tækjastefnu.

Athugun 5: staðbundnar forsendur, svo sannprófaðu og skráðu

Þegar gáttin og biðlarinn eru komin í skýrt, er ræsingarmistak pakkningarvandamál, og leiðbeiningar viðhaldna pakkans sjálfs eru viðmiðið sem fylgja á. TLS-auðkennismistak tilheyrir rekstraraðilanum: traustsakkerin og vænta nafnið eru stillingin hans, ekki eitthvað sem farið er fram hjá á staðnum. Þetta eru stigin tvö þar sem geymda leiðsögnin var einhvern tíma gagnleg.

Hvort tveggja er ekki leyst með því að samþykkja óþekkt skírteini eða slökkva á stöðuathugun. Haltu MFA- og tækjaathugunum á sínum stað, því að endurheimta tengingu með því að veikja þær skiptir bilun út fyrir atvik. Ef stillingin er horfin, færir ekkert staðbundið flagg hana til baka.

Eftir samþykkta breytingu, náðu til ætlaðrar einkaaðlindar, staðfestu DNS-upplausn og tengdu aftur einu sinni. Skráðu biðlarann, vettvanginn, útgáfu gáttarinnar og göngustillinguna saman, því næsta manneskja þarf alla fjóra. Forrit sem opnast með góðum árangri hefur staðist staðbundið ræsingarstig, og ekkert annað.