GlobalProtect á Linux Mint: hvað á að staðfesta fyrir uppsetningu

Þið opnið gáttina í vafra, skráið ykkur inn, og niðurhalsíðan býður biðlara sem fylki framleiðandans telur ekki upp fyrir dreifingu ykkar. Það er augnablikið til að staldra við og spyrja spurninga, ekki augnablikið til að prófa pakkann samt. Fyrsta ákvörðunin er studda endapunktsumhverfið, og hvort DEB-skrá pakkist upp er ekki hluti af því. Byrjið á gáttinni og vinnið ykkur út.

Þetta er röðin sem ég myndi fara í gegnum með VPN-eigandanum áður en ég set eitthvað upp.

1. Biðjið um gáttina og samþykktu útgáfuna

Fáið frá eigandanum slóð gáttarinnar, þá útgáfu biðlarans sem stofnunin dreifir í raun, og kröfurnar um auðkenningu. Gáttarslóð úr minnispunktum samstarfsmanns er ekki það sama og sú samþykkta, og útgáfan skiptir máli því eiginleikar eru mismunandi milli útgáfa.

Opnið svo gáttina og sjáið hvað hún býður fyrir Linux. Niðurhalsíðan endurspeglar yfirleitt uppsetningu gáttarinnar frekar en stuðningsstöðu dreifingarinnar, svo boðinn pakki getur enn verið óstudd samsetning. Skrifið niður útgáfunúmerið sem síðan nefnir og berið það saman við það sem var dreift.

2. Lesið samhæfnifylkið sem töflu, ekki sem slagorð

Fylki samhæfni framleiðandans telur upp Linux-útgáfur á móti útgáfum forritsins og aðskilur arkitektúr frá stuðningi við viðmót. Ubuntu-færsla lýsir ekki hverri dreifingu sem er leidd af Ubuntu sem studdri, svo Mint-vinnustöð þarf sitt eigið svar. Athugið nákvæmu útgáfuna, örgjörvaarkitektúrinn og hvort CLI eða GUI er studda viðmótið fyrir þá samsetningu.

Þegar fylkið nefnir Ubuntu-útgáfu en ekki Mint er heiðarlegt svar fyrir þá vinnustöð nei, eins hreint og pakkinn kann að setjast upp. Studda varaleiðin er dreifing sem fylkið nefnir í raun, eða útgáfa sem eigandinn dreifir þegar á einni þeirra.

3. Passið auðkenningarflæðið við tegund biðlarans

Auðkenningarleiðin ræður því hvaða biðlari getur lokið innskráningunni. SAML-flæði þarf vafra, og SAML-stuðningur í Linux CLI kom með GlobalProtect app 6.2.1, svo eldri CLI getur ekki lokið sama flæði og GUI.

Spyrjið hvaða flæði gáttin þvingar áður en þið veljið milli CLI og GUI, því svarið er ekki smekkur. Skírteinainnskráning, MFA-ábendingar og hvert tækjamat bæta við skrefi sem biðlarinn verður að styðja. Biðlari sem tengist og mistekst svo í mati lítur út eins og netbilun og er það ekki.

4. Vitið hvar biðlari frá þriðja aðila hættir að vera valkostur

Biðlari frá þriðja aðila er aðeins raunhæfur þegar stjórnandinn styður samskiptareglur hans og eiginleikaflokk. Samvirkni við gamalt XAuth/IPsec er ákveðið fyrirkomulag gáttarinnar, ekki leyfi til að skipta út hvaða forriti sem kallar sig SSL VPN-biðlara. Staðfesting netþjóns, kröfur um tæki og skilríki haldast nákvæmlega eins og stofnunin setti þau. Að veikja þau til að passa við staðbundinn biðlara er stefnubreyting sem ber samhæfnimerki.

Prófið sem eigandinn beitir er stutt: þvingar gáttin SAML, MFA-ábendingu eða tækjamat sem þessi biðlari getur ekki lokið? Ef eitthvað af þessu er skilyrt bjargar engin samvirkni á samskiptareglustigi skiptingunni, og samtalið á heima hjá studdum endapunktum.

5. Skilið svarinu til eigandans

Farið með nákvæmu samsetninguna til VPN-eigandans: dreifing og útgáfa, arkitektúr, viðmót, auðkenningarflæði og útgáfa biðlarans sem þið leggjið til. Þessi listi er nógu stuttur til að svara í einu skeyti.

Ef samsetningin er ekki studd er studda svarið yfirleitt annað samþykkt endapunktsumhverfi frekar en krókaleið. Biðjið um það berum orðum, því beiðni eins og látið biðlarann minn virka býður breytingu á gátt, en beiðni eins og hvaða endapunkt styðjið þið fyrir þennan notanda býður ákvörðun. Hvort sem er, skrifið niður hvað var samið svo næsta manneskja endurtaki ekki sömu för.