GlobalProtect Linux Mint-ზე: რა უნდა გადაამოწმოთ დაყენებამდე
სანამ პაკეტს აირჩევთ, ჰკითხეთ VPN-ის მფლობელს პორტალის, კლიენტის გამოშვებისა და ავთენტიფიკაციის ნაკადის შესახებ. DEB ფაილის არსებობა არ ამტკიცებს, რომ Mint მხარდაჭერილია.
თქვენ ხსნით პორტალს ბრაუზერში, შედიხართ და ჩამოტვირთვის გვერდი გთავაზობთ კლიენტს, რომელსაც მომწოდებლის მატრიცა თქვენი დისტრიბუტივისთვის არ ჩამოთვლის. სწორედ ეს არის გაჩერებისა და კითხვების დასმის მომენტი და არა პაკეტის მაინც გამოცდის მომენტი. პირველი გადაწყვეტილება მხარდაჭერილი საბოლოო წერტილის გარემოა და ის, იხსნება თუ არა DEB ფაილი, ამის ნაწილი არ არის. დაიწყეთ პორტალიდან და იმოძრავეთ გარეთ.
ეს არის თანმიმდევრობა, რომელსაც VPN-ის მფლობელთან გავივლიდი ნებისმიერი რამის დაყენებამდე.
1. მოითხოვეთ პორტალი და დამტკიცებული გამოშვება
მფლობელისგან მიიღეთ პორტალის მისამართი, კლიენტის ის გამოშვება, რომელსაც ორგანიზაცია რეალურად ავრცელებს, და ავთენტიფიკაციის მოთხოვნები. კოლეგის ჩანაწერებიდან აღებული პორტალის URL არ არის იგივე, რაც დამტკიცებული, და გამოშვებას მნიშვნელობა აქვს, რადგან ფუნქციები ვერსიებს შორის განსხვავდება.
შემდეგ გახსენით პორტალი და ნახეთ, რას გვთავაზობს Linux-ისთვის. ჩამოტვირთვის გვერდი ჩვეულებრივ ასახავს კარიბჭის კონფიგურაციას და არა თქვენი დისტრიბუტივის მხარდაჭერის სტატუსს, ამიტომ შემოთავაზებული პაკეტი მაინც შეიძლება იყოს მხარდაუჭერელი კომბინაცია. ჩამოწერეთ გვერდზე მითითებული გამოშვების ნომერი და შეადარეთ იმას, რაც იქნა გავრცელებული.
2. წაიკითხეთ თავსებადობის მატრიცა ცხრილად და არა ლოზუნგად
მომწოდებლის თავსებადობის მატრიცა ჩამოთვლის Linux-ის ვერსიებს აპლიკაციის გამოშვებების მიმართ და გამოყოფს არქიტექტურას ინტერფეისის მხარდაჭერისგან. Ubuntu-ს ჩანაწერი არ აცხადებს Ubuntu-დან წარმოებულ ყველა დისტრიბუტივს მხარდაჭერილად, ამიტომ Mint-ის სამუშაო სადგურს საკუთარი პასუხი სჭირდება. შეამოწმეთ ზუსტი გამოშვება, პროცესორის არქიტექტურა და ის, არის თუ არა CLI თუ GUI მხარდაჭერილი ინტერფეისი ამ კომბინაციისთვის.
როცა მატრიცა ასახელებს Ubuntu-ს გამოშვებას, მაგრამ არა Mint-ს, ამ სამუშაო სადგურისთვის პატიოსანი პასუხია არა, რამდენად სუფთადაც არ უნდა დაყენდეს პაკეტი. მხარდაჭერილი ალტერნატივაა დისტრიბუტივი, რომელსაც მატრიცა ნამდვილად ასახელებს, ან გამოშვება, რომელსაც მფლობელი უკვე ავრცელებს ერთ-ერთ მათგანზე.
3. შეუსაბამეთ ავთენტიფიკაციის ნაკადი კლიენტის ტიპს
ავთენტიფიკაციის გზა განსაზღვრავს, რომელი კლიენტი შეძლებს შესვლის დასრულებას. SAML ნაკადს ბრაუზერი სჭირდება, ხოლო Linux CLI-ში SAML-ის მხარდაჭერა GlobalProtect app 6.2.1-თან მოვიდა, ამიტომ ძველ CLI-ს არ შეუძლია იგივე ნაკადის დასრულება, რასაც GUI.
იკითხეთ, რომელ ნაკადს აძალებს კარიბჭე, სანამ CLI-სა და GUI-ს შორის აირჩევთ, რადგან პასუხი უპირატესობა არ არის. სერტიფიკატით შესვლა, MFA მოთხოვნები და ნებისმიერი მოწყობილობის შეფასება ამატებს საფეხურს, რომელიც კლიენტმა უნდა დაუჭიროს მხარი. კლიენტი, რომელიც უერთდება და შემდეგ ვერ გადის შეფასებას, ქსელურ ხარვეზს ჰგავს და ასე არ არის.
4. იცოდეთ, სად წყვეტს მესამე მხარის კლიენტი ვარიანტობას
მესამე მხარის კლიენტი სიცოცხლისუნარიანია მხოლოდ მაშინ, როცა ადმინისტრატორი მხარს უჭერს მის პროტოკოლსა და ფუნქციების ერთობლიობას. თავსებადობა ძველ XAuth/IPsec-თან კარიბჭის კონკრეტული წყობაა და არა უფლება შეცვალოთ ნებისმიერი აპლიკაცია, რომელიც თავს SSL VPN კლიენტს უწოდებს. სერვერის შემოწმება, მოწყობილობის მოთხოვნები და სერთიფიკატები რჩება ზუსტად ისე, როგორც ორგანიზაციამ დააწესა. მათი შესუსტება ლოკალურ კლიენტთან მისადაგებისთვის არის პოლიტიკის ცვლილება თავსებადობის იარლიყით.
ტესტი, რომელსაც მფლობელი გამოიყენებს, მოკლეა: აძალებს თუ არა კარიბჭე SAML-ს, MFA მოთხოვნას ან მოწყობილობის შეფასებას, რომელსაც ეს კლიენტი ვერ დაასრულებს? თუ რომელიმე მათგანი სავალდებულოა, პროტოკოლის დონის არცერთი თავსებადობა არ იხსნის ჩანაცვლებას და საუბარი მხარდაჭერილ საბოლოო წერტილებს ეკუთვნის.
5. დააბრუნეთ პასუხი მფლობელთან
მიუტანეთ კონკრეტული კომბინაცია VPN-ის მფლობელს: დისტრიბუტივი და გამოშვება, არქიტექტურა, ინტერფეისი, ავთენტიფიკაციის ნაკადი და თქვენი შემოთავაზებული კლიენტის გამოშვება. ეს სია საკმარისად მოკლეა, რომ ერთ შეტყობინებაში უპასუხონ.
თუ კომბინაცია არ არის მხარდაჭერილი, მხარდაჭერილი პასუხი ჩვეულებრივ სხვა დამტკიცებული საბოლოო წერტილის გარემოა და არა გვერდის ავლის გზა. მოითხოვეთ ეს ცხადად, რადგან ჩემი კლიენტი აამუშავეთ ფორმულირებული მოთხოვნა იწვევს კარიბჭის შეცვლას, ხოლო ამ მომხმარებლისთვის რომელ საბოლოო წერტილს უჭერთ მხარს ფორმულირებული მოთხოვნა იწვევს გადაწყვეტილებას. ნებისმიერ შემთხვევაში ჩაწერეთ შეთანხმებული, რომ შემდეგმა ადამიანმა იგივე გზა არ გაიმეოროს.