Linux Mint жүйесіндегі GlobalProtect: орнатудан бұрын нені растау керек

Браузерде порталды ашып, кіресіз, ал жүктеу беті сіздің дистрибутивіңіз үшін жеткізушінің матрицасында жоқ клиентті ұсынады. Дәл осы сәтте тоқтап, сұрақ қою керек, пакетті бәрібір сынап көру емес. Бірінші шешім — қолдау көрсетілетін соңғы нүкте ортасы, ал DEB файлының ашылуы оған кірмейді. Порталдан бастап сыртқа қарай жылжыңыз.

Бірдеңе орнатудың алдында VPN иесімен өтетін тәртіп осы.

1. Порталды және бекітілген шығарылымды сұраңыз

Иеден портал мекенжайын, ұйым шын мәнінде тарататын клиент шығарылымын және аутентификация талаптарын алыңыз. Әріптестің жазбасындағы портал URL-і бекітілген мекенжаймен бірдей емес, ал шығарылым маңызды, себебі мүмкіндіктер нұсқалар арасында өзгереді.

Содан кейін порталды ашып, оның Linux үшін не ұсынатынын қараңыз. Жүктеу беті әдетте сіздің дистрибутивіңіздің қолдау мәртебесін емес, шлюз конфигурациясын көрсетеді, сондықтан ұсынылған пакет қолдаусыз комбинация болуы мүмкін. Бетте көрсетілген шығарылым нөмірін жазып алып, таратылған нұсқамен салыстырыңыз.

2. Үйлесімділік матрицасын ұран ретінде емес, кесте ретінде оқыңыз

Жеткізушінің үйлесімділік матрицасы Linux нұсқаларын қолданба шығарылымдарымен салыстырады және архитектураны интерфейс қолдауынан бөледі. Ubuntu жазбасы Ubuntu-дан шыққан әрбір дистрибутивті қолдау көрсетілетін деп жарияламайды, сондықтан Mint жұмыс станциясына өз жауабы қажет. Нақты шығарылымды, процессор архитектурасын және сол комбинация үшін CLI немесе GUI қолдау көрсетілетін интерфейс екенін тексеріңіз.

Матрица Ubuntu шығарылымын атап, Mint-ті атамаса, сол жұмыс станциясы үшін адал жауап — жоқ, пакет қаншалықты таза орнатылса да. Қолдау көрсетілетін балама — матрица шын мәнінде атайтын дистрибутив немесе иесі олардың бірінде әлдеқашан таратып жүрген шығарылым.

3. Аутентификация ағынын клиент түріне сәйкестендіріңіз

Аутентификация жолы қай клиент кіруді аяқтай алатынын анықтайды. SAML ағыны браузерді қажет етеді, ал Linux CLI-де SAML қолдауы GlobalProtect app 6.2.1-мен келді, сондықтан ескі CLI GUI-мен бірдей ағынды аяқтай алмайды.

CLI мен GUI арасында таңдамас бұрын шлюз қай ағынды талап ететінін сұраңыз, өйткені жауап таңдау мәселесі емес. Сертификатпен кіру, MFA сұраулары және кез келген құрылғы бағалауы клиент қолдауы тиіс қадамды қосады. Қосылып, содан кейін бағалаудан өте алмаған клиент желі ақауына ұқсайды, бірақ олай емес.

4. Үшінші тарап клиенті қай жерде нұсқа болудан қалатынын біліңіз

Үшінші тарап клиенті әкімші оның протоколы мен мүмкіндіктер жиынын қолдаған жағдайда ғана өміршең. Ескі XAuth/IPsec-пен үйлесімділік — шлюздің белгілі бір реттемесі, өзін SSL VPN клиенті деп атайтын кез келген қолданбаны алмастыруға рұқсат емес. Сервер тексеруі, құрылғы талаптары және тіркелгі деректері ұйым белгілегендей дәл күйінде қалады. Оларды жергілікті клиентке сәйкестендіру үшін әлсірету — үйлесімділік жапсырмасын таққан саясат өзгерісі.

Иесі қолданатын тест қысқа: шлюз осы клиент аяқтай алмайтын SAML, MFA сұрауын немесе құрылғы бағалауын талап ете ме? Осылардың кез келгені міндетті болса, протокол деңгейіндегі ешбір үйлесімділік алмастыруды құтқармайды және әңгіме қолдау көрсетілетін соңғы нүктелерге тиесілі.

5. Жауапты иесіне қайтарыңыз

Нақты комбинацияны VPN иесіне апарыңыз: дистрибутив және шығарылым, архитектура, интерфейс, аутентификация ағыны және сіз ұсынып отырған клиент шығарылымы. Бұл тізім бір хабарламада жауап беруге жеткілікті қысқа.

Егер комбинация қолдау көрсетілмесе, қолдау көрсетілетін жауап әдетте айналып өту жолы емес, басқа бекітілген соңғы нүкте ортасы. Мұны ашық сұраңыз, өйткені клиентімді іске қосыңыз деп құрылған өтініш шлюзді өзгертуге шақырады, ал осы пайдаланушы үшін қай соңғы нүктені қолдайсыз деп құрылған өтініш шешімге шақырады. Қалай болса да, келісілгенді жазып қойыңыз, келесі адам сол жолды қайталамасын.