Fortinet Linux кардары: оңдоодон мурун шлюзди текшериңиз

Архивделген колдонмо 32 биттик китепканаларды орнотууну, GTK темасын патчтоону жана орноткучту терминалдан иштетүүнү айтат. Ал кеңештин бир бөлүгү белгилүү бир кардар чыгарылышы үчүн туура болгон жана анын эч бир бөлүгү шлюз мындан ары сунуштабаган туннель режимин кайтара албайт. Пакетти өзгөртүүдөн мурун ишке ашпаган биринчи этапты табыңыз. Бул шлюзден ичке карай жүрөт, анткени жооптор ошол жерде арзан жана туура эмес жергиликтүү оңдоо эң көп убакытты алат.

Текшерүү 1: ишке ашпаган этапты атаңыз

Үч этап ар башкача ишке ашпайт. Программа иштетилбейт, иштетилип сервердин инсандыгын четке кагат, же туташат жана шлюзде сизге керектүү түрдөгү кызмат жок. Ар бир ийгиликсиздик өз далилин калтырат: жүктөгүчтүн катасы, сертификат жөнүндө билдирүү, жеткиликсиз режимди атаган шлюздин жообу.

Бир нерсеге тийүүдөн мурун муну жазып коюңуз. Бул чекиттен кийинкинин баары кайсы этапты атаганыңызга байланыштуу жана үч оңдоонун жалпы эч нерсеси жок.

Текшерүү 2: шлюздин чыгарылышы жана туннель режими

Азыркы шлюздерде туннель режими жоголду жана FortiClient 7.4.4тин Linux менен интеграция таблицасы бул жазылган жер: FortiOS 7.6.3 жана андан жаңыраактар SSL VPN туннель режимин мындан ары сунуштабайт жана администраторлорду IPsecке багыттайт. Бул сүйлөмдү кайталаганда продуктту, чыгарылышты жана режимди ага байлап кармаңыз. Ал ар бир Fortinet продуктусу жөнүндө эч нерсе айтпайт жана азыр да бар веб-кирүү функциялары жөнүндө да эч нерсе айтпайт. Жалпы версия шайкештиги жана бир туннель режиминин жеткиликтүүлүгү өзүнчө текшерүүлөр.

Шлюздин ээсинен эки нерсени сураңыз: шлюз кайсы чыгарылышты иштетет жана бүгүн кайсы кирүү ыкмалары күйгүзүлгөн. Жоопту жазуу түрүндө сураңыз, чыгарылыш сабы жана ал келген жөндөөлөр бети же конфигурация сабы менен бирге, анткени оозеки ишендирүү адамдарды архивделген колдонмого кайтарат. Андан кийин бул жоопту шлюздин жазуулары же жеткирүүчүнүн матрицасы менен дал ошол чыгарылыш үчүн салыштырыңыз. Веб-порталды көрсөткөн браузер портал жооп берерин далилдейт, андан ашык эмес.

Текшерүү 3: ээси макулдаган кардар басылмасы

Макулдашылган Linux кардар басылмасын жана версиясын алыңыз, андан кийин анын колдогон операциялык системасын, архитектурасын, иш тактасын жана аутентификация агымын текшериңиз. 7.4.4 матрицасы версияга байланган мисал, эң жаңы кардар үчүн сунуш эмес жана ар бир туунду үчүн убада эмес. Ээси иш жүзүндө кайсы кардарды колдой турганын сураңыз, анткени бул жооп көчүүнүн бөлүгү, кийинки ой эмес. Биринчи пакети шлюзге жетпей эле өлгөн кардар ноутбук жөнүндө бир нерсени далилдейт, кызмат жөнүндө эмес.

32 биттик китепканалар жана патчталган тема бинардык файл эмнени жүктөй аларын өзгөртөт; алар жеткирүүчүнүн эмнени колдой турганын өзгөртпөйт. Эгер операциялык система же аутентификация агымы матрицадан тышкары болсо, квалификация суроосуна мурун эле жооп берилген.

Текшерүү 4: алмаштыруучу профилди сураңыз

Эгер уюм SSL VPN туннель режиминен IPsecке өтсө, жаңы профилди жана каттоо процедурасын ошол эле сүйлөшүүдө сураңыз. SSL конфигурациясынын атын өзгөртүп, талаалар өтөт деп ойлобоңуз: IPsec профили IKE версиясын, алыскы шлюзди жана анын инсандыгын, аутентификация ыкмасын жана ар бир тарап кабыл алган трафик селекторлорун атайт. Аккаунт жана түзмөк саясаты башкача колдонулушу да мүмкүн. Атын өзгөртүү конфигурациялангандай көрүнгөн жана эч нерсе боюнча сүйлөшпөгөн кардарды жаратат.

Профилге ишенүүдөн мурун аны окуңуз. Анда IKE версиясы жана сунуштар, аутентификация сертификатты же алдын ала бөлүшүлгөн ачкычты колдонору, кайсы жергиликтүү жана алыскы ички тармактар тандалганы жана шлюз өз инсандыгы катары эмнени күтөрү көрсөтүлүшү керек. Макулдашылган Linux кардары бул жайгашууну колдой турганын ырастаңыз, анткени көчүрүү документи ар бир кардар чыгарылышы үчүн функциялардын теңдиги жөнүндө билдирүү эмес. openfortivpn сыяктуу көз карандысыз кардар OpenVPN интерпретатору эмес, ошондуктан атында SSL бар башка нерсени ээси бул режим, бул кирүү агымы жана бул түзмөк саясаты үчүн башкача айтмайынча макулдашылбаган деп эсептеңиз.

Текшерүү 5: жергиликтүү көз карандылыктар, андан кийин валидациялоо жана жазуу

Шлюз жана кардар чечилгенден кийин, иштетилбей калуу таңгактоо маселеси жана колдоого алынган пакеттин өз нускамалары ээрчүүгө тийиш болгон шилтеме. TLS инсандыгынын ийгиликсиздиги операторго таандык: ишеним анкерлери жана күтүлгөн ат анын конфигурациясы, жергиликтүү түрдө айланып өтүүчү нерсе эмес. Архивделген колдонмо бир кезде пайдалуу болгон эки этап ушул.

Экөөнүн эч бири белгисиз сертификатты кабыл алуу менен же түзмөктүн абалын текшерүүнү өчүрүү менен чечилбейт. MFA жана түзмөк текшерүүлөрүн ордунда кармаңыз, анткени аларды алсыратуу менен байланышты кайтаруу үзгүлтүктү окуяга алмаштырат. Эгер режим кетсе, эч бир жергиликтүү желек аны кайтарбайт.

Макулдашылган өзгөртүүдөн кийин көздөлгөн жеке ресурска жетиңиз, DNS чечимин ырастаңыз жана бир жолу кайра туташыңыз. Кардарды, платформаны, шлюз чыгарылышын жана туннель режимин бирге жазып алыңыз, анткени кийинки адамга төртөө тең керек. Ийгиликтүү ачылган программа жергиликтүү иштетүү этабынан өттү, андан башка эч нерсе эмес.