Linux Mint тибинде GlobalProtect: орнотуудан мурун эмнени ырастоо керек

Браузерде порталды ачып, киресиз, ал эми жүктөө баракчасы сиздин дистрибутивиңиз үчүн жеткирүүчүнүн матрицасында жок кардарды сунуштайт. Так ушул учурда токтоп, суроо берүү керек, пакетти баары бир сынап көрүү эмес. Биринчи чечим — колдоого алынган акыркы чекит чөйрөсү, ал эми DEB файлынын ачылышы ага кирбейт. Порталдан баштап сыртка карай жылыңыз.

Бир нерсени орнотуудан мурун VPN ээси менен өтө турган тартип ушул.

1. Порталды жана бекитилген чыгарылышты сураңыз

Ээсинен порталдын дарегин, уюм чындап таратып жаткан кардардын чыгарылышын жана аутентификация талаптарын алыңыз. Кесиптештин жазуусундагы портал URL бекитилген дарек менен бирдей эмес, ал чыгарылыш маанилүү, анткени мүмкүнчүлүктөр версиялар арасында айырмаланат.

Андан кийин порталды ачып, анын Linux үчүн эмне сунуштаарын караңыз. Жүктөө баракчасы адатта сиздин дистрибутивиңиздин колдоо абалын эмес, шлюздун конфигурациясын чагылдырат, ошондуктан сунушталган пакет колдоого алынбаган айкалыш болушу мүмкүн. Баракча атаган чыгарылыш номерин жазып, таратылган номери менен салыштырыңыз.

2. Шайкештик матрицасын ураан катары эмес, таблица катары окуңуз

Жеткирүүчүнүн шайкештик матрицасы Linux версияларын колдонмо чыгарылыштары менен салыштырып тизет жана архитектураны интерфейс колдоосунан бөлөт. Ubuntu жазуусу Ubuntuдан чыккан ар бир дистрибутивди колдоого алынган деп жарыялабайт, ошондуктан Mint жумуш станциясына өзүнүн жообу керек. Так чыгарылышты, процессор архитектурасын жана ошол айкалыш үчүн CLI же GUI колдоого алынган интерфейс экенин текшериңиз.

Матрица Ubuntu чыгарылышын атап, Mintти атабаса, ошол жумуш станциясы үчүн чынчыл жооп — жок, пакет канчалык таза орнотулса да. Колдоого алынган альтернатива — матрица чындап атаган дистрибутив же ээси алардын биринде мурунтан таратып жаткан чыгарылыш.

3. Аутентификация агымын кардардын түрүнө шайкештештириңиз

Аутентификация жолу кайсы кардар кирүүнү аяктай аларын аныктайт. SAML агымына браузер керек, ал эми Linux CLIде SAML колдоосу GlobalProtect app 6.2.1 менен келди, ошондуктан эски CLI GUI сыяктуу эле ошол агымды аяктай албайт.

CLI менен GUIнин ортосунда тандоодон мурун шлюз кайсы агымды талап кыларын сураңыз, анткени жооп тандоо маселеси эмес. Сертификат менен кирүү, MFA сурамдары жана ар кандай түзмөк баалоосу кардар колдошу керек болгон кадамды кошот. Туташып, анан баалоодон өтпөй калган кардар тармактын бузулушуна окшойт, бирок андай эмес.

4. Үчүнчү тараптын кардары кайдан вариант болуудан каларын билиңиз

Үчүнчү тараптын кардары администратор анын протоколун жана функциялар топтомун колдогондо гана жашоого жөндөмдүү. Эски XAuth/IPsec менен шайкештик — шлюздун белгилүү бир жөндөлүшү, өзүн SSL VPN кардары деп атаган каалаган колдонмого алмаштырууга уруксат эмес. Серверди текшерүү, түзмөк талаптары жана эсептик маалыматтар уюм белгилегендей так бойдон калат. Аларды жергиликтүү кардарга ылайыкташтыруу үчүн алсыратуу — шайкештик белгисин такан саясат өзгөртүүсү.

Ээси колдоно турган тест кыска: шлюз ушул кардар аяктай албаган SAML, MFA сурамын же түзмөк баалоосун талап кылабы? Эгер алардын бири милдеттүү болсо, протокол деңгээлиндеги эч кандай шайкештик алмаштырууну куткарбайт жана сүйлөшүү колдоого алынган акыркы чекиттерге таандык.

5. Жоопту ээсине кайтарыңыз

Так айкалышты VPN ээсине алып барыңыз: дистрибутив жана чыгарылыш, архитектура, интерфейс, аутентификация агымы жана сиз сунуштаган кардардын чыгарылышы. Бул тизме бир билдирүүдө жооп берүүгө жетиштүү кыска.

Эгер айкалыш колдоого алынбаса, колдоого алынган жооп адатта айланып өтүү жолу эмес, башка бекитилген акыркы чекит чөйрөсү. Муну ачык сураңыз, анткени кардарымды иштетиңиз деп түзүлгөн өтүнүч шлюзду өзгөртүүгө чакырат, ал эми бул колдонуучу үчүн кайсы акыркы чекитти колдойсуз деп түзүлгөн өтүнүч чечимге чакырат. Кандай болбосун, макулдашылганды жазып коюңуз, кийинки адам ошол эле жолду кайталабашы үчүн.