Fortinet-Linux-Client: iwwerpréift de Gateway, ier Dir reparéiert

Déi archivéiert Anleitung seet, 32-Bit-Bibliothéiken ze installéieren, en GTK-Theme ze patchen an den Installateur vun engem Terminal aus ze starten. En Deel vun deem Rot war fir eng bestëmmte Client-Release richteg, an näischt dovu bréngt en Tunnelmodus zréck, deen de Gateway net méi ubitt. Ier Dir e Paket ännert, fannt déi éischt Etapp, déi feelgeschloen huet. Dëst geet vum Gateway no bannen, well do sinn d'Äntwerten billig an eng falsch lokal Korrektur kascht am meeschten Zäit.

Iwwerpréiwung 1: nennt d'Etapp, déi feelgeschloen huet

Dräi Etappe schloe verschidden ausernee. D'Programm startet net, et startet a refuséiert d'Identitéit vum Server, oder et verbënnt a de Gateway huet keen Déngscht vun där Aart, déi Dir braucht. All Feel produzéiert säin eegene Beweis: e Loader-Fehler, eng Zertifikatsmessage, eng Äntwert vum Gateway, déi en net verfügbare Modus nennt.

Schreift dat op, ier Dir eppes ufässt. Alles nom dësem Punkt hänkt dovun of, wéi eng Etapp Dir genannt hutt, an déi dräi Korrekture hunn näischt gemeinsam.

Iwwerpréiwung 2: d'Release vum Gateway an den Tunnelmodus

Den Tunnelmodus ass op aktuelle Gateways fort, an d'FortiClient 7.4.4-Integratiounstabell fir Linux ass d'Plaz, wou dat steet: FortiOS 7.6.3 an nei bréngen den SSL VPN-Tunnelmodus net méi un a schécken Administrateuren op IPsec. Hält de Produkt, d'Release an de Modus un dee Saz gebonnen, wann Dir en widderhëlt. En seet näischt iwwer all Fortinet-Produkt an näischt iwwer Web-Access-Funktiounen, déi nach existéieren. Allgemeng Versiounskompatibilitéit an d'Disponibilitéit vun engem Tunnelmodus si getrennt Iwwerpréiwungen.

Frot de Besëtzer vum Gateway zwee Saachen: wéi eng Release de Gateway bedreift, a wéi eng Access-Methoden haut aktivéiert sinn. Frot d'Äntwert schrëftlech, mat der Release-Zeechenketten an der Astellungsäit oder der Konfiguratiounszeil, vun där se kënnt, well eng mëndlech Versécherung dat ass, wat d'Leit zréck an déi archivéiert Anleitung schéckt. Da vergläicht dës Äntwert mat den Notizen vum Gateway oder der Matrix vum Hiersteller fir genau déi Release. E Browser, deen de Webportal weist, beweisegt, datt de Portal äntwert, a sech net méi.

Iwwerpréiwung 3: d'Editioun vum Client, déi de Besëtzer gutt heescht

Kritt déi guttgeheescht Linux-Client-Editioun a -Versioun, da préift dat ënnerstëtzt Betribssystem, d'Architektur, den Desktop an de Authentifikatiounsfloss. D'Matrix 7.4.4 ass e Beispill, dat u Versioun gebonnen ass, keng Empfehlung fir de neiste Client an kee Verspriechen fir all Ofleedung. Frot, wéi e Client de Besëtzer tatsächlech ënnerstëtze wäert, well déi Äntwert Deel vun der Migratioun ass an net en Nodénken. E Client, deen stierft, ier säin éischte Pak de Gateway erreecht, beweisegt eppes iwwer den Laptop, net iwwer den Déngscht.

32-Bit-Bibliothéiken an en gepatchten Theme änneren, wat de Binär luede kann; si änneren net, wat den Hiersteller ënnerstëtzt. Wann d'Betribssystem oder den Authentifikatiounsfloss baussent der Matrix läit, ass d'Qualifikatiounsfro schonn beäntwert.

Iwwerpréiwung 4: frot de Ersatzprofil un

Wann d'Organisatioun vum SSL VPN-Tunnelmodus op IPsec gewiesselt huet, frot den neie Profil an de Registrierungsprozedur am selwechte Gespréich un. Nennt keng SSL-Konfiguratioun ëm a gitt net dovun aus, datt d'Felder iwwergoen: en IPsec-Profil nennt eng IKE-Versioun, en entfernte Gateway an seng Identitéit, eng Authentifikatiounsmethod an d'Verkehrsselektoren, déi all Säit akzeptéiert. D'Konto- an d'Apparatespolitik kann och anescht ëmgesat ginn. Eng Ëmbenennung produzéiert e Client, deen konfiguréiert ausgesäit an näischt verhandelt.

Liest de Profil, ier Dir him vertraut. En soll d'IKE-Versioun an d'Proposen uginn, ob d'Authentifikatioun en Zertifikat oder e viru gedeelte Schlëssel benotzt, wéi eng lokal an entfernte Subnetzer ausgewielt sinn a wat de Gateway als seng Identitéit erwaart. Bestätegt, datt de guttgeheeschten Linux-Client déi Usuerdnung ënnerstëtzt, well en Migratiounsdokument keng Erklärung vun der Funktiounsgläichheet fir all Client-Release ass. En onofhängege Client wéi openfortivpn ass keen OpenVPN-Interpret, also behandelt alles anescht mat SSL am Numm als net guttgeheescht, bis de Besëtzer anescht seet fir dëse Modus, dëse Login-Floss an dës Apparatespolitik.

Iwwerpréiwung 5: lokal Ofhängegkeeten, duerno validéieren a festhalen

Wann de Gateway an de Client gekläert sinn, ass e Startfehler e Verpackungsproblem, an d'Instruktioune vum ënnerhalene Pak sinn d'Referenz, déi Dir sollt follegen. E TLS-Identitéitsfehler gehéiert dem Bedreiwer: Vertrauensankeren an den erwaarten Numm sinn seng Konfiguratioun, net eppes, wat een lokal ëmgeet. Dat sinn déi zwou Etappen, wou déi archivéiert Anleitung iwwerhaapt nëtzlech war.

Keng vun deenen zwee gëtt geléist, andeem een en onbekannt Zertifikat akzeptéiert oder eng Postur-Prüfung ausschalt. Hält d'MFA- an d'Apparateprüfungen op hirem Plaz, well d'Verbindung duerch hir Schwächung zréckzegemmen en Ausfall géint en Tëschefall austauscht. Wann de Modus fort ass, bréngt kee lokale Fändel en zréck.

Nom guttgeheeschten Ännerung erreecht Dir déi virgesinn privat Ressource, bestätegt d'DNS-Opléisung a verbënnt Iech eemol nei. Hält de Client, d'Plattform, d'Release vum Gateway an den Tunnelmodus zesummen fest, well déi nächst Persoun brauch all véier. E Programm, deen erfollegräich opgeet, huet déi lokal Startetapp bestanen, a soss näischt.