GlobalProtect sistemoje Linux Mint: ką patikrinti prieš diegiant

Atidarote portalą naršyklėje, prisijungiate, o atsisiuntimo puslapis siūlo klientą, kurio tiekėjo matrica nenurodo jūsų distribucijai. Būtent tai yra sustoti ir užduoti klausimus, o ne vis tiek išbandyti paketą. Pirmas sprendimas yra palaikoma galinio taško aplinka, o ar DEB failas išsiskleidžia, tam nepriklauso. Pradėkite nuo portalo ir eikite į išorę.

Tai tvarka, kurią pereičiau su VPN savininku prieš ką nors diegdamas.

1. Paprašykite portalo ir patvirtinto leidimo

Gaukite iš savininko portalo adresą, kliento leidimą, kurį organizacija iš tikrųjų diegia, ir autentifikavimo reikalavimus. Portalo URL iš kolegos užrašų nėra tas pats, kas patvirtintas, o leidimas svarbus, nes funkcijos skiriasi tarp versijų.

Tada atidarykite portalą ir pažiūrėkite, ką jis siūlo Linux. Atsisiuntimo puslapis paprastai atspindi tinklų sietų konfigūraciją, o ne jūsų distribucijos palaikymo būseną, todėl siūlomas paketas vis tiek gali būti nepalaikoma kombinacija. Užsirašykite puslapyje nurodytą leidimo numerį ir palyginkite jį su įdiegtu.

2. Skaitykite suderinamumo matricą kaip lentelę, o ne kaip šūkį

Tiekėjo suderinamumo matrica išvardija Linux versijas prieš programos leidimus ir atskiria architektūrą nuo sąsajos palaikymo. Ubuntu įrašas nepaskelbia palaikoma kiekvienos iš Ubuntu kilusios distribucijos, todėl Mint darbo vietai reikia savo atsakymo. Patikrinkite tikslią leidimą, procesoriaus architektūrą ir ar CLI ar GUI yra palaikoma sąsaja tai kombinacijai.

Kai matrica nurodo Ubuntu leidimą, bet ne Mint, sąžiningas atsakymas tai darbo vietai yra ne, kad ir kaip švariai paketas įsiruoštų. Palaikoma alternatyva yra distribucija, kurią matrica tikrai nurodo, arba leidimas, kurį savininkas jau diegia vienoje iš jų.

3. Suderinkite autentifikavimo eigą su kliento tipu

Autentifikavimo kelias nusprendžia, kuris klientas gali užbaigti prisijungimą. SAML eigai reikia naršyklės, o SAML palaikymas Linux CLI atėjo su GlobalProtect app 6.2.1, todėl senesnis CLI negali užbaigti tos pačios eigos kaip GUI.

Paklauskite, kokią eigą sietai primeta, prieš rinkdamiesi tarp CLI ir GUI, nes atsakymas nėra pageidavimas. Prisijungimas sertifikatu, MFA užklausos ir bet koks įrenginio vertinimas prideda žingsnį, kurį klientas turi palaikyti. Klientas, kuris prisijungia ir tada nepraeina vertinimo, atrodo kaip tinklo gedimas, bet nėra.

4. Žinokite, kur trečiosios šalies klientas nustoja būti galimybe

Trečiosios šalies klientas gyvybingas tik tada, kai administratorius palaiko jo protokolą ir funkcijų rinkinį. Suderinamumas su senu XAuth/IPsec yra konkretus sietų susitarimas, o ne leidimas pakeisti bet kurią programą, kuri save vadina SSL VPN klientu. Serverio patikra, įrenginio reikalavimai ir prisijungimo duomenys lieka tiksliai tokie, kokius nustatė organizacija. Jų susilpninimas, kad tilptų prie vietinio kliento, yra politikos pakeitimas su suderinamumo etikete.

Testas, kurį taikys savininkas, trumpas: ar sietai primeta SAML, MFA užklausą ar įrenginio vertinimą, kurio šis klientas negali užbaigti? Jei ko nors iš to reikalaujama, joks protokolo lygio suderinamumas neišgelbės pakeitimo, ir pokalbis priklauso palaikomiems galiniams taškams.

5. Grąžinkite atsakymą savininkui

Nuneškite konkrečią kombinaciją VPN savininkui: distribucija ir leidimas, architektūra, sąsaja, autentifikavimo eiga ir jūsų siūlomas kliento leidimas. Šis sąrašas pakankamai trumpas, kad būtų atsakyta vienu pranešimu.

Jei kombinacija nepalaikoma, palaikomas atsakymas paprastai yra kita patvirtinta galinio taško aplinka, o ne apėjimo būdas. Paprašykite to aiškiai, nes prašymas, suformuluotas kaip padarykite, kad mano klientas veiktų, kviečia keisti sietus, o prašymas, suformuluotas kaip kurį galinį tašką palaikote šiam vartotojui, kviečia priimti sprendimą. Bet kokiu atveju užsirašykite, dėl ko susitarta, kad kitas žmogus nekartotų tos pačios eigos.