GlobalProtect sistēmā Linux Mint: kas jāpārbauda pirms instalēšanas

Jūs atverat portālu pārlūkā, piesakāties, un lejupielādes lapa piedāvā klientu, kuru piegādātāja matrica jūsu distribūcijai nenorāda. Tieši tas ir brīdis apstāties un uzdot jautājumus, nevis brīdis tomēr izmēģināt pakotni. Pirmais lēmums ir atbalstītā galapunkta vide, un tas, vai DEB fails izvēršas, tajā neietilpst. Sāciet ar portālu un virzieties uz āru.

Šī ir secība, ko es izietu kopā ar VPN īpašnieku pirms kaut kā instalēšanas.

1. Pieprasiet portālu un apstiprināto laidienu

Iegūstiet no īpašnieka portāla adresi, tā klienta laidienu, ko organizācija faktiski izvieto, un autentifikācijas prasības. Portāla URL no kolēģa piezīmēm nav tas pats, kas apstiprinātais, un laidienam ir nozīme, jo funkcijas atšķiras starp versijām.

Pēc tam atveriet portālu un apskatiet, ko tas piedāvā Linux. Lejupielādes lapa parasti atspoguļo vārtejas konfigurāciju, nevis jūsu distribūcijas atbalsta statusu, tāpēc piedāvātā pakotne joprojām var būt neatbalstīta kombinācija. Pierakstiet lapā norādīto laidiena numuru un salīdziniet to ar izvietoto.

2. Lasiet saderības matricu kā tabulu, nevis kā saukli

Piegādātāja saderības matrica uzskaita Linux versijas pret programmas laidieniem un atdala arhitektūru no saskarnes atbalsta. Ubuntu ieraksts nepasludina par atbalstītu katru no Ubuntu atvasinātu distribūciju, tāpēc Mint darbstacijai vajadzīga sava atbilde. Pārbaudiet precīzo laidienu, procesora arhitektūru un to, vai šai kombinācijai atbalstītā saskarne ir CLI vai GUI.

Ja matrica nosauc Ubuntu laidienu, bet ne Mint, godīgā atbilde šai darbstacijai ir nē, lai cik tīri pakotne instalētos. Atbalstītā alternatīva ir distribūcija, ko matrica tiešām nosauc, vai laidiens, ko īpašnieks jau izvieto kādā no tām.

3. Saskaņojiet autentifikācijas plūsmu ar klienta tipu

Autentifikācijas ceļš nosaka, kurš klients var pabeigt pieteikšanos. SAML plūsmai vajadzīgs pārlūks, un SAML atbalsts Linux CLI ienāca ar GlobalProtect app 6.2.1, tāpēc vecāks CLI nevar pabeigt to pašu plūsmu kā GUI.

Pajautājiet, kuru plūsmu vārteja uzspiež, pirms izvēlaties starp CLI un GUI, jo atbilde nav izvēle. Pieteikšanās ar sertifikātu, MFA uzvednes un jebkurš ierīces novērtējums pievieno soli, kas klientam jāatbalsta. Klients, kas pieslēdzas un pēc tam neiztur novērtējumu, izskatās pēc tīkla kļūmes, bet tā nav.

4. Ziniet, kur trešās puses klients pārstāj būt iespēja

Trešās puses klients ir dzīvotspējīgs tikai tad, ja administrators atbalsta tā protokolu un funkciju kopumu. Sadarbspēja ar veco XAuth/IPsec ir konkrēts vārtejas izkārtojums, nevis atļauja aizstāt jebkuru lietotni, kas sevi dēvē par SSL VPN klientu. Servera pārbaude, ierīces prasības un akreditācijas dati paliek tieši tādi, kā tos noteikusi organizācija. To vājināšana, lai pielāgotos vietējam klientam, ir politikas maiņa ar saderības etiķeti.

Tests, ko īpašnieks piemēros, ir īss: vai vārteja uzspiež SAML, MFA uzvedni vai ierīces novērtējumu, ko šis klients nevar pabeigt? Ja kaut kas no tā ir obligāts, nekāda sadarbspēja protokola līmenī aizstāšanu neglābs, un saruna pieder atbalstītajiem galapunktiem.

5. Atgrieziet atbildi īpašniekam

Aiznesiet konkrēto kombināciju VPN īpašniekam: distribūcija un laidiens, arhitektūra, saskarne, autentifikācijas plūsma un jūsu piedāvātais klienta laidiens. Šis saraksts ir gana īss, lai atbildētu vienā ziņojumā.

Ja kombinācija netiek atbalstīta, atbalstītā atbilde parasti ir cita apstiprināta galapunkta vide, nevis apiešanas ceļš. Lūdziet to skaidri, jo pieprasījums, kas formulēts kā lieciet manam klientam strādāt, aicina mainīt vārteju, bet pieprasījums, kas formulēts kā kuru galapunktu jūs atbalstāt šim lietotājam, aicina pieņemt lēmumu. Jebkurā gadījumā pierakstiet, par ko vienojāties, lai nākamais cilvēks nekārtotu to pašu gaitu.