GlobalProtect на Linux Mint: што да проверите пред инсталација

Ја отворате порталот во прелистувач, се најавувате, и страницата за преземање нуди клиент што матрицата на добавувачот не го наведува за вашата дистрибуција. Тоа е моментот да застанете и да поставите прашања, а не моментот да го пробате пакетот сепак. Првата одлука е поддржаната околина на крајната точка, а тоа дали DEB-датотеката се отпакува не е дел од неа. Започнете од порталот и движете се нанадвор.

Ова е редоследот што би го поминал со сопственикот на VPN пред да инсталирам нешто.

1. Побарајте го порталот и одобреното издание

Од сопственикот земете ја адресата на порталот, изданието на клиентот што организацијата навистина го распоредува и барањата за автентикација. URL на портал од белешки на колега не е истото што одобрениот, а изданието е важно зашто функциите се разликуваат меѓу верзиите.

Потоа отворете го порталот и погледнете што нуди за Linux. Страницата за преземање обично ја одразува конфигурацијата на портата, а не статусот на поддршка на вашата дистрибуција, па понудениот пакет сѐ уште може да биде неподдржана комбинација. Запишете го бројот на изданието што страницата го наведува и споредете го со распореденото.

2. Читајте ја матрицата за компатибилност како табела, не како слоган

Матрицата за компатибилност на добавувачот ги наведува верзиите на Linux наспроти изданијата на апликацијата и ја одделува архитектурата од поддршката за интерфејсот. Записот за Ubuntu не ја прогласува за поддржана секоја дистрибуција изведена од Ubuntu, па работната станица со Mint и треба свој одговор. Проверете го точното издание, архитектурата на процесорот и дали CLI или GUI е поддржаниот интерфејс за таа комбинација.

Кога матрицата наведува издание на Ubuntu, но не и Mint, чесниот одговор за таа работна станица е не, колку и чисто да се инсталира пакетот. Поддржаната замена е дистрибуција што матрицата навистина ја наведува, или издание што сопственикот веќе го распоредува на една од нив.

3. Усогласете го текот на автентикација со типот на клиент

Патеката на автентикација одредува кој клиент може да ја заврши најавата. Текот SAML бара прелистувач, а поддршката за SAML во Linux CLI дојде со GlobalProtect app 6.2.1, па постариот CLI не може да го заврши истиот тек како GUI.

Прашајте кој тек го наметнува портата пред да изберете меѓу CLI и GUI, зашто одговорот не е прашање на преференција. Најавата со сертификат, барањата за MFA и секое оценување на уредот додаваат чекор што клиентот мора да го поддржи. Клиент што се поврзува и потоа не поминува оценување изгледа како мрежна дефект, а не е.

4. Знајте каде клиентот од трета страна престанува да биде опција

Клиент од трета страна е одржлив само кога администраторот го поддржува неговиот протокол и множеството функции. Компатибилноста со стариот XAuth/IPsec е конкретен аранжман на портата, а не дозвола да се замени која било апликација што се нарекува себеси клиент на SSL VPN. Проверката на серверот, барањата за уредот и акредитивите остануваат точно онакви какви што ги поставила организацијата. Нивното слабеење за да одговараат на локален клиент е промена на политика со етикета за компатибилност.

Тестот што сопственикот ќе го примени е краток: дали портата наметнува SAML, барање за MFA или оценување на уред што овој клиент не може да го заврши? Ако било што од тоа е задолжително, никаква компатибилност на ниво на протокол не ја спасува замената, и разговорот и припаѓа на поддржаните крајни точки.

5. Вратете го одговорот на сопственикот

Однесете ја конкретната комбинација кај сопственикот на VPN: дистрибуција и издание, архитектура, интерфејс, тек на автентикација и изданието на клиентот што го предлагате. Таа листа е доволно кратка за да се одговори во една порака.

Ако комбинацијата не е поддржана, поддржаниот одговор обично е друга одобрена околина на крајна точка, а не заобиколно решение. Побарајте го тоа експлицитно, зашто барање формулирано како направете да ми работи клиентот повикува на промена на портата, додека барање формулирано како кој крајна точка ја поддржувате за овој корисник повикува на одлука. Во секој случај запишете што е договорено, за да не го повторува следниот човек истиот преглед.