Fortinet Linux клиент: засахаас өмнө гарцыг шалгана уу

Архивласан гарын авлага 32 битийн номын санг суулгах, GTK загварыг засах, суулгагчийг терминалаас ажиллуулахыг заадаг. Тэр зөвлөгөөний нэг хэсэг тодорхой клиент хувилбарт зөв байсан бөгөөд үүнээс юу ч гарцын санал болгохоо больсон туннелийн горимыг буцааж чадахгүй. Багцыг өөрчлөхөөс өмнө бүтэлгүйтсэн эхний шатыг олоорой. Энэ нь гарцаас дотогш явдаг, учир нь тэнд хариулт хямд бөгөөд буруу локал засвар хамгийн их цаг иддэг.

Шалгалт 1: бүтэлгүйтсэн шатыг нэрлэнэ үү

Гурван шат өөр өөрөөр бүтэлгүйтдэг. Програм ажиллахгүй, ажиллаад серверийн үнэмлэхийг үгүйсгэдэг, эсвэл холбогдоод гарцад танд хэрэгтэй төрлийн үйлчилгээ байхгүй. Бүтэлгүйтэл бүр өөрийн нотолгоог үлдээдэг: ачаалагчийн алдаа, гэрчилгээний мэдэгдэл, боломжгүй горимыг нэрлэсэн гарцын хариу.

Ямар нэгэн зүйлд хүрэхээс өмнө үүнийг бичээрэй. Энэ цэгээс хойшхи бүхэн та аль шатыг нэрлэснээс хамаарна, гурван засварт нийтлэг зүйл байхгүй.

Шалгалт 2: гарцын хувилбар ба туннелийн горим

Одоогийн гарцуудад туннелийн горим арилсан бөгөөд FortiClient 7.4.4-ийн Linux интеграцийн хүснэгт үүнийг бичсэн газар: FortiOS 7.6.3 ба түүнээс хойшхи хувилбарууд SSL VPN туннелийн горимыг цаашид санал болгохгүй бөгөөд администраторуудыг IPsec рүү чиглүүлдэг. Тэр өгүүлбэрийг давтахдаа бүтээгдэхүүн, хувилбар, горимыг түүнд холбосон байлгаарай. Энэ нь Fortinet-ийн бүтээгдэхүүн бүрийн тухай юу ч хэлэхгүй, одоо ч байгаа вэб хандалтын функцүүдийн тухай ч юу ч хэлэхгүй. Ерөнхий хувилбарын нийцэл ба нэг туннелийн горимын боломж нь тусдаа шалгалтууд юм.

Гарцын эзнээс хоёр зүйл асуугаарай: гарц ямар хувилбар ажиллуулж байгаа, өнөөдөр ямар хандалтын аргууд идэвхтэй байгаа. Хариултыг бичгээр, хувилбарын мөр, түүний эх болсон тохиргооны хуудас эсвэл конфигурацийн мөртэй хамт хүсээрэй, учир нь аман баталгаа л хүмүүсийг архивласан гарын авлага руу буцаадаг. Дараа нь тэр хариултыг яг тэр хувилбарын гарцын тэмдэглэл эсвэл нийлүүлэгчийн матрицтай тулгаж шалгаарай. Вэб порталыг харуулж буй хөтөч портал хариу өгч байгааг нотолдог, үүнээс өөр юу ч биш.

Шалгалт 3: эзний зөвшөөрсөн клиент хувилбар

Зөвшөөрөгдсөн Linux клиент хувилбар болон хувилбарын дугаарыг авч, дараа нь түүний дэмждэг үйлдлийн систем, архитектур, ажлын талбар, баталгаажуулалтын урсгалыг шалгаарай. 7.4.4 матриц нь хувилбарт холбогдсон жишээ бөгөөд хамгийн шинэ клиентэд зориулсан зөвлөмж ч биш, үүсмэл бүрт өгсөн амлалт ч биш. Эзэн яг аль клиентийг дэмжих вэ гэдгийг асуугаарай, учир нь тэр хариулт шилжилтийн нэг хэсэг бөгөөд дараа гарсан бодол биш. Эхний багц нь гарцад хүрэхээс өмнө үхдэг клиент нь зөөврийн компьютерний тухай ямар нэгэн зүйл нотолдог, үйлчилгээний тухай биш.

32 битийн номын сан, зассан загвар нь хоёртын файл юу ачаалж чадахыг өөрчилдөг; нийлүүлэгчийн дэмждэг зүйлийг өөрчлөхгүй. Хэрэв үйлдлийн систем эсвэл баталгаажуулалтын урсгал матрицаас гадуур байвал чадварын асуултад аль хэдийн хариулсан байна.

Шалгалт 4: орлуулах профайлыг хүсээрэй

Байгууллага SSL VPN туннелийн горимоос IPsec рүү шилжсэн бол шинэ профайл болон бүртгэлийн журмыг ижил ярианд хүсээрэй. SSL конфигурацийн нэрийг өөрчилж, талбарууд шилжинэ гэж бүү бодоорой: IPsec профайл нь IKE хувилбар, алсын гарц ба түүний үнэмлэх, баталгаажуулалтын арга, тал бүрийн хүлээн авдаг урсгалын сонгогчдыг нэрлэдэг. Бүртгэл ба төхөөрөмжийн бодлого бас өөрөөр хэрэгжиж болно. Нэр өөрчлөх нь тохируулсан мэт харагдах боловч юу ч хэлэлцэхгүй клиентийг бий болгодог.

Профайлд итгэхээс өмнө уншаарай. Түүнд IKE хувилбар болон саналууд, баталгаажуулалт гэрчилгээ эсвэл урьдчилан хуваалцсан түлхүүр ашиглаж байгаа эсэх, аль локал ба алсын дэд сүлжээ сонгогдсон, гарц өөрийн үнэмлэх болгон юу хүлээж байгааг заасан байх ёстой. Зөвшөөрөгдсөн Linux клиент тэр зохион байгуулалтыг дэмждэг эсэхийг баталгаажуулаарай, учир нь шилжилтийн баримт бичиг нь клиент хувилбар бүрийн функцын тэгш байдлын мэдэгдэл биш. openfortivpn зэрэг бие даасан клиент нь OpenVPN-ийн тайлбарлагч биш, тиймээс нэрэндээ SSL байгаа бусад бүхнийг эзэн энэ горим, энэ нэвтрэх урсгал, энэ төхөөрөмжийн бодлогын хувьд өөрөөр хэлэх хүртэл зөвшөөрөгдөөгүй гэж үзээрэй.

Шалгалт 5: локал хамаарал, дараа нь баталгаажуулж бүртгээрэй

Гарц ба клиент тодорхой болсны дараа эхлэх бүтэлгүйтэл нь багцлалтын асуудал бөгөөд засварлагдсан багцын өөрийн заавар нь дагах ёстой лавлагаа юм. TLS үнэмлэхийн бүтэлгүйтэл операторт хамаарна: итгэлцлийн зангуу болон хүлээгдэж буй нэр нь түүний конфигураци, локалаар тойрч гарах зүйл биш. Архивласан гарын авлага хэзээ нэгэн цагт хэрэгтэй байсан хоёр шат нь эдгээр юм.

Аль нэг нь ч танихгүй гэрчилгээг хүлээн авах эсвэл төхөөрөмжийн төлөвийн шалгалтыг унтраах замаар шийдэгдэхгүй. MFA ба төхөөрөмжийн шалгалтыг байранд нь үлдээгээрэй, учир нь тэдгээрийг сулруулж холболтыг сэргээх нь тасалдлыг тохиолдлоор солино. Хэрэв горим арилсан бол ямар ч локал туг түүнийг буцаахгүй.

Зөвшөөрөгдсөн өөрчлөлтийн дараа зорьсон хувийн нөөцөд хүрч, DNS шийдвэрийг баталгаажуулж, нэг удаа дахин холбогдоорой. Клиент, платформ, гарцын хувилбар, туннелийн горимыг хамт бүртгээрэй, учир нь дараагийн хүнд дөрөвүүд нь бүгд хэрэгтэй. Амжилттай нээгдэж буй програм нь локал эхлэх шатыг давсан, үүнээс өөр юу ч биш.