Linux Mint дээр GlobalProtect: суулгахын өмнө юуг баталгаажуулах вэ

Та хөтч дээр порталыг нээж, нэвтэрч ороход татах хуудас таны дистрибьюцид зориулж нийлүүлэгчийн матрицад байхгүй клиентийг санал болгодог. Яг энэ мөчид зогсоод асуулт асуух хэрэгтэй, багцыг ямар ч байсан турших мөч биш. Эхний шийдвэр бол дэмжигдсэн төгсгөлийн цэгийн орчин бөгөөд DEB файл задалдаг эсэх нь түүнд хамаарахгүй. Порталаас эхэлж гадагш яв.

Ямар нэг зүйл суулгахын өмнө би VPN-ийн эзэнтэй хамт туулах дараалал энэ.

1. Порталыг болон зөвшөөрөгдсөн хувилбарыг асуугаарай

Эзнээс порталын хаяг, байгууллага бодитоор байршуулж буй клиентийн хувилбар, баталгаажуулалтын шаардлагыг аваарай. Хамт ажиллагчийн тэмдэглэл дэх портал URL нь зөвшөөрөгдсөн хаягтай ижил биш бөгөөд хувилбар нь чухал, учир нь боломжууд хувилбаруудын хооронд ялгаатай.

Дараа нь порталыг нээж, Linux-д юу санал болгож байгааг хар. Татах хуудас ихэвчлэн таны дистрибьюцийн дэмжлэгийн төлөв биш, гарцын тохиргоог илэрхийлдэг тул санал болгосон багц дэмжлэггүй хослол хэвээр байж болно. Хуудсанд дурдсан хувилбарын дугаарыг бичээд байршуулсан дугаартай харьцуул.

2. Тохиромжтын матрицыг уриа биш, хүснэгт мэт унш

Нийлүүлэгчийн тохиромжтын матриц Linux хувилбаруудыг аппын хувилбаруудтай харьцуулан жагсааж, архитектурыг интерфэйсийн дэмжлэгээс тусгаарладаг. Ubuntu-гийн бичлэг нь Ubuntu-гаас гаралтай бүх дистрибьюцийг дэмжигдсэн гэж зарладаггүй тул Mint ажлын станцад өөрийн хариулт хэрэгтэй. Яг хувилбар, процессорын архитектур, мөн тэр хослолд CLI эсвэл GUI нь дэмжигдсэн интерфэйс эсэхийг шалга.

Матриц Ubuntu-гийн хувилбарыг нэрлэсэн ч Mint-ийг нэрлээгүй бол тэр ажлын станцад өгөх шударга хариулт нь үгүй, багц хичнээн цэвэр суусан ч. Дэмжигдсэн хувилбар бол матрицад үнэхээр байгаа дистрибьюц, эсвэл эзэн нь аль нэгэн дээр нь аль хэдийн байршуулж буй хувилбар юм.

3. Баталгаажуулалтын урсгалыг клиентийн төрөлд тохируул

Аль клиент нэвтрэлтийг дуусгаж чадахыг баталгаажуулалтын зам шийддэг. SAML урсгалд хөтөч хэрэгтэй бөгөөд Linux CLI дахь SAML дэмжлэг GlobalProtect app 6.2.1-тэй хамт ирсэн тул хуучин CLI нь GUI-тэй ижил урсгалыг дуусгаж чадахгүй.

CLI болон GUI-ийн хооронд сонголт хийхийн өмнө гарц ямар урсгалыг шаарддагийг асуугаарай, учир нь хариулт нь сонголтын асуудал биш. Гэрчилгээгээр нэвтрэх, MFA-гийн сануулга, аливаа төхөөрөмжийн үнэлгээ нь клиент дэмжих ёстой нэг алхмыг нэмдэг. Холбогдсоны дараа үнэлгээнд унадаг клиент сүлжээний гэмтэл мэт харагдах боловч тийм биш.

4. Гуравдагч талын клиент хаана сонголт байхаа болихыг мэд

Гуравдагч талын клиент нь администратор түүний протокол болон боломжийн багцыг дэмжсэн үед л боломжтой. Хуучин XAuth/IPsec-тэй нийцэх чадвар нь гарцын тодорхой зохицуулалт бөгөөд өөрийгөө SSL VPN клиент гэж нэрлэдэг аливаа програмыг орлуулах зөвшөөрөл биш. Серверийн баталгаажуулалт, төхөөрөмжийн шаардлага, итгэмжлэлүүд нь байгууллагын тогтоосон хэвээр үлддэг. Тэдгээрийг орон нутгийн клиентэд тааруулан сулруулах нь тохиромжтын шошго зүүсэн бодлогын өөрчлөлт юм.

Эзний хэрэглэх шалгалт богино: гарц нь энэ клиент дуусгаж чадахгүй SAML, MFA сануулга эсвэл төхөөрөмжийн үнэлгээг шаарддаг уу? Эдгээрийн аль нэг нь заавал байвал протоколын түвшний ямар ч нийцэх чадвар орлуулалтыг аварч чадахгүй бөгөөд яриа нь дэмжигдсэн төгсгөлийн цэгүүдэд хамаарна.

5. Хариултыг эзэнд буцааж өг

Тодорхой хослолыг VPN-ийн эзэнд аваач: дистрибьюц ба хувилбар, архитектур, интерфэйс, баталгаажуулалтын урсгал, мөн таны санал болгож буй клиентийн хувилбар. Энэ жагсаалт нэг мессежээр хариулахад хангалттай богино.

Хэрэв хослол дэмжигдээгүй бол дэмжигдсэн хариулт нь ихэвчлэн тойрч гарах арга биш, өөр зөвшөөрөгдсөн төгсгөлийн цэгийн орчин юм. Үүнийг тодорхой хүс, учир нь миний клиентийг ажиллуулаарай гэсэн хэлбэрийн хүсэлт гарцыг өөрчлөхийг урьдаг бол энэ хэрэглэгчид ямар төгсгөлийн цэгийг дэмждэг вэ гэсэн хэлбэрийн хүсэлт шийдвэр гаргахыг урьдаг. Ямар ч байсан тохиролцсоныг бичиж үлдээ, дараагийн хүн мөн тэр замыг давтахгүйн тулд.