GlobalProtect pada Linux Mint: apa yang perlu disahkan sebelum memasang

Anda membuka portal dalam pelayar, log masuk, dan halaman muat turun menawarkan klien yang tidak disenaraikan oleh matriks vendor untuk distribusi anda. Itulah saat untuk berhenti dan bertanya, bukan saat untuk mencuba pakej itu juga. Keputusan pertama ialah persekitaran titik akhir yang disokong, dan sama ada fail DEB boleh dibuka bukan sebahagian daripadanya. Mulakan dari portal dan bergerak ke luar.

Inilah urutan yang akan saya lalui bersama pemilik VPN sebelum memasang apa-apa.

1. Minta portal dan keluaran yang diluluskan

Dapatkan daripada pemilik alamat portal, keluaran klien yang benar-benar digunakan oleh organisasi, dan keperluan pengesahan. URL portal daripada nota rakan sekerja bukan perkara yang sama dengan yang diluluskan, dan keluaran itu penting kerana ciri berbeza antara versi.

Kemudian buka portal dan lihat apa yang ditawarkannya untuk Linux. Halaman muat turun biasanya mencerminkan konfigurasi gateway dan bukan status sokongan distribusi anda, jadi pakej yang ditawarkan mungkin masih gabungan yang tidak disokong. Catat nombor keluaran yang dinyatakan halaman itu dan bandingkan dengan yang telah digunakan.

2. Baca matriks keserasian sebagai jadual, bukan sebagai slogan

Matriks keserasian vendor menyenaraikan versi Linux berbanding keluaran aplikasi dan memisahkan seni bina daripada sokongan antara muka. Entri Ubuntu tidak mengisytiharkan setiap distribusi terbitan Ubuntu sebagai disokong, jadi stesen kerja Mint memerlukan jawapannya sendiri. Semak keluaran tepat, seni bina pemproses dan sama ada CLI atau GUI ialah antara muka yang disokong untuk gabungan itu.

Apabila matriks menyebut keluaran Ubuntu tetapi tidak Mint, jawapan jujur untuk stesen kerja itu ialah tidak, sebersih mana pun pakej itu dipasang. Alternatif yang disokong ialah distribusi yang memang disebut matriks, atau keluaran yang sudah digunakan pemilik pada salah satunya.

3. Padankan aliran pengesahan dengan jenis klien

Laluan pengesahan menentukan klien mana yang boleh melengkapkan log masuk. Aliran SAML memerlukan pelayar, dan sokongan SAML dalam CLI Linux datang bersama GlobalProtect app 6.2.1, jadi CLI yang lebih lama tidak boleh melengkapkan aliran yang sama seperti GUI.

Tanya aliran mana yang dikuatkuasakan gateway sebelum memilih antara CLI dan GUI, kerana jawapannya bukan keutamaan. Log masuk sijil, gesaan MFA dan sebarang penilaian peranti masing-masing menambah langkah yang perlu disokong klien. Klien yang bersambung dan kemudian gagal penilaian kelihatan seperti kerosakan rangkaian dan sebenarnya bukan.

4. Ketahui di mana klien pihak ketiga berhenti menjadi pilihan

Klien pihak ketiga hanya berdaya maju apabila pentadbir menyokong protokol dan set cirinya. Kesalingoperasian dengan XAuth/IPsec lama ialah susunan gateway tertentu, bukan kebenaran untuk menggantikan mana-mana aplikasi yang menggelar dirinya klien SSL VPN. Pengesahan pelayan, keperluan peranti dan kelayakan kekal tepat seperti yang ditetapkan organisasi. Melemahkannya supaya sesuai dengan klien setempat ialah perubahan dasar yang memakai label keserasian.

Ujian yang akan digunakan pemilik adalah pendek: adakah gateway menguatkuasakan SAML, gesaan MFA atau penilaian peranti yang tidak dapat dilengkapkan klien ini? Jika mana-mana daripadanya diperlukan, tiada kesalingoperasian pada peringkat protokol menyelamatkan penggantian itu, dan perbualan itu tergolong dalam titik akhir yang disokong.

5. Kembalikan jawapan kepada pemilik

Bawa gabungan khusus itu kepada pemilik VPN: distribusi dan keluaran, seni bina, antara muka, aliran pengesahan dan keluaran klien yang anda cadangkan. Senarai itu cukup pendek untuk dijawab dalam satu mesej.

Jika gabungan itu tidak disokong, jawapan yang disokong biasanya persekitaran titik akhir lain yang diluluskan dan bukan jalan pintas. Mintalah secara jelas, kerana permintaan yang dirangka sebagai buat klien saya berfungsi mengundang perubahan gateway, manakala permintaan yang dirangka sebagai titik akhir mana yang anda sokong untuk pengguna ini mengundang keputusan. Walau apa pun, catat apa yang dipersetujui supaya orang seterusnya tidak mengulangi perjalanan yang sama.