Klijent Fortinet Linux: iċċekkja l-gateway qabel ma ssewwi

Il-gwida arkivjata tgħid biex tinstalla libreriji ta' 32 bit, tapplika tajba lil tema GTK u tħaddem l-installatur minn terminal. Parti minn dak il-parir kienet tajba għal ħarġa partikolari tal-klijent, u xejn minnha ma jista' jġib lura mod tat-tunnel li l-gateway ma joffrix aktar. Qabel ma tibdel pakkett, sib l-ewwel fażi li falliet. Dan jimxi mill-gateway 'il ġewwa, għax hemm it-tweġibiet irħas u tiswija lokali ħażina tiswa l-aktar ħin.

Verifika 1: semmi l-fażi li falliet

Tliet fażijiet ifallu b'modi differenti. Il-programm ma jibdiex, jibda u jirrifjuta l-identità tas-server, jew jikkonnettja u l-gateway m'għandux servizz tat-tip li għandek bżonn. Kull falliment iħalli l-prova tiegħu: żball tal-loader, messaġġ taċ-ċertifikat, tweġiba tal-gateway li ssemmi mod mhux disponibbli.

Ikteb dan qabel ma tmiss xejn. Kollox wara dan il-punt jiddependi fuq liema fażi semmejt, u t-tliet tiswijiet m'għandhom xejn komuni.

Verifika 2: il-ħarġa tal-gateway u l-mod tat-tunnel

Il-mod tat-tunnel sparixxa fuq il-gateways tal-lum, u t-tabella tal-integrazzjoni ta' FortiClient 7.4.4 għal Linux hija l-post fejn dan hu miktub: FortiOS 7.6.3 u wara ma joffrux aktar il-mod tat-tunnel SSL VPN u jibagħtu lill-amministraturi lejn IPsec. Żomm il-prodott, il-ħarġa u l-mod marbuta ma' dik is-sentenza meta tirrepetiha. Ma tgħid xejn dwar kull prodott Fortinet, u xejn dwar karatteristiċi tal-aċċess web li għadhom jeżistu. Il-kompatibilità ġenerali tal-verżjonijiet u d-disponibbiltà ta' mod wieħed tat-tunnel huma verifiki separati.

Staqsi lis-sid tal-gateway żewġ affarijiet: liema ħarġa qed tħaddem il-gateway, u liema metodi ta' aċċess huma attivati llum. Itlob it-tweġiba bil-miktub, mar-renta tal-ħarġa u l-paġna tas-settings jew il-linja tal-konfigurazzjoni li minnha ġiet, għax assigurazzjoni verbali hija dik li tibgħat lin-nies lura lejn il-gwida arkivjata. Imbagħad iċċekkja dik it-tweġiba man-noti tal-gateway jew mal-matriċi tal-fornitur għal dik il-ħarġa eżatta. Browser li juri l-portal web jipprova li l-portal iwieġeb, u xejn aktar.

Verifika 3: l-edizzjoni tal-klijent li tapprova s-sid

Ikseb l-edizzjoni u l-verżjoni approvati tal-klijent Linux, imbagħad iċċekkja s-sistema operattiva, l-arkitettura, id-desktop u l-fluss tal-awtentikazzjoni li jappoġġa. Il-matriċi 7.4.4 hija eżempju marbut ma' verżjoni, mhux rakkomandazzjoni għall-aktar klijent ġdid u mhux wegħda għal kull derivattiv. Staqsi liema klijent is-sid se jappoġġa verament, għax dik it-tweġiba hija parti mill-migrazzjoni u mhux ħsieb tard. Klijent li jmut qabel ma l-ewwel pakkett tiegħu jasal għand il-gateway jipprova xi ħaġa dwar il-laptop, mhux dwar is-servizz.

Libreriji ta' 32 bit u tema msewwija jbiddlu dak li l-binarju jista' jgħabbi; ma jbiddlux dak li jappoġġa l-fornitur. Jekk is-sistema operattiva jew il-fluss tal-awtentikazzjoni jinsabu barra mill-matriċi, il-mistoqsija tal-kwalifikazzjoni diġà hija mwieġba.

Verifika 4: itlob il-profil tas-sostituzzjoni

Jekk l-organizzazzjoni mxiet mill-mod tat-tunnel SSL VPN għal IPsec, itlob il-profil il-ġdid u l-proċedura tar-reġistrazzjoni fl-istess konversazzjoni. Issemminx konfigurazzjoni SSL u tassumi li l-oqsma jgħaddu: profil IPsec isemmi verżjoni IKE, gateway remot u l-identità tiegħu, metodu ta' awtentikazzjoni, u s-seletturi tat-traffiku li kull naħa taċċetta. Il-politika tal-kont u tal-apparat tista' wkoll tiġi infurzata b'mod differenti. Bidla fl-isem tipproduċi klijent li jidher konfigurat u ma jinnegozjax xejn.

Aqra l-profil qabel ma tafdah. Għandu jiddikjara l-verżjoni IKE u l-proposti, jekk l-awtentikazzjoni tużax ċertifikat jew ċavetta maqsuma minn qabel, liema subnets lokali u remoti huma magħżula, u x'jistenna l-gateway bħala l-identità tiegħu. Ikkonferma li l-klijent Linux approvat jappoġġa dak l-arranġament, għax dokument tal-migrazzjoni mhuwiex dikjarazzjoni ta' ugwaljanza fil-karatteristiċi għal kull ħarġa tal-klijent. Klijent indipendenti bħal openfortivpn mhuwiex interpretu ta' OpenVPN, għalhekk ittratta kull ħaġa oħra b'SSL fl-isem bħala mhux approvata sakemm is-sid jgħid mod ieħor għal dan il-mod, dan il-fluss tad-dħul u din il-politika tal-apparati.

Verifika 5: dipendenzi lokali, imbagħad ivvalida u rreġistra

Meta l-gateway u l-klijent ikunu ċari, falliment fit-tnedija huwa problema tal-ippakkjar, u l-istruzzjonijiet tal-pakkett miżmum huma r-referenza li għandha tiġi segwita. Falliment tal-identità TLS jappartjeni lill-operatur: l-ankri tal-fiduċja u l-isem mistenni huma l-konfigurazzjoni tiegħu, mhux xi ħaġa li tiġi evitata lokalment. Dawk huma ż-żewġ fażijiet fejn il-gwida arkivjata qatt kienet utli.

L-ebda waħda ma tissolva billi taċċetta ċertifikat mhux magħruf jew titfi verifika tal-qagħda. Żomm il-verifiki MFA u tal-apparat fil-post, għax li terġa' ġġib il-konnettività billi ddgħajjifhom tbiddel waqfa għal inċident. Jekk il-mod sparixxa, l-ebda bandiera lokali ma ġġibu lura.

Wara l-bidla approvata, ilħaq ir-riżors privat maħsub, ikkonferma r-riżoluzzjoni tad-DNS u erġa' qabbad darba. Irreġistra l-klijent, il-pjattaforma, il-ħarġa tal-gateway u l-mod tat-tunnel flimkien, għax il-persuna li jmiss jeħtieġ l-erbgħa kollha. Programm li jiftaħ b'suċċess għadda l-fażi lokali tat-tnedija, u xejn aktar.