Fortinet Linux ਕਲਾਇੰਟ: ਮੁਰੰਮਤ ਤੋਂ ਪਹਿਲਾਂ ਗੇਟਵੇ ਦੀ ਜਾਂਚ ਕਰੋ

ਸੰਗ੍ਰਹਿਤ ਗਾਈਡ ਕਹਿੰਦੀ ਹੈ ਕਿ 32-ਬਿਟ ਲਾਇਬ੍ਰੇਰੀਆਂ ਇੰਸਟਾਲ ਕਰੋ, GTK ਥੀਮ ਪੈਚ ਕਰੋ ਅਤੇ ਟਰਮੀਨਲ ਤੋਂ ਇੰਸਟਾਲਰ ਚਲਾਓ। ਉਸ ਸਲਾਹ ਦਾ ਕੁਝ ਹਿੱਸਾ ਕਿਸੇ ਖਾਸ ਕਲਾਇੰਟ ਰਿਲੀਜ਼ ਲਈ ਸਹੀ ਸੀ, ਅਤੇ ਇਸ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਉਹ ਟਨਲ ਮੋਡ ਵਾਪਸ ਨਹੀਂ ਲਿਆ ਸਕਦਾ ਜੋ ਗੇਟਵੇ ਹੁਣ ਨਹੀਂ ਦਿੰਦਾ। ਪੈਕੇਜ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹ ਪਹਿਲਾ ਪੜਾਅ ਲੱਭੋ ਜੋ ਫੇਲ੍ਹ ਹੋਇਆ। ਇਹ ਗੇਟਵੇ ਤੋਂ ਅੰਦਰ ਵੱਲ ਜਾਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਉੱਥੇ ਜਵਾਬ ਸਸਤੇ ਹਨ ਅਤੇ ਗਲਤ ਸਥਾਨਕ ਸੁਧਾਰ ਸਭ ਤੋਂ ਵੱਧ ਸਮਾਂ ਲੈਂਦਾ ਹੈ।

ਜਾਂਚ 1: ਫੇਲ੍ਹ ਹੋਏ ਪੜਾਅ ਦਾ ਨਾਮ ਦਿਓ

ਤਿੰਨ ਪੜਾਅ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਨਾਲ ਫੇਲ੍ਹ ਹੁੰਦੇ ਹਨ। ਪ੍ਰੋਗਰਾਮ ਚਾਲੂ ਨਹੀਂ ਹੁੰਦਾ, ਚਾਲੂ ਹੋ ਕੇ ਸਰਵਰ ਦੀ ਪਛਾਣ ਨੂੰ ਰੱਦ ਕਰਦਾ ਹੈ, ਜਾਂ ਜੁੜਦਾ ਹੈ ਅਤੇ ਗੇਟਵੇ ਕੋਲ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦੀ ਕਿਸਮ ਦੀ ਸੇਵਾ ਨਹੀਂ ਹੁੰਦੀ। ਹਰ ਫੇਲ੍ਹ ਹੋਣਾ ਆਪਣਾ ਸਬੂਤ ਛੱਡਦਾ ਹੈ: ਲੋਡਰ ਗਲਤੀ, ਸਰਟੀਫਿਕੇਟ ਸੁਨੇਹਾ, ਜਾਂ ਅਣਉਪਲਬਧ ਮੋਡ ਦਾ ਨਾਮ ਦੱਸਣ ਵਾਲਾ ਗੇਟਵੇ ਜਵਾਬ।

ਕੁਝ ਵੀ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਲਿਖ ਲਓ। ਇਸ ਬਿੰਦੂ ਤੋਂ ਬਾਅਦ ਸਭ ਕੁਝ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿਹੜੇ ਪੜਾਅ ਦਾ ਨਾਮ ਦਿੱਤਾ, ਅਤੇ ਤਿੰਨਾਂ ਸੁਧਾਰਾਂ ਵਿੱਚ ਕੁਝ ਵੀ ਸਾਂਝਾ ਨਹੀਂ।

ਜਾਂਚ 2: ਗੇਟਵੇ ਦੀ ਰਿਲੀਜ਼ ਅਤੇ ਟਨਲ ਮੋਡ

ਮੌਜੂਦਾ ਗੇਟਵੇ 'ਤੇ ਟਨਲ ਮੋਡ ਚਲਾ ਗਿਆ ਹੈ, ਅਤੇ FortiClient 7.4.4 ਦੀ Linux ਏਕੀਕਰਣ ਸਾਰਣੀ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਇਹ ਲਿਖਿਆ ਹੈ: FortiOS 7.6.3 ਅਤੇ ਇਸ ਤੋਂ ਬਾਅਦ ਦੇ ਸੰਸਕਰਣ ਹੁਣ SSL VPN ਟਨਲ ਮੋਡ ਨਹੀਂ ਦਿੰਦੇ ਅਤੇ ਪ੍ਰਬੰਧਕਾਂ ਨੂੰ IPsec ਵੱਲ ਭੇਜਦੇ ਹਨ। ਜਦੋਂ ਤੁਸੀਂ ਉਹ ਵਾਕ ਦੁਹਰਾਉਂਦੇ ਹੋ ਤਾਂ ਉਤਪਾਦ, ਰਿਲੀਜ਼ ਅਤੇ ਮੋਡ ਉਸ ਨਾਲ ਜੋੜ ਕੇ ਰੱਖੋ। ਇਹ ਹਰ Fortinet ਉਤਪਾਦ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦੀ, ਅਤੇ ਹਾਲੇ ਵੀ ਮੌਜੂਦ ਵੈੱਬ-ਪਹੁੰਚ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਬਾਰੇ ਵੀ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦੀ। ਆਮ ਸੰਸਕਰਣ ਅਨੁਕੂਲਤਾ ਅਤੇ ਇੱਕ ਟਨਲ ਮੋਡ ਦੀ ਉਪਲਬਧਤਾ ਵੱਖਰੀਆਂ ਜਾਂਚਾਂ ਹਨ।

ਗੇਟਵੇ ਦੇ ਮਾਲਕ ਨੂੰ ਦੋ ਗੱਲਾਂ ਪੁੱਛੋ: ਗੇਟਵੇ ਕਿਹੜੀ ਰਿਲੀਜ਼ ਚਲਾਉਂਦਾ ਹੈ, ਅਤੇ ਅੱਜ ਕਿਹੜੇ ਪਹੁੰਚ ਢੰਗ ਸਮਰੱਥ ਹਨ। ਜਵਾਬ ਲਿਖਤੀ ਰੂਪ ਵਿੱਚ ਮੰਗੋ, ਰਿਲੀਜ਼ ਸਤਰ ਅਤੇ ਉਹ ਸੈਟਿੰਗ ਸਫ਼ਾ ਜਾਂ ਕਨਫਿਗਰੇਸ਼ਨ ਲਾਈਨ ਜਿਸ ਤੋਂ ਇਹ ਆਇਆ, ਦੇ ਨਾਲ, ਕਿਉਂਕਿ ਮੌਖਿਕ ਭਰੋਸਾ ਹੀ ਲੋਕਾਂ ਨੂੰ ਸੰਗ੍ਰਹਿਤ ਗਾਈਡ ਵੱਲ ਵਾਪਸ ਭੇਜਦਾ ਹੈ। ਫਿਰ ਉਸ ਜਵਾਬ ਨੂੰ ਉਸੇ ਸਹੀ ਰਿਲੀਜ਼ ਲਈ ਗੇਟਵੇ ਦੇ ਨੋਟਸ ਜਾਂ ਵਿਕਰੇਤਾ ਦੇ ਮੈਟ੍ਰਿਕਸ ਨਾਲ ਜਾਂਚੋ। ਵੈੱਬ ਪੋਰਟਲ ਦਿਖਾਉਣ ਵਾਲਾ ਬ੍ਰਾਊਜ਼ਰ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਪੋਰਟਲ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਇਸ ਤੋਂ ਵੱਧ ਕੁਝ ਨਹੀਂ।

ਜਾਂਚ 3: ਮਾਲਕ ਵੱਲੋਂ ਮਨਜ਼ੂਰ ਕਲਾਇੰਟ ਸੰਸਕਰਣ

ਮਨਜ਼ੂਰਸ਼ੁਦਾ Linux ਕਲਾਇੰਟ ਸੰਸਕਰਣ ਅਤੇ ਵਰਜ਼ਨ ਲਵੋ, ਫਿਰ ਇਸ ਦੇ ਸਮਰਥਿਤ ਆਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਆਰਕੀਟੈਕਚਰ, ਡੈਸਕਟਾਪ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਵਾਹ ਦੀ ਜਾਂਚ ਕਰੋ। 7.4.4 ਮੈਟ੍ਰਿਕਸ ਸੰਸਕਰਣ ਨਾਲ ਬੱਝੀ ਮਿਸਾਲ ਹੈ, ਨਵੀਨਤਮ ਕਲਾਇੰਟ ਲਈ ਸਿਫ਼ਾਰਸ਼ ਨਹੀਂ ਅਤੇ ਹਰ ਵਿਉਤਪੰਨ ਲਈ ਵਾਅਦਾ ਨਹੀਂ। ਪੁੱਛੋ ਕਿ ਮਾਲਕ ਅਸਲ ਵਿੱਚ ਕਿਹੜੇ ਕਲਾਇੰਟ ਦਾ ਸਮਰਥਨ ਕਰੇਗਾ, ਕਿਉਂਕਿ ਉਹ ਜਵਾਬ ਪਰਵਾਸ ਦਾ ਹਿੱਸਾ ਹੈ, ਬਾਅਦ ਦਾ ਵਿਚਾਰ ਨਹੀਂ। ਜੋ ਕਲਾਇੰਟ ਆਪਣਾ ਪਹਿਲਾ ਪੈਕਟ ਗੇਟਵੇ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਮਰ ਜਾਂਦਾ ਹੈ, ਉਹ ਲੈਪਟਾਪ ਬਾਰੇ ਕੁਝ ਸਾਬਤ ਕਰਦਾ ਹੈ, ਸੇਵਾ ਬਾਰੇ ਨਹੀਂ।

32-ਬਿਟ ਲਾਇਬ੍ਰੇਰੀਆਂ ਅਤੇ ਪੈਚ ਕੀਤੀ ਥੀਮ ਇਹ ਬਦਲਦੀਆਂ ਹਨ ਕਿ ਬਾਈਨਰੀ ਕੀ ਲੋਡ ਕਰ ਸਕਦੀ ਹੈ; ਇਹ ਨਹੀਂ ਬਦਲਦੀਆਂ ਕਿ ਵਿਕਰੇਤਾ ਕੀ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਜੇ ਆਪਰੇਟਿੰਗ ਸਿਸਟਮ ਜਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਵਾਹ ਮੈਟ੍ਰਿਕਸ ਤੋਂ ਬਾਹਰ ਹੈ, ਤਾਂ ਯੋਗਤਾ ਦਾ ਸਵਾਲ ਪਹਿਲਾਂ ਹੀ ਜਵਾਬ ਹੋ ਚੁੱਕਾ ਹੈ।

ਜਾਂਚ 4: ਬਦਲਵਾਂ ਪ੍ਰੋਫਾਈਲ ਮੰਗੋ

ਜੇ ਸੰਸਥਾ SSL VPN ਟਨਲ ਮੋਡ ਤੋਂ IPsec ਵੱਲ ਚਲੀ ਗਈ ਹੈ, ਤਾਂ ਨਵਾਂ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਕਾਰਵਾਈ ਉਸੇ ਗੱਲਬਾਤ ਵਿੱਚ ਮੰਗੋ। SSL ਕਨਫਿਗਰੇਸ਼ਨ ਦਾ ਨਾਮ ਬਦਲ ਕੇ ਇਹ ਨਾ ਮੰਨੋ ਕਿ ਖੇਤਰ ਆਪਣੇ ਆਪ ਆ ਜਾਣਗੇ: IPsec ਪ੍ਰੋਫਾਈਲ IKE ਸੰਸਕਰਣ, ਦੂਰਲਾ ਗੇਟਵੇ ਅਤੇ ਉਸ ਦੀ ਪਛਾਣ, ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗ, ਅਤੇ ਹਰ ਧਿਰ ਵੱਲੋਂ ਸਵੀਕਾਰ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਚੋਣਕਾਰ ਦੱਸਦਾ ਹੈ। ਖਾਤਾ ਅਤੇ ਡਿਵਾਈਸ ਨੀਤੀ ਵੀ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਲਾਗੂ ਹੋ ਸਕਦੀ ਹੈ। ਨਾਮ ਬਦਲਣ ਨਾਲ ਇੱਕ ਕਲਾਇੰਟ ਬਣਦਾ ਹੈ ਜੋ ਸੰਰਚਿਤ ਦਿਸਦਾ ਹੈ ਅਤੇ ਕੁਝ ਵੀ ਗੱਲਬਾਤ ਨਹੀਂ ਕਰਦਾ।

ਪ੍ਰੋਫਾਈਲ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਸ ਨੂੰ ਪੜ੍ਹੋ। ਇਸ ਵਿੱਚ IKE ਸੰਸਕਰਣ ਅਤੇ ਪ੍ਰਸਤਾਵ, ਪ੍ਰਮਾਣਿਕਤਾ ਸਰਟੀਫਿਕੇਟ ਜਾਂ ਪਹਿਲਾਂ ਸਾਂਝੀ ਕੁੰਜੀ ਵਰਤਦੀ ਹੈ ਕਿ ਨਹੀਂ, ਕਿਹੜੇ ਸਥਾਨਕ ਅਤੇ ਦੂਰਲੇ ਸਬਨੈੱਟ ਚੁਣੇ ਗਏ ਹਨ, ਅਤੇ ਗੇਟਵੇ ਆਪਣੀ ਪਛਾਣ ਵਜੋਂ ਕੀ ਉਮੀਦ ਕਰਦਾ ਹੈ, ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਮਨਜ਼ੂਰਸ਼ੁਦਾ Linux ਕਲਾਇੰਟ ਇਸ ਪ੍ਰਬੰਧ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਕਿਉਂਕਿ ਪਰਵਾਸ ਦਸਤਾਵੇਜ਼ ਹਰ ਕਲਾਇੰਟ ਰਿਲੀਜ਼ ਲਈ ਵਿਸ਼ੇਸ਼ਤਾ-ਸਮਾਨਤਾ ਦਾ ਬਿਆਨ ਨਹੀਂ ਹੈ। openfortivpn ਵਰਗਾ ਸੁਤੰਤਰ ਕਲਾਇੰਟ OpenVPN ਦਾ ਦੁਭਾਸ਼ੀਆ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਨਾਮ ਵਿੱਚ SSL ਵਾਲੀ ਹਰ ਹੋਰ ਚੀਜ਼ ਨੂੰ ਅਣਮਨਜ਼ੂਰ ਮੰਨੋ ਜਦ ਤੱਕ ਮਾਲਕ ਇਸ ਮੋਡ, ਇਸ ਲੌਗਇਨ ਪ੍ਰਵਾਹ ਅਤੇ ਇਸ ਡਿਵਾਈਸ ਨੀਤੀ ਲਈ ਹੋਰ ਨਾ ਕਹੇ।

ਜਾਂਚ 5: ਸਥਾਨਕ ਨਿਰਭਰਤਾਵਾਂ, ਫਿਰ ਪ੍ਰਮਾਣਿਤ ਕਰੋ ਅਤੇ ਦਰਜ ਕਰੋ

ਗੇਟਵੇ ਅਤੇ ਕਲਾਇੰਟ ਤੈਅ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਚਾਲੂ ਨਾ ਹੋਣਾ ਪੈਕੇਜਿੰਗ ਸਮੱਸਿਆ ਹੈ, ਅਤੇ ਸੰਭਾਲੀ ਗਈ ਪੈਕੇਜ ਦੇ ਆਪਣੇ ਨਿਰਦੇਸ਼ ਹੀ ਪਾਲਣਾ ਕਰਨ ਯੋਗ ਸੰਦਰਭ ਹਨ। TLS ਪਛਾਣ ਦੀ ਅਸਫਲਤਾ ਆਪਰੇਟਰ ਦੀ ਹੈ: ਭਰੋਸਾ ਐਂਕਰ ਅਤੇ ਉਮੀਦ ਕੀਤਾ ਨਾਮ ਉਸ ਦੀ ਕਨਫਿਗਰੇਸ਼ਨ ਹੈ, ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਬਚਣ ਵਾਲੀ ਚੀਜ਼ ਨਹੀਂ। ਸੰਗ੍ਰਹਿਤ ਗਾਈਡ ਕਦੇ ਵੀ ਲਾਹੇਵੰਦ ਸੀ ਉਹ ਇਹ ਦੋ ਪੜਾਅ ਹਨ।

ਅਣਜਾਣ ਸਰਟੀਫਿਕੇਟ ਸਵੀਕਾਰ ਕਰਕੇ ਜਾਂ ਡਿਵਾਈਸ ਸਥਿਤੀ ਜਾਂਚ ਬੰਦ ਕਰਕੇ ਦੋਵਾਂ ਵਿੱਚੋਂ ਕੋਈ ਹੱਲ ਨਹੀਂ ਹੁੰਦਾ। MFA ਅਤੇ ਡਿਵਾਈਸ ਜਾਂਚਾਂ ਆਪਣੀ ਥਾਂ 'ਤੇ ਰੱਖੋ, ਕਿਉਂਕਿ ਇਨ੍ਹਾਂ ਨੂੰ ਕਮਜ਼ੋਰ ਕਰਕੇ ਕਨੈਕਟੀਵਿਟੀ ਵਾਪਸ ਲਿਆਉਣਾ ਰੁਕਾਵਟ ਦੇ ਬਦਲੇ ਘਟਨਾ ਲੈ ਆਉਂਦਾ ਹੈ। ਜੇ ਮੋਡ ਚਲਾ ਗਿਆ ਹੈ, ਤਾਂ ਕੋਈ ਸਥਾਨਕ ਫਲੈਗ ਉਸ ਨੂੰ ਵਾਪਸ ਨਹੀਂ ਲਿਆਉਂਦਾ।

ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ ਲੋੜੀਂਦੇ ਨਿੱਜੀ ਸਰੋਤ ਤੱਕ ਪਹੁੰਚੋ, DNS ਹੱਲ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ ਅਤੇ ਇੱਕ ਵਾਰ ਮੁੜ ਜੁੜੋ। ਕਲਾਇੰਟ, ਪਲੇਟਫਾਰਮ, ਗੇਟਵੇ ਰਿਲੀਜ਼ ਅਤੇ ਟਨਲ ਮੋਡ ਇਕੱਠੇ ਦਰਜ ਕਰੋ, ਕਿਉਂਕਿ ਅਗਲੇ ਵਿਅਕਤੀ ਨੂੰ ਚਾਰੇ ਚਾਹੀਦੇ ਹਨ। ਜੋ ਪ੍ਰੋਗਰਾਮ ਸਫਲਤਾਪੂਰਵਕ ਖੁੱਲ੍ਹਦਾ ਹੈ ਉਸ ਨੇ ਸਥਾਨਕ ਚਾਲੂ ਪੜਾਅ ਪਾਰ ਕਰ ਲਿਆ ਹੈ, ਇਸ ਤੋਂ ਵੱਧ ਕੁਝ ਨਹੀਂ।