Fortinet Linux کلاینت: د ترمیم مخکې جیټوې وګورئ

آرشیف شوې لارښود وایي چې 32-بټ کتابتونونه نصب کړئ، د GTK موضوع پاچ کړئ او انسټالر له ترمینل څخه چل کړئ. د دې سلا یوه برخه د یو ځانګړي کلاینت خپرېدو لپاره سمه وه، او له هغې څخه هیڅ شی د ټانل هغه حالت بیرته نشي راوستلی چې جیټوې نور نه وړاندې کوي. د بسته بدلولو مخکې لومړی هغه پړاو پیدا کړئ چې ناکام شو. دا له جیټوې څخه دننه خوا ته ځي، ځکه هلته ځوابونه ارزانه دي او غلط سیمه‌ایز سمون تر ټولو ډېر وخت اخلي.

کتنه 1: هغه پړاو ونوموئ چې ناکام شو

درې پړاوونه په بېلابېلو لارو ناکامېږي. پروګرام نه پیلېږي، پیلېږي او د سرور هویت ردوي، یا نښلېږي او جیټوې کې د هغه ډول خدمت نشته چې تاسو ورته اړتیا لرئ. هره ناکامي خپل ثبوت پرېږدي: د لوډر تېروتنه، د سند پیغام، یا د جیټوې هغه ځواب چې یو ناشونی حالت نوموي.

دا ولیکئ مخکې له دې چې څه ته لاس ووهئ. له دې نقطې وروسته هر څه په دې پورې اړه لري چې کوم پړاو مو نومولی، او درې سمونونه هیڅ ګډ شی نلري.

کتنه 2: د جیټوې خپره او د ټانل حالت

په اوسنیو جیټوې کې د ټانل حالت ورک شو، او د FortiClient 7.4.4 لپاره د Linux د یوځای کېدو جدول هغه ځای دی چې دا پکې لیکل شوی: FortiOS 7.6.3 او وروسته نور د SSL VPN د ټانل حالت نه وړاندې کوي او مدیران IPsec ته استوي. کله چې دا جمله تکراروئ، محصول، خپره او حالت ورسره تړلي وساتئ. دا د هر Fortinet محصول په اړه هیڅ نه وایي، او د هغو ویب لاسرسي ځانګړنو په اړه هم هیڅ نه وایي چې لا هم شته. عمومي نسخه‌سره‌سمون او د یو ټانل حالت شتون جلا کتنې دي.

د جیټوې له مالک څخه دوه شیان وپوښتئ: جیټوې کومه خپره چلوي، او نن کومې لاسرسي لارې فعالې دي. ځواب په لیکلي ډول وغواړئ، د خپرېدو سټرنګ او هغه تنظیمات پاڼه یا کنفیګریشن کرښه سره چې له هغې راغلی، ځکه چې شفاهي ډاډ هغه شی دی چې خلک بیرته آرشیف شوې لارښود ته استوي. بیا هغه ځواب د هماغه دقیقې خپرې لپاره د جیټوې یادښتونو یا د عرضه کوونکي میټریکس سره وګورئ. براوزر چې ویب پورتال ښیي ثابتوي چې پورتال ځواب ورکوي، او نه ډېر نور.

کتنه 3: هغه کلاینت نسخه چې مالک یې منظوري کوي

منظور شوې Linux کلاینت نسخه او ورژن ترلاسه کړئ، بیا د هغې ملاتړ شوی عملیاتي سیستم، معماري، ډیسکټاپ او د تصدیق بهیر وګورئ. 7.4.4 میټریکس د نسخې سره تړلې بېلګه ده، نه د تر ټولو نوي کلاینت لپاره سپارښتنه او نه د هر اشتقاق لپاره ژمنه. وپوښتئ چې مالک به واقعاً کوم کلاینت ملاتړ کوي، ځکه هغه ځواب د کډوالۍ برخه ده، نه وروستی فکر. هغه کلاینت چې د خپل لومړي بستې له جیټوې ته رسېدو مخکې مړ کېږي، د لپ‌ټاپ په اړه یو څه ثابتوي، نه د خدمت په اړه.

32-بټ کتابتونونه او پاچ شوې موضوع بدلوي چې بائنري څه لوډولی شي؛ هغه نه بدلوي چې عرضه کوونکی یې ملاتړ کوي. که عملیاتي سیستم یا د تصدیق بهیر له میټریکس څخه بهر وي، د وړتیا پوښتنې ته لا دمخه ځواب ورکړل شوی.

کتنه 4: د بدیل پروفایل غوښتنه وکړئ

که سازمان له SSL VPN ټانل حالته IPsec ته تللی وي، نوې پروفایل او د ثبت بهیر په هماغه خبرو کې وغواړئ. د SSL کنفیګریشن نوم مه بدلوئ او مه فکر کوئ چې ساحې به ولېږدېږي: IPsec پروفایل د IKE نسخه، لیرې جیټوې او د هغې هویت، د تصدیق طریقه، او هغه ټرافیک ټاکونکي نوموي چې هره خوا یې مني. د حساب او وسیلې تګلاره هم کېدای شي بل ډول پلي شي. د نوم بدلون هغه کلاینت جوړوي چې کنفیګر شوی ښکاري او په هیڅ شي خبرې نه کوي.

پروفایل د باور کولو مخکې ولولئ. باید د IKE نسخه او وړاندیزونه، چې تصدیق سند کاروي که مخکې شریک شوی کیلي، کومې سیمه‌ایزې او لیرې فرعي شبکې ټاکل شوې، او جیټوې د خپل هویت په توګه څه تمه لري پکې ولیکل شوي وي. تایید کړئ چې منظور شوی Linux کلاینت دا ترتیب ملاتړ کوي، ځکه د کډوالۍ سند د هر کلاینت خپرېدو لپاره د ځانګړنو د برابرۍ اعلان نه دی. خپلواک کلاینت لکه openfortivpn د OpenVPN ژباړونکی نه دی، نو په نوم کې SSL لرونکی هر بل شی نامنظور وګڼئ تر څو چې مالک د دې حالت، دې ننوتلو بهیر او دې وسیلې تګلارې لپاره بل څه ونه وایي.

کتنه 5: سیمه‌ایزې انحصارې، بیا اعتبار او ثبت

کله چې جیټوې او کلاینت روښانه شول، د پیل ناکامي د بسته‌بندۍ ستونزه ده، او د ساتل شوې بستې خپلې لارښوونې هغه حواله ده چې باید تعقیب شي. د TLS د هویت ناکامي د چلونکي ده: د باور لنګرونه او تمه شوی نوم د هغه کنفیګریشن دی، نه هغه شی چې سیمه‌ایزې پرې تېر شي. دا هغه دوه پړاوونه دي چې آرشیف شوې لارښود کله هم ګټوره وه.

هیڅ یو هم د ناپېژاند سند منلو یا د وسیلې د حالت کتنې بندولو سره نه حل کېږي. MFA او د وسیلې کتنې په خپل ځای وساتئ، ځکه د هغو په کمزوري کولو سره اړیکه بیرته راوستل د خنډ په بدل کې یوه پېښه اخلي. که حالت ورک شو، هیڅ سیمه‌ایزه بیرغ یې نه راګرځوي.

له منظوري شوې بدلون وروسته خپلې موخې شخصي سرچینې ته ورسیږئ، د DNS حل تایید کړئ او یو ځل بیا ونښلئ. کلاینت، پلیټ‌فارم، د جیټوې خپره او د ټانل حالت یوځای ثبت کړئ، ځکه بل کس څلور واړه ته اړتیا لري. هغه پروګرام چې په بریالیتوب سره پرانیستل کېږي، سیمه‌ایز پیل پړاو تېر کړی، او نه ډېر نور.