د Linux Mint په اړه GlobalProtect: د نصبولو دمخه څه باید تایید کړو

تاسو په براوزر کې پورټال خلاصوئ، ننوځئ، او د ډاونلوډ پاڼه هغه کلاینټ وړاندې کوي چې د عرضه کوونکي میټریکس ستاسو د ویش لپاره نه دی لیست کړی. هماغه شیبه د ودریدو او پوښتنو کولو ده، نه د پیکج هرومرو ازمویلو شیبه. لومړی پرېکړه د ملاتړ شوي پای ټکي چاپیریال دی، او دا چې DEB فایل پرانیستل کیږي که نه، د هغې برخه نه ده. له پورټال پیل کړئ او بهر ته لاړ شئ.

دا هغه ترتیب دی چې زه به د VPN له خاوند سره تیر کړم مخکې له دې چې هر څه نصب کړم.

1. پورټال او تصویب شوې خپرونه وغواړئ

له خاوند څخه د پورټال پته، هغه کلاینټ خپرونه چې سازمان یې واقعا ځای پرځای کوي، او د تصدیق غوښتنې ترلاسه کړئ. د همکار د یادښتونو څخه د پورټال URL د تصویب شوي سره یو شان نه دی، او خپرونه مهمه ده ځکه چې ځانګړتیاوې د نسخو ترمنځ توپیر لري.

بیا پورټال خلاص کړئ او وګورئ چې د Linux لپاره څه وړاندې کوي. د ډاونلوډ پاڼه معمولا ستاسو د ویش د ملاتړ حالت نه، بلکې د ګیټوې ترتیبات ښیي، نو وړاندې شوی پیکج لا هم نا ملاتړ شوی ترکیب کیدای شي. هغه خپرونه شمیره ولیکئ چې پاڼه یې نوموي او د ځای پرځای شوې سره یې پرتله کړئ.

2. د مطابقت میټریکس د شعار نه، بلکې د جدول په توګه ولولئ

د عرضه کوونکي د مطابقت میټریکس د Linux نسخې د اپلیکیشن خپرونو سره مخامخ لیستوي او معماري د انټرفیس ملاتړ څخه جلا کوي. د Ubuntu ننوتنه هر هغه ویش چې له Ubuntu څخه جوړ شوی ملاتړ شوی اعلانوي نه، نو Mint کاري سټیشن خپل ځواب ته اړتیا لري. دقیقه خپرونه، د پروسیسر معماري او دا چې ایا CLI یا GUI د هغې ترکیب لپاره ملاتړ شوی انټرفیس دی، وګورئ.

کله چې میټریکس د Ubuntu خپرونه نوموي خو Mint نه، د هغې کاري سټیشن لپاره رښتینی ځواب نه دی، هر څومره چې پیکج پاک نصب شي. ملاتړ شوی بدیل هغه ویش دی چې میټریکس واقعا نوموي، یا هغه خپرونه چې خاوند یې لا دمخه په یوه کې ځای پرځای کوي.

3. د تصدیق جریان د کلاینټ ډول سره سم کړئ

د تصدیق لاره ټاکي چې کوم کلاینټ کولای شي ننوتل بشپړ کړي. د SAML جریان براوزر ته اړتیا لري، او په Linux CLI کې د SAML ملاتړ د GlobalProtect app 6.2.1 سره راغی، نو زوړ CLI د GUI په څیر هماغه جریان بشپړولای نه شي.

د CLI او GUI ترمنځ د غوره کولو دمخه وپوښتئ چې ګیټوې کوم جریان اړباسي، ځکه چې ځواب د غوراوي مسله نه ده. د سند له لارې ننوتل، د MFA یادونې او هر ډول د وسیلې ارزونه هغه ګام اضافه کوي چې کلاینټ باید ملاتړ یې وکړي. هغه کلاینټ چې نښلوي او بیا په ارزونه کې ناکام شي، د شبکې خرابۍ په څیر ښکاري خو نه ده.

4. پوه شئ چې د دریمې ډلې کلاینټ چیرې د انتخاب په توګه پای ته رسیږي

د دریمې ډلې کلاینټ یوازې هغه وخت عملي دی چې مدیر د هغې پروتوکول او د ځانګړتیاوو ټولګه ملاتړ کوي. له زوړ XAuth/IPsec سره متقابل عمل د ګیټوې ځانګړی ترتیب دی، نه اجازه چې هر هغه اپلیکیشن بدل کړئ چې ځان د SSL VPN کلاینټ بولي. د سرور تایید، د وسیلې غوښتنې او اعتبارنامې په سمه توګه هغسې پاتې کیږي لکه څنګه چې سازمان ټاکلي. د محلي کلاینټ سره د سمون لپاره د دوی کمزوري کول د مطابقت لیبل اغوستې پالیسي بدلون دی.

هغه ازموینه چې خاوند به یې پلي کوي لنډه ده: ایا ګیټوې هغه SAML، د MFA یادونه یا د وسیلې ارزونه اړباسي چې دا کلاینټ یې بشپړولای نه شي؟ که له دې څخه هر یو اړین وي، د پروتوکول کچې هېڅ متقابل عمل دا بدلون نه ژغوري، او خبرې اترې د ملاتړ شوو پای ټکو پورې اړه لري.

5. ځواب خاوند ته بیرته ورکړئ

ځانګړی ترکیب د VPN خاوند ته یوسئ: ویش او خپرونه، معماري، انټرفیس، د تصدیق جریان او هغه کلاینټ خپرونه چې تاسو یې وړاندیز کوئ. دا لیست دومره لنډ دی چې په یوه پیغام کې ځواب ورکړل شي.

که ترکیب ملاتړ نه شي، ملاتړ شوی ځواب معمولا د تیریدو لاره نه، بلکې بله تصویب شوې پای ټکي چاپیریال ده. دا په څرګنده وغواړئ، ځکه چې زما کلاینټ چل کړئ په بڼه جوړ شوی غوښتنه د ګیټوې بدلون ته بلنه ده، پداسې حال کې چې د دې کارونکي لپاره تاسو کوم پای ټکی ملاتړ کوئ په بڼه جوړه شوې غوښتنه پرېکړې ته بلنه ده. په هر حال، هغه څه ولیکئ چې سره موافق شوي وو، ترڅو بل کس هماغه سفر بیا تکرار نکړي.