GlobalProtect pe Linux Mint: ce trebuie confirmat înainte de instalare

Deschideți portalul într-un browser, vă conectați, iar pagina de descărcare oferă un client pe care matricea furnizorului nu îl listează pentru distribuția dumneavoastră. Acesta este momentul să vă opriți și să puneți întrebări, nu momentul să încercați pachetul oricum. Prima decizie este mediul de punct final acceptat, iar dacă un fișier DEB se dezarhivează nu face parte din ea. Începeți de la portal și mergeți spre exterior.

Aceasta este ordinea pe care aș parcurge-o cu proprietarul VPN-ului înainte de a instala ceva.

1. Cereți portalul și versiunea aprobată

Obțineți de la proprietar adresa portalului, versiunea de client pe care organizația o implementează efectiv și cerințele de autentificare. Un URL de portal luat din notițele unui coleg nu este același lucru cu cel aprobat, iar versiunea contează pentru că funcțiile diferă între versiuni.

Apoi deschideți portalul și vedeți ce oferă pentru Linux. Pagina de descărcare reflectă de obicei configurația gateway-ului și nu starea de suport a distribuției dumneavoastră, așa că un pachet oferit poate fi în continuare o combinație neacceptată. Notați numărul de versiune pe care îl indică pagina și comparați-l cu cel implementat.

2. Citiți matricea de compatibilitate ca pe un tabel, nu ca pe un slogan

Matricea de compatibilitate a furnizorului listează versiunile de Linux față de versiunile aplicației și separă arhitectura de suportul pentru interfață. O intrare Ubuntu nu declară acceptată fiecare distribuție derivată din Ubuntu, așa că o stație de lucru Mint are nevoie de propriul răspuns. Verificați versiunea exactă, arhitectura procesorului și dacă CLI sau GUI este interfața acceptată pentru acea combinație.

Când matricea numește o versiune de Ubuntu dar nu Mint, răspunsul cinstit pentru acea stație de lucru este nu, oricât de curat s-ar instala pachetul. Alternativa acceptată este o distribuție pe care matricea o numește efectiv, sau o versiune pe care proprietarul o implementează deja pe una dintre ele.

3. Potriviți fluxul de autentificare cu tipul de client

Calea de autentificare decide ce client poate finaliza conectarea. Un flux SAML are nevoie de un browser, iar suportul SAML în CLI-ul de Linux a venit cu GlobalProtect app 6.2.1, așa că un CLI mai vechi nu poate finaliza același flux ca GUI-ul.

Întrebați ce flux impune gateway-ul înainte de a alege între CLI și GUI, pentru că răspunsul nu este o preferință. Conectarea cu certificat, solicitările MFA și orice evaluare a dispozitivului adaugă câte un pas pe care clientul trebuie să îl accepte. Un client care se conectează și apoi eșuează o evaluare pare o defecțiune de rețea și nu este.

4. Știți unde un client terț încetează să mai fie o opțiune

Un client terț este viabil doar când administratorul acceptă protocolul și setul său de funcții. Interoperabilitatea cu XAuth/IPsec vechi este o anumită configurație a gateway-ului, nu permisiunea de a înlocui orice aplicație care se numește client SSL VPN. Verificarea serverului, cerințele dispozitivului și acreditările rămân exact așa cum le-a stabilit organizația. Slăbirea lor pentru a se potrivi unui client local este o schimbare de politică purtând o etichetă de compatibilitate.

Testul pe care îl va aplica proprietarul este scurt: gateway-ul impune SAML, o solicitare MFA sau o evaluare a dispozitivului pe care acest client nu o poate finaliza? Dacă oricare dintre ele este obligatorie, nicio interoperabilitate la nivel de protocol nu salvează înlocuirea, iar discuția aparține punctelor finale acceptate.

5. Întoarceți răspunsul proprietarului

Duceți combinația concretă la proprietarul VPN-ului: distribuție și versiune, arhitectură, interfață, flux de autentificare și versiunea de client pe care o propuneți. Lista este suficient de scurtă pentru a primi un răspuns într-un singur mesaj.

Dacă combinația nu este acceptată, răspunsul acceptat este de obicei un alt mediu de punct final aprobat, nu o soluție ocolitoare. Cereți asta explicit, pentru că o cerere formulată ca faceți clientul meu să funcționeze invită la o schimbare de gateway, în timp ce o cerere formulată ca ce punct final acceptați pentru acest utilizator invită la o decizie. În orice caz, notați ce s-a convenit, ca următoarea persoană să nu repete același parcurs.