Klient Fortinet pre Linux: pred opravou skontrolujte bránu

Archivovaný návod hovorí nainštalovať 32-bitové knižnice, opraviť tému GTK a spustiť inštalátor z terminálu. Časť tej rady platila pre konkrétnu verziu klienta a nič z nej nedokáže vrátiť tunelový režim, ktorý brána už neponúka. Skôr než zmeníte balík, nájdite prvú fázu, ktorá zlyhala. Postupuje sa od brány dovnútra, pretože tam sú odpovede lacné a nesprávna lokálna oprava stojí najviac času.

Kontrola 1: pomenujte fázu, ktorá zlyhala

Tri fázy zlyhávajú rôzne. Program sa nespustí, spustí sa a odmietne identitu servera, alebo sa pripojí a brána nemá službu toho druhu, ktorý potrebujete. Každé zlyhanie zanechá vlastný dôkaz: chybu zavádzača, správu o certifikáte, odpoveď brány, ktorá uvádza nedostupný režim.

Zapíšte si to, skôr než sa čohokoľvek dotknete. Všetko po tomto bode závisí od toho, ktorú fázu ste pomenovali, a tie tri opravy nemajú nič spoločné.

Kontrola 2: verzia brány a tunelový režim

Tunelový režim na súčasných bránach zmizol a tabuľka integrácie FortiClient 7.4.4 pre Linux je miesto, kde je to zapísané: FortiOS 7.6.3 a novšie už neponúkajú tunelový režim SSL VPN a posielajú správcov k IPsec. Keď tú vetu opakujete, držte pri nej produkt, verziu a režim. Nehovorí nič o každom produkte Fortinet a nič o funkciách webového prístupu, ktoré stále existujú. Všeobecná kompatibilita verzií a dostupnosť jedného tunelového režimu sú oddelené kontroly.

Opýtajte sa vlastníka brány na dve veci: akú verziu brána prevádzkuje a ktoré metódy prístupu sú dnes zapnuté. Požiadajte o odpoveď písomne, s verzným reťazcom a stránkou nastavení alebo konfiguračným riadkom, odkiaľ pochádza, pretože práve ústne uistenie posiela ľudí späť k archivovanému návodu. Potom tú odpoveď overte proti poznámkam k bráne alebo matici dodávateľa pre presne tú verziu. Prehliadač, ktorý vykreslí webový portál, dokazuje, že portál odpovedá, a nič viac.

Kontrola 3: vydanie klienta, ktoré vlastník schvaľuje

Získajte schválené vydanie a verziu klienta pre Linux, potom skontrolujte podporovaný operačný systém, architektúru, pracovné prostredie a tok autentifikácie. Matica 7.4.4 je príklad viazaný na verziu, nie odporúčanie pre najnovšieho klienta a nie sľub pre každý odvodený variant. Opýtajte sa, ktorého klienta bude vlastník skutočne podporovať, pretože tá odpoveď je súčasťou migrácie, nie dodatočný nápad. Klient, ktorý umrie skôr, než jeho prvý paket dorazí k bráne, dokazuje niečo o notebooku, nie o službe.

32-bitové knižnice a opravená téma menia, čo binárka dokáže načítať; nemenia, čo dodávateľ podporuje. Ak operačný systém alebo tok autentifikácie leží mimo matice, otázka kvalifikácie je už zodpovedaná.

Kontrola 4: vyžiadajte náhradný profil

Ak organizácia prešla z tunelového režimu SSL VPN na IPsec, vyžiadajte si nový profil a postup registrácie v tej istej konverzácii. Nepremenúvajte konfiguráciu SSL a nepredpokladajte, že polia sa prenesú: profil IPsec uvádza verziu IKE, vzdialenú bránu a jej identitu, metódu autentifikácie a selektory prevádzky, ktoré každá strana prijíma. Zásady účtu a zariadenia sa tiež môžu uplatňovať inak. Premenovanie vytvorí klienta, ktorý vyzerá nastavený a nič nevyjedná.

Prečítajte si profil, skôr než mu uveríte. Má uviesť verziu IKE a návrhy, či autentifikácia používa certifikát alebo predzdieľaný kľúč, ktoré lokálne a vzdialené podsiete sú vybrané a čo brána očakáva ako svoju identitu. Potvrďte, že schválený klient pre Linux takéto usporiadanie podporuje, pretože migračný dokument nie je prehlásením o zhode funkcií pre každú verziu klienta. Nezávislý klient ako openfortivpn nie je interpret OpenVPN, takže čokoľvek ďalšie s SSL v názve považujte za neschválené, kým vlastník nepovie inak pre tento režim, tento prihlasovací tok a tieto zásady zariadení.

Kontrola 5: lokálne závislosti, potom overte a zaznamenajte

Keď je brána aj klient vyriešený, zlyhanie spustenia je problém balíka a vlastné pokyny udržiavaného balíka sú referenciou, ktorú treba nasledovať. Zlyhanie identity TLS patrí prevádzkovateľovi: dôveryhodné korene a očakávané meno sú jeho konfigurácia, nie niečo, čo sa obchádza lokálne. To sú dve fázy, v ktorých bol archivovaný návod niekedy užitočný.

Ani jedno sa nerieši prijatím neznámeho certifikátu alebo vypnutím kontroly stavu zariadenia. Majte kontroly MFA a zariadenia na mieste, pretože obnovenie konektivity ich oslabením mení výpadok za incident. Ak režim zmizol, žiadny lokálny prepínač ho nevráti.

Po schválenej zmene sa dostaňte k zamýšľanému súkromnému zdroju, potvrďte preklad DNS a raz sa znova pripojte. Zaznamenajte klienta, platformu, verziu brány a tunelový režim spolu, pretože ďalší človek potrebuje všetky štyri. Program, ktorý sa úspešne otvorí, prešiel lokálnou fázou spustenia, a nič iné.