GlobalProtect na Linux Mint: čo overiť pred inštaláciou

Otvoríte portál v prehliadači, prihlásite sa a stránka na stiahnutie ponúka klienta, ktorého matica dodávateľa pre vašu distribúciu neuvádza. To je okamih, kedy sa zastaviť a klásť otázky, nie okamih, kedy balík aj tak vyskúšať. Prvé rozhodnutie je podporované prostredie koncového bodu a to, či sa súbor DEB rozbalí, doň nepatrí. Začnite pri portáli a postupujte smerom von.

Toto je poradie, ktoré by som s vlastníkom VPN prešiel, kým čokoľvek nainštalujem.

1. Vyžiadajte portál a schválené vydanie

Získajte od vlastníka adresu portálu, vydanie klienta, ktoré organizácia skutočne nasadzuje, a požiadavky na autentifikáciu. URL portálu z poznámok kolegu nie je to isté ako schválená adresa a vydanie je dôležité, pretože funkcie sa medzi verziami líšia.

Potom portál otvorte a pozrite sa, čo ponúka pre Linux. Stránka na stiahnutie zvyčajne odráža konfiguráciu brány, nie stav podpory vašej distribúcie, takže ponúkaný balík môže byť stále nepodporovaná kombinácia. Zapíšte číslo vydania, ktoré stránka uvádza, a porovnajte ho s nasadeným.

2. Čítajte maticu kompatibility ako tabuľku, nie ako slogan

Dodávateľ uvádza maticu kompatibility, kde sú verzie Linuxu proti vydaniam aplikácie a architektúra je oddelená od podpory rozhrania. Záznam Ubuntu nevyhlasuje za podporovanú každú distribúciu odvodenú od Ubuntu, takže pracovná stanica s Mintom potrebuje vlastnú odpoveď. Overte presné vydanie, architektúru procesora a to, či je pre danú kombináciu podporovaným rozhraním CLI alebo GUI.

Keď matica uvádza vydanie Ubuntu, ale nie Mint, čestná odpoveď pre túto pracovnú stanicu je nie, nech sa balík nainštaluje akokoľvek čisto. Podporovanou náhradou je distribúcia, ktorú matica skutočne uvádza, alebo vydanie, ktoré vlastník už nasadzuje na niektorej z nich.

3. Zosúlaďte tok autentifikácie s typom klienta

Cesta autentifikácie rozhoduje o tom, ktorý klient môže dokončiť prihlásenie. Tok SAML potrebuje prehliadač a podpora SAML v Linux CLI prišla s GlobalProtect app 6.2.1, takže starší CLI nemôže dokončiť ten istý tok ako GUI.

Opýtajte sa, ktorý tok brána vynucuje, skôr než si vyberiete medzi CLI a GUI, pretože odpoveď nie je vecou preferencie. Prihlásenie certifikátom, výzvy MFA a akékoľvek hodnotenie zariadenia pridávajú krok, ktorý klient musí podporovať. Klient, ktorý sa pripojí a potom neprejde hodnotením, vyzerá ako sieťová porucha, ale nie je.

4. Vedzte, kde klient tretej strany prestáva byť možnosťou

Klient tretej strany je životaschopný len vtedy, keď správca podporuje jeho protokol a sadu funkcií. Interoperabilita so starým XAuth/IPsec je konkrétne usporiadanie brány, nie povolenie nahradiť akúkoľvek aplikáciu, ktorá si hovorí klient SSL VPN. Overovanie servera, požiadavky na zariadenie a prihlasovacie údaje zostávajú presne také, aké ich organizácia nastavila. Ich oslabenie, aby vyhoveli lokálnemu klientovi, je zmena politiky s nálepkou kompatibility.

Test, ktorý vlastník použije, je krátky: vynucuje brána SAML, výzvu MFA alebo hodnotenie zariadenia, ktoré tento klient nedokáže dokončiť? Ak je čokoľvek z toho povinné, žiadna interoperabilita na úrovni protokolu náhradu nezachráni a rozhovor patrí k podporovaným koncovým bodom.

5. Vráťte odpoveď vlastníkovi

Prineste konkrétnu kombináciu vlastníkovi VPN: distribúcia a vydanie, architektúra, rozhranie, tok autentifikácie a vydanie klienta, ktoré navrhujete. Ten zoznam je dosť krátky na to, aby sa dal zodpovedať jednou správou.

Ak kombinácia nie je podporovaná, podporovanou odpoveďou je zvyčajne iné schválené prostredie koncového bodu, nie obchádzanie. Vyžiadajte si to výslovne, pretože žiadosť formulovaná ako zariaďte, aby mi klient fungoval, pozýva k zmene brány, zatiaľ čo žiadosť formulovaná ako ktorý koncový bod pre tohto používateľa podporujete, pozýva k rozhodnutiu. V každom prípade zapíšte, na čom ste sa dohodli, aby ďalší človek neopakoval ten istý prechod.