GlobalProtect v Linux Mint: kaj preveriti pred namestitvijo

Odprete portal v brskalniku, se prijavite, in stran za prenos ponudi odjemalca, ki ga matrika dobavitelja ne navaja za vašo distribucijo. To je trenutek, ko se ustavite in postavite vprašanja, ne trenutek, ko paket vseeno poskusite. Prva odločitev je podprto okolje končne točke, in ali se datoteka DEB razpakira, ni del tega. Začnite pri portalu in nadaljujte navzven.

To je vrstni red, ki bi ga šel z lastnikom VPN, preden karkoli namestim.

1. Zaprosite za portal in odobreno izdajo

Od lastnika pridobite naslov portala, izdajo odjemalca, ki jo organizacija dejansko uvaja, in zahteve za overjanje. URL portala iz zapiskov sodelavca ni isto kot odobreni, in izdaja je pomembna, ker se funkcije med različicami razlikujejo.

Nato odprite portal in poglejte, kaj ponuja za Linux. Stran za prenos običajno odraža konfiguracijo prehoda in ne stanja podpore vaše distribucije, zato je ponujeni paket lahko še vedno nepodprta kombinacija. Zapišite številko izdaje, ki jo navaja stran, in jo primerjajte z nameščeno.

2. Matriko združljivosti berite kot tabelo, ne kot slogan

Dobaviteljeva matrika združljivosti navaja različice Linuxa proti izdajam aplikacije in ločuje arhitekturo od podpore vmesnika. Vnos Ubuntu ne razglasi za podprto vsake distribucije, izpeljane iz Ubuntuja, zato delovna postaja Mint potrebuje svoj odgovor. Preverite točno izdajo, arhitekturo procesorja in ali je za to kombinacijo podprt vmesnik CLI ali GUI.

Ko matrika navede izdajo Ubuntu, ne pa Mint, je pošten odgovor za to delovno postajo ne, ne glede na to, kako čisto se paket namesti. Podprta alternativa je distribucija, ki jo matrika res navede, ali izdaja, ki jo lastnik že uvaja na eni od njih.

3. Uskladite potek overjanja z vrsto odjemalca

Pot overjanja odloča, kateri odjemalec lahko dokonča prijavo. Potek SAML potrebuje brskalnik, podpora SAML v Linux CLI pa je prišla z GlobalProtect app 6.2.1, zato starejši CLI ne more dokončati istega poteka kot GUI.

Vprašajte, kateri potek prehod zahteva, preden izbirate med CLI in GUI, ker odgovor ni stvar naklonjenosti. Prijava s potrdilom, pozivi MFA in vsaka ocena naprave dodajo korak, ki ga mora odjemalec podpirati. Odjemalec, ki se poveže in nato ne opravi ocene, izgleda kot omrežna okvara in ni.

4. Vedite, kdaj odjemalec tretje strani preneha biti možnost

Odjemalec tretje strani je izvedljiv le, ko skrbnik podpira njegov protokol in nabor funkcij. Medobratovanje s starim XAuth/IPsec je določena ureditev prehoda, ne dovoljenje za zamenjavo katere koli aplikacije, ki se imenuje odjemalec SSL VPN. Preverjanje strežnika, zahteve za napravo in poverilnice ostanejo natanko takšne, kot jih je določila organizacija. Njihovo slabitev, da bi ustrezale lokalnemu odjemalcu, je sprememba politike z oznako združljivosti.

Preizkus, ki ga bo uporabil lastnik, je kratek: ali prehod zahteva SAML, poziv MFA ali oceno naprave, ki je ta odjemalec ne more dokončati? Če je karkoli od tega obvezno, nobeno medobratovanje na ravni protokola ne reši zamenjave, in pogovor spada k podprtim končnim točkam.

5. Vrnite odgovor lastniku

Prinesite konkretno kombinacijo lastniku VPN: distribucija in izdaja, arhitektura, vmesnik, potek overjanja in izdaja odjemalca, ki jo predlagate. Ta seznam je dovolj kratek, da se nanj odgovori v enem sporočilu.

Če kombinacija ni podprta, je podprt odgovor običajno drugo odobreno okolje končne točke in ne obvoz. Zahtevajte to izrecno, ker zahteva, oblikovana kot poskrbite, da bo moj odjemalec deloval, vabi k spremembi prehoda, medtem ko zahteva, oblikovana kot katero končno točko podpirate za tega uporabnika, vabi k odločitvi. V vsakem primeru zapišite, kaj je bilo dogovorjeno, da naslednja oseba ne bo ponavljala iste poti.