Macaamilka Fortinet Linux: hubi gateway-ga ka hor intaadan hagaajin

Hagaha kaydsan wuxuu leeyahay rakib maktabadaha 32-bit, daji mawduuca GTK oo ka socodsii rakibaha terminal-ka. Qayb ka mid ah taladaas waxay sax ahayd siidayn gaar ah oo macaamil, oo wax ka mid ah ma soo celin karo qaabka tunnel-ka ee gateway-gu aanu hadda bixin. Ka hor intaadan beddelin xirmo, hel heerka ugu horreeya ee guul darradey. Tani waxay ka socotaa gateway-ga iyo gudaha, sababtoo ah halkaas jawaabaha way jaban yihiin oo hagaajinta gudaha ee khaldan ayaa ugu badan waqti qaadata.

Hubin 1: magacow heerka guul darradey

Saddex heerar siyaabo kala duwan ayay u guul darradeyaan. Barnaamijku ma bilaabmo, wuu bilaabmaa oo diidaa aqoonsiga server-ka, ama wuu isku xirmaa oo gateway-gu ma laha adeeg nooca aad u baahan tahay. Guul darradu kastaa waxay ka tagtaa caddaynteeda: khalad loader, fariin shahaado, ama jawaab gateway oo magacawda qaab aan la heli karin.

Tan qor ka hor intaadan wax taaban. Wax kasta oo ka dambeeya qodobkan waxay ku xiran tahay heerka aad magacawday, oo saddexda hagaajin wax qayb ah ma laha.

Hubin 2: siidaynta gateway-ga iyo qaabka tunnel-ka

Qaabka tunnel-ka wuu ka baxay gateway-yada hadda, oo shaxda isku-xirka FortiClient 7.4.4 ee Linux waa meesha taas lagu qoray: FortiOS 7.6.3 iyo kuwa dambe ma bixiyaan qaabka tunnel-ka SSL VPN oo waxay maamulayaasha u diraan IPsec. Markaad jumladan ku celiso, ku hay badeecada, siidaynta iyo qaabka xidhiidh la leh. Wax ma sheegto badeecad kasta oo Fortinet ah, oo wax ma sheegto astaamaha gelitaanka web ee weli jira. Isku-habboonaanta guud ee noocyada iyo helitaanka hal qaab tunnel waa hubino kala duwan.

Weydii milkiilaha gateway-ga laba wax: siidaynta gateway-gu maamulo, iyo hababka gelitaanka ee maanta shaqeeya. Codso jawaabta qoraal ahaan, oo ay la socoto xariijinta siidaynta iyo bogga dejinta ama xariijinta qaabeynta ee ay ka timid, sababtoo ah xaqiijinta afka ah ayaa dadka dib ugu celisa hagaha kaydsan. Kadib hubi jawaabtaas oo la barbardhig qoraallada gateway-ga ama matrix-ka iibsadaha ee siidayntaas saxda ah. Browser muujiya portal-ka web wuxuu caddeeyaa in portal-ku jawaabo, oo wax intaas ka badan ma jiraan.

Hubin 3: daabacaadda macaamilka ee milkiiluhu ogolaado

Hel daabacaadda iyo nooca macaamilka Linux ee la ogolaaday, kadib hubi nidaamka hawlgalka, qaab-dhismeedka, desktop-ka iyo socodka xaqiijinta ee uu taageero. Matrix-ka 7.4.4 waa tusaale ku xidhan nooc, ma aha talo ku socota macaamilka ugu cusub oo ma aha ballan ku socota soosaar kasta. Weydii macaamilka milkiiluhu runtii taageeri doono, sababtoo ah jawaabtaas waa qayb ka mid ah guurka oo ma aha fikrad dambe. Macaamilka dhinta ka hor inta xirmadiisa ugu horreysa aysan gaarin gateway-ga wuxuu caddeeyaa wax ku saabsan laptop-ka, ma aha adeegga.

Maktabadaha 32-bit iyo mawduuca la dajiyay waxay beddelaan waxa binary-gu qaadi karo; ma beddelaan waxa iibsaduhu taageero. Haddii nidaamka hawlgalka ama socodka xaqiijinta uu ka baxsan yahay matrix-ka, su'aasha u-qalmitaanka hore ayaa looga jawaabay.

Hubin 4: codso profile-ka beddelka

Haddii ururku ka guuray qaabka tunnel-ka SSL VPN oo u gudbay IPsec, codso profile-ka cusub iyo habka diiwaangelinta isla wada hadalkaas. Ha magac beddelin qaabeynta SSL oo ha u qaadan in goobuhu soo gudbaan: profile IPsec wuxuu magacawdaa nooca IKE, gateway fog iyo aqoonsigiisa, hab xaqiijin, iyo doorashooyinka taraafikada ee dhinac kastaa aqbalo. Siyaasadda akoonka iyo qalabka sidoo kale si kale ayaa loo fulin karaa. Magac beddelku wuxuu soo saaraa macaamil u eg mid la qaabeeyay oo aan waxba ka gorgortamin.

Akhri profile-ka ka hor intaadan aammin. Waa inuu sheegaa nooca IKE iyo soo jeedinta, haddii xaqiijintu isticmaasho shahaado ama fure horay loo wadaago, kee subnets gudaha iyo fog la doortay, iyo waxa gateway-gu filayo inuu yahay aqoonsigiisa. Xaqiiji in macaamilka Linux ee la ogolaaday uu taageero habayntaas, sababtoo ah dukumeentiga guurku ma aha bayaan ku saabsan isku-midnimada astaamaha ee siidayn kasta oo macaamil. Macaamil madax-bannaan sida openfortivpn ma aha turjumaanka OpenVPN, marka wax kasta oo kale oo SSL magaciisa ku leh u qaado mid aan la ogolayn ilaa milkiiluhu si kale u sheego qaabkan, socodkan gelitaanka iyo siyaasaddan qalabka.

Hubin 5: ku-tiirsanaanta gudaha, kadib xaqiiji oo diiwaangeli

Marka gateway-ga iyo macaamilka la caddeeyo, guul darrada bilaabista waa dhibaato xirmo, oo tilmaamaha xirmada la ilaaliyo ayaa ah tixraaca la raaco. Guul darrada aqoonsiga TLS waxaa iska leh hawlwadeenka: xididdada kalsoonida iyo magaca la filayo waa qaabeyntiisa, ma aha wax gudaha lagaga gudbo. Kuwaas waa labada heerar ee hagaha kaydsan uu waligiis waxtar u lahaa.

Midkoodna laguma xalliyo aqbalidda shahaado aan la aqoon ama daminta hubinta xaaladda qalabka. Hay hubinta MFA iyo qalabka meeshooda, sababtoo ah soo celinta xidhiidhka iyaga oo daciifinaya waxay beddelaa xannibaad dhacdo. Haddii qaabku baxay, calan gudaha ah ma soo celin karo.

Ka dib isbeddelka la ogolaaday, gaar macluumaadka gaarka ah ee loogu talagalay, xaqiiji xallinta DNS oo hal mar dib u xidh. Diiwaangeli macaamilka, madal, siidaynta gateway-ga iyo qaabka tunnel-ka wada, sababtoo ah qofka xiga wuxuu u baahan yahay afarta oo dhan. Barnaamij si guul leh u furma wuxuu dhaafay heerka bilaabista gudaha, oo wax intaas ka badan ma jiraan.