GlobalProtect ee Linux Mint: waxa la hubsado ka hor rakibidda

Waxaad portal-ka ka furtaa browser-ka, waad gashaa, oo bogga soo-dejinta wuxuu soo bandhigaa macmiil aan shaxda iibiyaha ku qorin qaybintaada. Waa waqtiga aad istaagto oo su'aalo weydiiso, ma aha waqtiga aad baakadda si kastaba u tijaabiso. Go'aanka koowaad waa deegaanka barta ugu dambeeya ee la taageeray, iyo in fayl DEB furmo ma qayb ka mid ah. Ka bilow portal-ka oo u soco dibadda.

Kani waa nidaamka aan la mari lahaa milkiilaha VPN-ka ka hor inta aan wax rakibo.

1. Weydiiso portal-ka iyo sii-deynta la ansixiyay

Ka hel milkiilaha cinwaanka portal-ka, sii-deynta macmiilka ee ururku dhab ahaan galiyo, iyo shuruudaha aqoonsiga. URL-ka portal-ka ee ka yimid qoraallada saaxiib ma aha isku mid la ansixiyay, sii-deyntuna waa muhiim sababtoo ah astaamaha way kala duwan yihiin noocyada.

Kadib fur portal-ka oo eeg waxa uu u bixiyo Linux. Bogga soo-dejintu wuxuu inta badan muujiyaa qaabeynta gateway-ga ee ma aha xaaladda taageerada qaybintaada, sidaas darteed baakadda la bixiyay weli waxay noqon kartaa isku-dar aan la taageerin. Qor lambarka sii-deynta ee boggu sheegayo oo la barbardhig midka la galiyay.

2. Akhri shaxda is-waafajinta sida shax, ma aha sida hal-ku-dheg

Shaxda is-waafajinta ee iibiyaha waxay liisaysaa noocyada Linux ee ka soo horjeeda sii-deynta app-ka oo waxay ka soocdaa qaab-dhismeedka taageerada interface-ka. Gelin Ubuntu ma sheegto in qayb kasta oo ka soo baxday Ubuntu la taageeray, sidaas darteed saldhig shaqo oo Mint ah wuxuu u baahan yahay jawaab u gaar ah. Hubi sii-deynta saxda ah, qaab-dhismeedka processor-ka iyo in CLI ama GUI uu yahay interface-ka la taageeray isku-darkaas.

Marka shaxdu sheegto sii-deyn Ubuntu laakiin aanay sheegin Mint, jawaabta daacad ah ee saldhiggaas shaqo waa maya, si kasta oo baakaddu si nadiif ah u rakibmayso. Beddelka la taageeray waa qaybin shaxdu dhab ahaan sheegto, ama sii-deyn milkiiluhu horey ugu galiyay mid ka mid ah.

3. Is-waafaji habka aqoonsiga iyo nooca macmiilka

Habka aqoonsigu wuxuu go'aamiyaa macmiilka dhammaystiri kara gelitaanka. Habka SAML wuxuu u baahan yahay browser, taageerada SAML ee Linux CLI waxay la timid GlobalProtect app 6.2.1, sidaas darteed CLI duq ah ma dhammaystiri karo isla habka GUI.

Weydii habka gateway-gu ku qasbo ka hor inta aadan dooran CLI iyo GUI, sababtoo ah jawaabtu ma aha doorasho. Gelitaanka shahaadada, digniinaha MFA iyo qiimeyn kasta oo qalabku waxay ku darayaan tallaabo macmiilku taageeri doono. Macmiil isku xira oo kadib ku guuldareysta qiimeyn wuxuu u eg yahay cilad shabakadeed mana aha.

4. Ogow meesha macmiil dhinac saddexaad uu joojiyo inuu noqdo doorasho

Macmiil dhinac saddexaad waxa uu shaqeyn karaa oo kaliya marka maamuluhu taageero borotokoolkiisa iyo qaybta astaamihiisa. Is-dhexgalka XAuth/IPsec duq ah waa habayn gateway gaar ah, ma aha fasax lagu beddelo app kasta oo isku magacaaba macmiil SSL VPN. Xaqiijinta server-ka, shuruudaha qalabka iyo aqoonsiga waxay ahaanayaan sida ururku dhigay. In la daciifo si ay ugu habboonaato macmiil maxalli ah waa isbeddel siyaasadeed oo xiran sumadda is-waafajinta.

Imtixaanka milkiiluhu isticmaalayo waa gaaban: gateway-gu ma qasbaa SAML, digniin MFA ama qiimeyn qalab oo macmiilkan aanu dhammaystiri karin? Haddii mid ka mid ah loo baahan yahay, is-dhexgal heer borotokool ah ma badbaadinayo beddelka, oo hadalku wuxuu ka tirsan yahay baaqyada la taageeray.

5. Jawaabta ku celi milkiilaha

Isku-darka gaar ah u gee milkiilaha VPN-ka: qaybinta iyo sii-deynta, qaab-dhismeedka, interface-ka, habka aqoonsiga iyo sii-deynta macmiilka aad soo jeedinayso. Liiskaas aad buu u gaaban yahay in lagu jawaabo hal fariin.

Haddii isku-darku aan la taageerin, jawaabta la taageeray inta badan waa deegaan barta ugu dambeeya oo la ansixiyay oo aan ahayn dariiq gawaari. Tan si cad u weydiiso, sababtoo ah codsi loo qaabeeyay maqalka macmiilkayga ha shaqeeyo wuxuu ku casuumayaa isbeddel gateway, halka codsi loo qaabeeyay barta ugu dambeeya ee aad u taageertaan isticmaalahan uu ku casuumayo go'aan. Si kastaba, qor waxa la isku afgartay si qofka xiga uusan ugu celin isla safarka.