GlobalProtect на Linux Mint-у: шта проверити пре инсталације

Отварате портал у прегледачу, пријављујете се, и страница за преузимање нуди клијент који матрица добављача не наводи за вашу дистрибуцију. То је тренутак да се зауставите и поставите питања, а не тренутак да пакет ипак пробате. Прва одлука је подржано окружење крајње тачке, а да ли се DEB датотека распакује није део тога. Почните од портала и идите ка споља.

Ово је редослед који бих прошао са власником VPN-а пре него што било шта инсталирам.

1. Затражите портал и одобрено издање

Од власника узмите адресу портала, издање клијента које организација заиста уводи и захтеве за аутентификацију. URL портала из белешки колеге није исто што и одобрени, а издање је важно јер се функције разликују између верзија.

Затим отворите портал и погледајте шта нуди за Linux. Страница за преузимање обично одражава конфигурацију мрежног пролаза, а не статус подршке ваше дистрибуције, па понуђени пакет и даље може бити неподржана комбинација. Запишите број издања који страница наводи и упоредите га са уведеним.

2. Читајте матрицу компатибилности као табелу, не као слоган

Матрица компатибилности добављача наводи верзије Linux-а наспрам издања апликације и одваја архитектуру од подршке за интерфејс. Унос за Ubuntu не проглашава подржаном сваку дистрибуцију изведену из Ubuntu-а, па је радној станици са Mint-ом потребан сопствени одговор. Проверите тачно издање, архитектуру процесора и да ли је CLI или GUI подржани интерфејс за ту комбинацију.

Када матрица наведе издање Ubuntu-а, али не и Mint, честит одговор за ту радну станицу је не, колико год се пакет чисто инсталирао. Подржана замена је дистрибуција коју матрица заиста наводи, или издање које власник већ уводи на једној од њих.

3. Ускладите ток аутентификације са типом клијента

Пут аутентификације одређује који клијент може да доврши пријаву. Ток SAML захтева прегледач, а подршка за SAML у Linux CLI-ју стигла је са GlobalProtect app 6.2.1, па старији CLI не може да доврши исти ток као GUI.

Питајте који ток пролаз намеће пре него што изаберете између CLI-ја и GUI-ја, јер одговор није ствар склоности. Пријава сертификатом, MFA упити и свака процена уређаја додају корак који клијент мора да подржи. Клијент који се повеже и затим падне на процени изгледа као мрежна грешка, а није.

4. Знајте где клијент треће стране престаје да буде опција

Клијент треће стране је одржив само када администратор подржава његов протокол и скуп функција. Компатибилност са старим XAuth/IPsec је посебан аранжман пролаза, а не дозвола да замените било коју апликацију која себе назива SSL VPN клијентом. Провера сервера, захтеви за уређај и акредитиви остају тачно онакви какве их је организација поставила. Њихово слабљење да би одговарало локалном клијенту је промена политике са етикетом компатибилности.

Тест који ће власник применити је кратак: да ли пролаз намеће SAML, MFA упит или процену уређаја коју овај клијент не може да доврши? Ако је било шта од тога обавезно, никаква компатибилност на нивоу протокола не спасава замену, и разговор припада подржаним крајњим тачкама.

5. Вратите одговор власнику

Однесите конкретну комбинацију власнику VPN-а: дистрибуција и издање, архитектура, интерфејс, ток аутентификације и издање клијента које предлажете. Та листа је довољно кратка да се на њу одговори једном поруком.

Ако комбинација није подржана, подржани одговор је обично друго одобрено окружење крајње тачке, а не заобилазно решење. Затражите то изричито, јер захтев формулисан као учините да мој клијент ради позива на промену пролаза, док захтев формулисан као коју крајњу тачку подржавате за овог корисника позива на одлуку. У сваком случају запишите шта је договорено, да следећа особа не понавља исти пут.