ไคลเอนต์ Fortinet บน Linux: ตรวจสอบเกตเวย์ก่อนซ่อม

คู่มือที่เก็บถาวรบอกให้ติดตั้งไลบรารี 32 บิต แพตช์ธีม GTK และเรียกตัวติดตั้งจากเทอร์มินัล คำแนะนำส่วนหนึ่งถูกต้องสำหรับไคลเอนต์รีลีสหนึ่งโดยเฉพาะ และไม่มีส่วนใดสามารถคืนโหมดอุโมงค์ที่เกตเวย์ไม่เสนอแล้วได้ ก่อนจะเปลี่ยนแพ็กเกจ ให้หาขั้นตอนแรกที่ล้มเหลวก่อน การทำงานเริ่มจากเกตเวย์เข้าไปข้างใน เพราะคำตอบตรงนั้นมีต้นทุนต่ำ และการซ่อมในเครื่องที่ผิดคือสิ่งที่กินเวลามากที่สุด

การตรวจสอบ 1: ระบุขั้นตอนที่ล้มเหลว

มีสามขั้นตอนที่ล้มเหลวต่างกัน โปรแกรมไม่เปิดขึ้น เปิดขึ้นแต่ปฏิเสธตัวตนของเซิร์ฟเวอร์ หรือเชื่อมต่อได้แต่เกตเวย์ไม่มีบริการชนิดที่คุณต้องการ ความล้มเหลวแต่ละแบบทิ้งหลักฐานของตัวเองไว้ คือข้อผิดพลาดของตัวโหลด ข้อความเกี่ยวกับใบรับรอง หรือคำตอบจากเกตเวย์ที่ระบุโหมดที่ไม่พร้อมใช้

จดสิ่งนี้ไว้ก่อนแตะต้องอะไร ทุกอย่างหลังจากจุดนี้ขึ้นอยู่กับว่าคุณระบุขั้นตอนใด และการซ่อมทั้งสามแบบไม่มีอะไรเหมือนกัน

การตรวจสอบ 2: รีลีสของเกตเวย์และโหมดอุโมงค์

โหมดอุโมงค์หายไปจากเกตเวย์ปัจจุบัน และตารางการผสานรวมของ FortiClient 7.4.4 กับ Linuxคือที่ที่เขียนไว้เรื่องนี้: FortiOS 7.6.3 และใหม่กว่าไม่เสนอโหมดอุโมงค์SSL VPN อีกต่อไป และส่งผู้ดูแลระบบไปที่ IPsec เมื่อคุณพูดประโยคนั้นซ้ำ ให้ยึดผลิตภัณฑ์ รีลีส และโหมดไว้กับประโยคไว้ ประโยคนั้นไม่ได้กล่าวถึงผลิตภัณฑ์ Fortinet ทุกตัว และไม่ได้กล่าวถึงคุณสมบัติการเข้าถึงผ่านเว็บที่ยังมีอยู่ ความเข้ากันได้ของเวอร์ชันทั่วไปกับความพร้อมใช้ของโหมดอุโมงค์หนึ่งโหมดเป็นการตรวจสอบคนละอย่าง

ถามเจ้าของเกตเวย์สองเรื่อง: เกตเวย์รันรีลีสใด และวันนี้เปิดใช้วิธีเข้าถึงใดบ้าง ขอคำตอบเป็นลายลักษณ์อักษร พร้อมสตริงรีลีสและหน้าการตั้งค่าหรือบรรทัดการกำหนดค่าที่คำตอบนั้นมาจาก เพราะคำรับรองด้วยวาจาคือสิ่งที่ส่งคนกลับไปยังคู่มือที่เก็บถาวร จากนั้นตรวจคำตอบนั้นกับบันทึกของเกตเวย์หรือเมทริกซ์ของผู้จำหน่ายสำหรับรีลีสนั้นโดยเฉพาะ เบราว์เซอร์ที่แสดงพอร์ทัลเว็บพิสูจน์ว่าพอร์ทัลตอบสนองได้ และไม่มากไปกว่านั้น

การตรวจสอบ 3: ฉบับไคลเอนต์ที่เจ้าของอนุมัติ

ขอฉบับและเวอร์ชันของไคลเอนต์ Linux ที่ได้รับอนุมัติ แล้วตรวจระบบปฏิบัติการ สถาปัตยกรรม เดสก์ท็อป และขั้นตอนการพิสูจน์ตัวตนที่รองรับ เมทริกซ์ 7.4.4 เป็นตัวอย่างที่ผูกกับเวอร์ชัน ไม่ใช่คำแนะนำสำหรับไคลเอนต์ใหม่ที่สุด และไม่ใช่คำสัญญาสำหรับทุกสายพันธุ์ที่ต่อยอด ถามว่าเจ้าของจะรองรับไคลเอนต์ใดจริง ๆ เพราะคำตอบนั้นเป็นส่วนหนึ่งของการย้ายระบบ ไม่ใช่ความคิดภายหลัง ไคลเอนต์ที่ตายก่อนแพ็กเกจแรกจะถึงเกตเวย์พิสูจน์บางอย่างเกี่ยวกับแล็ปท็อป ไม่ใช่เกี่ยวกับบริการ

ไลบรารี 32 บิตและธีมที่แพตช์แล้วเปลี่ยนสิ่งที่ไบนารีโหลดได้ แต่ไม่เปลี่ยนสิ่งที่ผู้จำหน่ายรองรับ หากระบบปฏิบัติการหรือขั้นตอนการพิสูจน์ตัวตนอยู่นอกเมทริกซ์ คำถามเรื่องคุณสมบัติก็ได้รับคำตอบแล้ว

การตรวจสอบ 4: ขอโปรไฟล์ทดแทน

หากองค์กรย้ายจากโหมดอุโมงค์ SSL VPN ไปยัง IPsec ให้ขอโปรไฟล์ใหม่และขั้นตอนการลงทะเบียนในการสนทนาเดียวกัน อย่าเปลี่ยนชื่อการกำหนดค่า SSL แล้วสมมติว่าฟิลด์จะย้ายตามไป: โปรไฟล์ IPsec ระบุเวอร์ชัน IKE เกตเวย์ระยะไกลและตัวตนของเกตเวย์นั้น วิธีการพิสูจน์ตัวตน และตัวเลือกทราฟฟิกที่แต่ละฝ่ายยอมรับ นโยบายบัญชีและอุปกรณ์อาจถูกบังคับใช้ต่างกันด้วย การเปลี่ยนชื่อให้ไคลเอนต์ที่ดูเหมือนกำหนดค่าไว้แล้วแต่ไม่เจรจาอะไรเลย

อ่านโปรไฟล์ก่อนที่จะเชื่อถือ ควรระบุเวอร์ชัน IKE และข้อเสนอ ว่าการพิสูจน์ตัวตนใช้ใบรับรองหรือคีย์ที่แบ่งปันล่วงหน้า ซับเน็ตภายในและระยะไกลใดถูกเลือก และเกตเวย์คาดหวังอะไรเป็นตัวตนของตน ยืนยันว่าไคลเอนต์ Linux ที่อนุมัติรองรับการจัดวางนั้น เพราะเอกสารการย้ายระบบไม่ใช่ถ้อยแถลงความเท่าเทียมของคุณสมบัติสำหรับไคลเอนต์ทุกรีลีส ไคลเอนต์อิสระอย่าง openfortivpn ไม่ใช่ตัวแปล OpenVPN ดังนั้นให้ถือว่าสิ่งอื่นใดที่มี SSL ในชื่อยังไม่ได้รับอนุมัติ จนกว่าเจ้าของจะบอกเป็นอย่างอื่นสำหรับโหมดนี้ ขั้นตอนล็อกอินนี้ และนโยบายอุปกรณ์นี้

การตรวจสอบ 5: การพึ่งพาในเครื่อง แล้วจึงตรวจสอบและบันทึก

เมื่อเกตเวย์และไคลเอนต์ชัดเจนแล้ว ความล้มเหลวในการเปิดโปรแกรมคือปัญหาเรื่องแพ็กเกจ และคำแนะนำของแพ็กเกจที่ดูแลอยู่เองคือสิ่งที่ต้องทำตาม ความล้มเหลวของตัวตน TLS เป็นของผู้ปฏิบัติงาน: จุดยึดความเชื่อถือและชื่อที่คาดหวังคือการกำหนดค่าของเขา ไม่ใช่สิ่งที่หลบเลี่ยงในเครื่อง สองขั้นตอนนี้คือที่ที่คู่มือที่เก็บถาวรเคยมีประโยชน์

ทั้งสองอย่างไม่ได้รับการแก้ไขด้วยการยอมรับใบรับรองที่ไม่รู้จักหรือปิดการตรวจสอบสภาวะอุปกรณ์ ให้คงการตรวจสอบ MFA และอุปกรณ์ไว้ เพราะการคืนการเชื่อมต่อด้วยการทำให้อ่อนลงคือการแลกการหยุดชะงักกับเหตุการณ์หนึ่ง หากโหมดหายไป ก็ไม่มีแฟล็กในเครื่องใดนำกลับมาได้

หลังการเปลี่ยนแปลงที่อนุมัติแล้ว ให้เข้าถึงทรัพยากรส่วนตัวที่ตั้งใจไว้ ยืนยันการแปลง DNS และเชื่อมต่อใหม่หนึ่งครั้ง บันทึกไคลเอนต์ แพลตฟอร์ม รีลีสของเกตเวย์ และโหมดอุโมงค์ไว้ด้วยกัน เพราะคนถัดไปต้องใช้ทั้งสี่อย่าง โปรแกรมที่เปิดได้สำเร็จได้ผ่านขั้นตอนการเปิดในเครื่องแล้ว และไม่มากไปกว่านั้น