GlobalProtect sa Linux Mint: ano ang kailangang tiyakin bago mag-install

Binubuksan mo ang portal sa browser, nag-sign in, at ang download page ay nag-aalok ng client na hindi nakalista sa matrix ng vendor para sa iyong distribution. Iyon ang sandali para huminto at magtanong, hindi ang sandali para subukan pa rin ang package. Ang unang desisyon ay ang sinusuportahang endpoint environment, at kung nabubuksan ang isang DEB file ay hindi bahagi nito. Magsimula sa portal at lumabas.

Ito ang pagkakasunod-sunod na dadaanan ko kasama ang may-ari ng VPN bago mag-install ng kahit ano.

1. Hilingin ang portal at ang aprubadong release

Kunin mula sa may-ari ang address ng portal, ang release ng client na aktuwal na ipinapakalat ng organisasyon, at ang mga kinakailangan sa authentication. Ang portal URL mula sa notes ng katrabaho ay hindi katulad ng aprubado, at mahalaga ang release dahil nagkakaiba ang mga feature sa mga bersyon.

Pagkatapos ay buksan ang portal at tingnan kung ano ang inaalok nito para sa Linux. Karaniwang ipinapakita ng download page ang configuration ng gateway at hindi ang katayuan ng suporta ng iyong distribution, kaya ang inaalok na package ay maaaring hindi pa rin sinusuportahang kombinasyon. Isulat ang release number na binanggit ng page at ihambing sa naipamahagi na.

2. Basahin ang compatibility matrix bilang talahanayan, hindi bilang slogan

Inililista ng compatibility matrix ng vendor ang mga bersyon ng Linux laban sa mga release ng app at hinihiwalay ang arkitektura sa suporta sa interface. Ang entry para sa Ubuntu ay hindi nagpapahayag na sinusuportahan ang bawat distribution na nagmula sa Ubuntu, kaya kailangan ng Mint workstation ang sarili nitong sagot. Suriin ang eksaktong release, ang arkitektura ng processor at kung CLI o GUI ang sinusuportahang interface para sa kombinasyong iyon.

Kapag binanggit ng matrix ang isang release ng Ubuntu pero hindi ang Mint, ang tapat na sagot para sa workstation na iyon ay hindi, gaano man kalinis ma-install ang package. Ang sinusuportahang alternatibo ay isang distribution na talagang binabanggit ng matrix, o isang release na ipinapakalat na ng may-ari sa isa sa mga ito.

3. Itugma ang authentication flow sa uri ng client

Ang landas ng authentication ang nagtatakda kung aling client ang makakatapos ng pag-login. Ang SAML flow ay nangangailangan ng browser, at ang suporta sa SAML sa Linux CLI ay dumating kasama ng GlobalProtect app 6.2.1, kaya ang mas lumang CLI ay hindi makakatapos ng parehong flow gaya ng GUI.

Itanong kung aling flow ang ipinipilit ng gateway bago pumili sa pagitan ng CLI at GUI, dahil ang sagot ay hindi kagustuhan. Ang certificate login, mga MFA prompt at anumang pagtatasa ng device ay nagdaragdag ng hakbang na dapat suportahan ng client. Ang client na kumokonekta at pagkatapos ay nabigo sa pagtatasa ay mukhang network fault at hindi.

4. Alamin kung saan tumitigil na maging opsyon ang third-party client

Ang third-party client ay mabubuhay lamang kapag sinusuportahan ng administrator ang protocol at feature set nito. Ang interoperability sa lumang XAuth/IPsec ay isang partikular na kaayusan ng gateway, hindi pahintulot na palitan ang anumang application na tumatawag sa sarili nitong SSL VPN client. Ang verification ng server, mga kinakailangan sa device at credentials ay nananatiling eksakto ayon sa itinakda ng organisasyon. Ang pagpapahina sa mga ito para umangkop sa lokal na client ay pagbabago ng patakaran na may label na compatibility.

Ang test na gagamitin ng may-ari ay maikli: ipinipilit ba ng gateway ang SAML, isang MFA prompt o isang pagtatasa ng device na hindi kayang tapusin ng client na ito? Kung kailangan ang alinman sa mga iyon, walang interoperability sa antas ng protocol ang makakapagligtas sa pagpapalit, at ang usapan ay nabibilang sa mga sinusuportahang endpoint.

5. Ibalik ang sagot sa may-ari

Dalhin ang partikular na kombinasyon sa may-ari ng VPN: distribution at release, arkitektura, interface, authentication flow at ang release ng client na iminumungkahi mo. Sapat na maikli ang listahang iyon para masagot sa isang mensahe.

Kung hindi sinusuportahan ang kombinasyon, ang sinusuportahang sagot ay karaniwang ibang aprubadong endpoint environment at hindi isang paraan ng pag-iwas. Hilingin iyon nang tahasan, dahil ang kahilingang binabalangkas bilang paganahin ang client ko ay nag-aanyaya ng pagbabago sa gateway, samantalang ang kahilingang binabalangkas bilang aling endpoint ang sinusuportahan ninyo para sa user na ito ay nag-aanyaya ng desisyon. Alinman sa dalawa, isulat ang napagkasunduan para hindi ulitin ng susunod na tao ang parehong paglalakbay.