Fortinet Linux istemcisi: onarmadan önce ağ geçidini denetleyin

Arşivlenmiş kılavuz 32 bit kitaplıkları kurmayı, bir GTK temasını yamalamayı ve kurulum programını terminalden çalıştırmayı söylüyor. Bu öğüdün bir kısmı belirli bir istemci sürümü için doğruydu ve hiçbiri ağ geçidinin artık sunmadığı bir tünel modunu geri getiremez. Bir paketi değiştirmeden önce başarısız olan ilk aşamayı bulun. Bu, ağ geçidinden içeri doğru ilerler, çünkü yanıtlar orada ucuzdur ve yanlış yerel onarım en çok zamanı alır.

Denetim 1: başarısız olan aşamayı adlandırın

Üç aşama farklı biçimlerde başarısız olur. Program açılmaz, açılır ve sunucunun kimliğini reddeder ya da bağlanır ve ağ geçidinde ihtiyacınız olan türde bir hizmet yoktur. Her başarısızlık kendi kanıtını bırakır: bir yükleyici hatası, bir sertifika iletisi, kullanılamayan bir modu adlandıran bir ağ geçidi yanıtı.

Bir şeye dokunmadan önce bunu yazın. Bu noktadan sonraki her şey hangi aşamayı adlandırdığınıza bağlıdır ve üç onarımın ortak hiçbir yanı yoktur.

Denetim 2: ağ geçidinin sürümü ve tünel modu

Tünel modu güncel ağ geçitlerinde yok ve FortiClient 7.4.4 Linux tümleştirme tablosu bunun yazılı olduğu yer: FortiOS 7.6.3 ve sonrası artık SSL VPN tünel modunu sunmuyor ve yöneticileri IPsec'e yönlendiriyor. Bu cümleyi tekrarlarken ürünü, sürümü ve modu o cümleye bağlı tutun. Her Fortinet ürünü hakkında hiçbir şey söylemez ve hâlâ var olan web erişim özellikleri hakkında da hiçbir şey söylemez. Genel sürüm uyumluluğu ile tek bir tünel modunun kullanılabilirliği ayrı denetimlerdir.

Ağ geçidinin sahibine iki şey sorun: ağ geçidi hangi sürümü çalıştırıyor ve bugün hangi erişim yöntemleri etkin. Yanıtı yazılı isteyin, sürüm dizesi ve bunun geldiği ayarlar sayfası veya yapılandırma satırıyla birlikte, çünkü sözlü güvence insanları arşivlenmiş kılavuza geri gönderen şeydir. Sonra bu yanıtı tam o sürüm için ağ geçidi notlarıyla veya satıcı matrisiyle karşılaştırın. Web portalını gösteren bir tarayıcı portalın yanıt verdiğini kanıtlar, daha fazlasını değil.

Denetim 3: sahibin onayladığı istemci sürümü

Onaylanmış Linux istemci sürümünü ve sürüm numarasını alın, ardından desteklediği işletim sistemini, mimariyi, masaüstünü ve kimlik doğrulama akışını denetleyin. 7.4.4 matrisi sürüme bağlı bir örnektir, en yeni istemci için öneri değildir ve her türev için bir vaat değildir. Sahibin gerçekte hangi istemciyi destekleyeceğini sorun, çünkü bu yanıt geçişin bir parçasıdır, sonradan akla gelen bir düşünce değil. İlk paketi ağ geçidine ulaşmadan ölen bir istemci dizüstü bilgisayar hakkında bir şey kanıtlar, hizmet hakkında değil.

32 bit kitaplıklar ve yamalanmış bir tema ikili dosyanın neyi yükleyebileceğini değiştirir; satıcının neyi desteklediğini değiştirmez. İşletim sistemi veya kimlik doğrulama akışı matrisin dışındaysa, uygunluk sorusu zaten yanıtlanmıştır.

Denetim 4: yedek profili isteyin

Kuruluş SSL VPN tünel modundan IPsec'e geçtiyse, yeni profili ve kayıt yordamını aynı görüşmede isteyin. Bir SSL yapılandırmasını yeniden adlandırıp alanların taşınacağını varsaymayın: bir IPsec profili bir IKE sürümü, bir uzak ağ geçidi ve kimliği, bir kimlik doğrulama yöntemi ve her iki tarafın kabul ettiği trafik seçicilerini adlandırır. Hesap ve cihaz ilkesi de farklı uygulanabilir. Yeniden adlandırma, yapılandırılmış görünen ve hiçbir şey görüşmeyen bir istemci üretir.

Profile güvenmeden önce okuyun. IKE sürümünü ve önerileri, kimlik doğrulamanın sertifika mı yoksa önceden paylaşılan anahtar mı kullandığını, hangi yerel ve uzak alt ağların seçildiğini ve ağ geçidinin kendi kimliği olarak neyi beklediğini belirtmelidir. Onaylanmış Linux istemcisinin bu düzeni desteklediğini doğrulayın, çünkü geçiş belgesi her istemci sürümü için özellik eşitliği bildirisi değildir. openfortivpn gibi bağımsız bir istemci OpenVPN yorumlayıcısı değildir, bu yüzden adında SSL geçen her şeyi, sahibi bu mod, bu oturum açma akışı ve bu cihaz ilkesi için aksini söyleyene kadar onaylanmamış sayın.

Denetim 5: yerel bağımlılıklar, sonra doğrulayın ve kaydedin

Ağ geçidi ve istemci netleştiğinde, başlatma hatası bir paketleme sorunudur ve bakımı yapılan paketin kendi yönergeleri izlenecek referanstır. TLS kimlik hatası işletmeciye aittir: güven çıpaları ve beklenen ad onun yapılandırmasıdır, yerelde atlatılacak bir şey değildir. Arşivlenmiş kılavuzun bir zamanlar yararlı olduğu iki aşama bunlardır.

İkisi de bilinmeyen bir sertifikayı kabul ederek veya bir duruş denetimini kapatarak çözülmez. MFA ve cihaz denetimlerini yerinde tutun, çünkü bağlantıyı onları zayıflatarak geri kazanmak bir kesintiyi bir olayla değiştirir. Mod ortadan kalktıysa, hiçbir yerel bayrak onu geri getirmez.

Onaylanan değişiklikten sonra amaçlanan özel kaynağa ulaşın, DNS çözümlemesini doğrulayın ve bir kez yeniden bağlanın. İstemciyi, platformu, ağ geçidi sürümünü ve tünel modunu birlikte kaydedin, çünkü bir sonraki kişi dördüne de ihtiyaç duyar. Başarıyla açılan bir program yerel başlatma aşamasını geçmiştir, daha fazlasını değil.