Linux Mint üzerinde GlobalProtect: kurmadan önce neyi doğrulamalı

Portalı tarayıcıda açıp oturum açtığınızda indirme sayfası, satıcının matrisinde dağıtımınız için listelenmeyen bir istemci sunar. Durup soru sormanız gereken an tam da budur, paketi yine de denemeniz gereken an değil. İlk karar desteklenen uç nokta ortamıdır ve bir DEB dosyasının açılıp açılmaması bunun parçası değildir. Portaldan başlayın ve dışa doğru ilerleyin.

Bir şey kurmadan önce VPN sahibiyle birlikte izleyeceğim sıra budur.

1. Portalı ve onaylanmış sürümü isteyin

Sahibinden portal adresini, kuruluşun gerçekten dağıttığı istemci sürümünü ve kimlik doğrulama gereksinimlerini alın. Bir iş arkadaşının notlarındaki portal URL'si onaylanmış olanla aynı şey değildir ve sürüm önemlidir çünkü özellikler sürümler arasında farklıdır.

Sonra portalı açın ve Linux için ne sunduğuna bakın. İndirme sayfası genellikle dağıtımınızın destek durumunu değil, ağ geçidinin yapılandırmasını yansıtır, bu yüzden sunulan paket hâlâ desteklenmeyen bir bileşim olabilir. Sayfanın belirttiği sürüm numarasını yazın ve dağıtılanla karşılaştırın.

2. Uyumluluk matrisini bir slogan değil, tablo olarak okuyun

Satıcının uyumluluk matrisi Linux sürümlerini uygulama sürümleriyle karşılaştırarak listeler ve mimariyi arabirim desteğinden ayırır. Bir Ubuntu girdisi Ubuntu'dan türeyen her dağıtımı desteklenmiş ilan etmez, bu yüzden bir Mint iş istasyonunun kendi yanıtına ihtiyacı vardır. Tam sürümü, işlemci mimarisini ve o bileşim için desteklenen arabirimin CLI mi GUI mi olduğunu kontrol edin.

Matris bir Ubuntu sürümü belirtip Mint'i belirtmiyorsa, o iş istasyonu için dürüst yanıt hayırdır, paket ne kadar temiz kurulursa kurulsun. Desteklenen alternatif, matrisin gerçekten belirttiği bir dağıtım ya da sahibinin bunlardan birinde zaten dağıttığı bir sürümdür.

3. Kimlik doğrulama akışını istemci türüyle eşleyin

Hangi istemcinin oturum açmayı tamamlayabileceğini kimlik doğrulama yolu belirler. Bir SAML akışı tarayıcı gerektirir ve Linux CLI'de SAML desteği GlobalProtect app 6.2.1 ile geldi, bu yüzden daha eski bir CLI GUI ile aynı akışı tamamlayamaz.

CLI ile GUI arasında seçim yapmadan önce ağ geçidinin hangi akışı zorunlu kıldığını sorun, çünkü yanıt bir tercih değildir. Sertifikayla oturum açma, MFA istemleri ve her türlü cihaz değerlendirmesi istemcinin desteklemesi gereken bir adım ekler. Bağlanıp ardından bir değerlendirmede başarısız olan istemci ağ arızası gibi görünür ve değildir.

4. Üçüncü taraf bir istemcinin nerede seçenek olmaktan çıktığını bilin

Üçüncü taraf bir istemci ancak yönetici onun protokolünü ve özellik kümesini destekliyorsa uygulanabilir. Eski XAuth/IPsec ile birlikte çalışabilirlik belirli bir ağ geçidi düzenlemesidir, kendini SSL VPN istemcisi olarak adlandıran her uygulamayı değiştirme izni değildir. Sunucu doğrulaması, cihaz gereksinimleri ve kimlik bilgileri kuruluşun belirlediği gibi kalır. Yerel bir istemciye uysun diye bunları zayıflatmak, üzerinde uyumluluk etiketi taşıyan bir politika değişikliğidir.

Sahibinin uygulayacağı test kısadır: ağ geçidi bu istemcinin tamamlayamayacağı bir SAML, MFA istemi veya cihaz değerlendirmesi zorunlu kılıyor mu? Bunlardan herhangi biri gerekliyse hiçbir protokol düzeyi birlikte çalışabilirlik bu değişimi kurtarmaz ve konuşma desteklenen uç noktalara aittir.

5. Yanıtı sahibine geri verin

Somut bileşimi VPN sahibine götürün: dağıtım ve sürüm, mimari, arabirim, kimlik doğrulama akışı ve önerdiğiniz istemci sürümü. Bu liste tek bir iletide yanıtlanacak kadar kısadır.

Bileşim desteklenmiyorsa desteklenen yanıt genellikle bir geçici çözüm değil, başka bir onaylanmış uç nokta ortamıdır. Bunu açıkça isteyin, çünkü istemcimi çalıştırın biçiminde çerçevelenmiş bir istek ağ geçidi değişikliğine davet eder, oysa bu kullanıcı için hangi uç noktayı destekliyorsunuz biçiminde çerçevelenmiş bir istek karara davet eder. Her durumda, sıradaki kişi aynı turu tekrarlamasın diye üzerinde anlaşılanı yazın.