Fortinet Linux mijozi: ta'mirlashdan oldin shlyuzni tekshiring

Arxivlangan qo'llanma 32 bitlik kutubxonalarni o'rnatishni, GTK mavzusini yamashni va o'rnatuvchini terminaldan ishga tushirishni aytadi. Bu maslahatning bir qismi ma'lum bir mijoz versiyasi uchun to'g'ri edi va uning hech biri shlyuz endi taklif qilmaydigan tunnel rejimini qaytara olmaydi. Paketni o'zgartirishdan oldin muvaffaqiyatsiz bo'lgan birinchi bosqichni toping. Bu shlyuzdan ichkariga qarab boradi, chunki u yerda javoblar arzon va noto'g'ri mahalliy tuzatish eng ko'p vaqtni oladi.

Tekshiruv 1: muvaffaqiyatsiz bo'lgan bosqichni nomlang

Uch bosqich har xil tarzda muvaffaqiyatsiz bo'ladi. Dastur ishga tushmaydi, ishga tushib serverning shaxsini rad etadi, yoki ulanadi va shlyuzda sizga kerakli turdagi xizmat yo'q. Har bir muvaffaqiyatsizlik o'z dalilini qoldiradi: yuklagich xatosi, sertifikat haqidagi xabar, mavjud bo'lmagan rejimni nomlaydigan shlyuz javobi.

Biror narsaga tegishdan oldin buni yozib qo'ying. Bu nuqtadan keyingi hamma narsa qaysi bosqichni nomlaganingizga bog'liq va uchta tuzatishning umumiy hech narsasi yo'q.

Tekshiruv 2: shlyuz versiyasi va tunnel rejimi

Tunnel rejimi hozirgi shlyuzlarda yo'q va FortiClient 7.4.4 ning Linux bilan integratsiya jadvali bu yozilgan joy: FortiOS 7.6.3 va undan keyingi versiyalar endi SSL VPN tunnel rejimini taklif qilmaydi va administratorlarni IPsec ga yo'naltiradi. Bu gapni takrorlaganingizda mahsulot, versiya va rejimni unga bog'lab saqlang. U har bir Fortinet mahsuloti haqida hech narsa demaydi va hali mavjud veb-kirish funksiyalari haqida ham hech narsa demaydi. Umumiy versiya mosligi va bitta tunnel rejimining mavjudligi alohida tekshiruvlar.

Shlyuz egasidan ikkita narsani so'rang: shlyuz qaysi versiyani ishlatadi va bugun qaysi kirish usullari yoqilgan. Javobni yozma ravishda so'rang, versiya satri va u kelgan sozlamalar sahifasi yoki konfiguratsiya satri bilan birga, chunki og'zaki ishonch odamlarni arxivlangan qo'llanmaga qaytaradi. Keyin bu javobni aynan shu versiya uchun shlyuz eslatmalari yoki yetkazib beruvchi matritsasi bilan solishtiring. Veb-portalni ko'rsatadigan brauzer portal javob berishini isbotlaydi, undan ko'prog'ini emas.

Tekshiruv 3: egasi tasdiqlagan mijoz nashri

Tasdiqlangan Linux mijoz nashri va versiyasini oling, keyin uning qo'llab-quvvatlaydigan operatsion tizimi, arxitekturasi, ish stoli va autentifikatsiya oqimini tekshiring. 7.4.4 matritsasi versiyaga bog'langan misol, eng yangi mijoz uchun tavsiya emas va har bir hosila uchun va'da emas. Egasi aslida qaysi mijozni qo'llab-quvvatlashini so'rang, chunki bu javob migratsiyaning bir qismi, keyingi fikr emas. Birinchi paketi shlyuzga yetib bormasdan o'lgan mijoz noutbuk haqida biror narsani isbotlaydi, xizmat haqida emas.

32 bitlik kutubxonalar va yamalgan mavzu binarning nimani yuklashi mumkinligini o'zgartiradi; ular yetkazib beruvchining nimani qo'llab-quvvatlashini o'zgartirmaydi. Agar operatsion tizim yoki autentifikatsiya oqimi matritsadan tashqarida bo'lsa, malaka savoliga allaqachon javob berilgan.

Tekshiruv 4: o'rinbosar profilni so'rang

Agar tashkilot SSL VPN tunnel rejimidan IPsec ga o'tgan bo'lsa, yangi profil va ro'yxatdan o'tish tartibini o'sha suhbatda so'rang. SSL konfiguratsiyasining nomini o'zgartirib, maydonlar o'tadi deb o'ylamang: IPsec profili IKE versiyasini, uzoq shlyuzni va uning shaxsini, autentifikatsiya usulini va har bir tomon qabul qiladigan trafik selektorlarini nomlaydi. Hisob va qurilma siyosati ham boshqacha qo'llanilishi mumkin. Nomni o'zgartirish sozlanganga o'xshab ko'rinadigan va hech narsa kelishmaydigan mijoz yaratadi.

Profilga ishonishdan oldin uni o'qing. Unda IKE versiyasi va takliflar, autentifikatsiya sertifikat yoki oldindan bo'lishilgan kalitdan foydalanadimi, qaysi mahalliy va uzoq quyi tarmoqlar tanlangan va shlyuz o'z shaxsi sifatida nimani kutishi ko'rsatilishi kerak. Tasdiqlangan Linux mijozi bu tartibni qo'llab-quvvatlashini tasdiqlang, chunki migratsiya hujjati har bir mijoz versiyasi uchun funksiyalar tengligi bayonoti emas. openfortivpn kabi mustaqil mijoz OpenVPN tarjimoni emas, shuning uchun nomida SSL bo'lgan har qanday boshqa narsani egasi bu rejim, bu kirish oqimi va bu qurilma siyosati uchun boshqacha aytmaguncha tasdiqlanmagan deb hisoblang.

Tekshiruv 5: mahalliy bog'liqliklar, keyin tasdiqlang va yozib oling

Shlyuz va mijoz aniqlangandan keyin ishga tushmaslik qadoqlash muammosi va qo'llab-quvvatlanadigan paketning o'z ko'rsatmalari amal qilinishi kerak bo'lgan manba. TLS shaxs xatosi operatorga tegishli: ishonch langarlari va kutilgan nom uning konfiguratsiyasi, mahalliy ravishda chetlab o'tiladigan narsa emas. Arxivlangan qo'llanma qachonlardir foydali bo'lgan ikki bosqich shu.

Ikkalasini ham noma'lum sertifikatni qabul qilish yoki qurilma holati tekshiruvini o'chirish bilan hal qilib bo'lmaydi. MFA va qurilma tekshiruvlarini joyida saqlang, chunki ularni zaiflashtirib aloqani tiklash uzilishni hodisa bilan almashtiradi. Agar rejim yo'qolgan bo'lsa, hech qanday mahalliy bayroq uni qaytarmaydi.

Tasdiqlangan o'zgarishdan keyin mo'ljallangan xususiy resursga yeting, DNS hal qilinishini tasdiqlang va bir marta qayta ulanib oling. Mijoz, platforma, shlyuz versiyasi va tunnel rejimini birga yozib qo'ying, chunki keyingi odamga to'rttasi ham kerak. Muvaffaqiyatli ochiladigan dastur mahalliy ishga tushish bosqichidan o'tdi, undan boshqa hech narsa emas.