Linux Mint da GlobalProtect: o'rnatishdan oldin nimani tasdiqlash kerak

Brauzerda portalni ochib, tizimga kirasiz va yuklab olish sahifasi sizning distributivingiz uchun sotuvchining matritsasida yo'q klientni taklif qiladi. Aynan shu payt to'xtab savol berish kerak, paketni baribir sinab ko'rish payti emas. Birinchi qaror qo'llab-quvvatlanadigan oxirgi nuqta muhiti, DEB fayli ochilishi esa uning qismi emas. Portaldan boshlang va tashqariga qarab yuring.

Biror narsa o'rnatishdan oldin men VPN egasi bilan bosib o'tadigan tartib shu.

1. Portal va tasdiqlangan versiyani so'rang

Egadan portal manzilini, tashkilot haqiqatda tarqatadigan klient versiyasini va autentifikatsiya talablarini oling. Hamkasbning yozuvlaridagi portal URL tasdiqlangani bilan bir xil emas, versiya esa muhim, chunki funksiyalar versiyalar orasida farq qiladi.

Keyin portalni oching va u Linux uchun nima taklif qilishini ko'ring. Yuklab olish sahifasi odatda distributivingizning qo'llab-quvvatlash holatini emas, shlyuz konfiguratsiyasini aks ettiradi, shuning uchun taklif etilgan paket hali ham qo'llab-quvvatlanmaydigan birikma bo'lishi mumkin. Sahifa ko'rsatgan versiya raqamini yozib oling va tarqatilgani bilan solishtiring.

2. Muvofiqlik matritsasini shior sifatida emas, jadval sifatida o'qing

Sotuvchining muvofiqlik matritsasi Linux versiyalarini ilova versiyalari bilan qiyoslab sanaydi va arxitekturani interfeys qo'llab-quvvatlashidan ajratadi. Ubuntu yozuvi Ubuntu dan kelib chiqqan har bir distributivni qo'llab-quvvatlanadi deb e'lon qilmaydi, shuning uchun Mint ish stansiyasiga o'z javobi kerak. Aniq versiyani, protsessor arxitekturasini va shu birikma uchun CLI yoki GUI qo'llab-quvvatlanadigan interfeys ekanini tekshiring.

Matritsa Ubuntu versiyasini aytsa-yu Mint ni aytmasa, bu ish stansiyasi uchun halol javob yo'q, paket qanchalik toza o'rnatilishidan qat'i nazar. Qo'llab-quvvatlanadigan muqobil — matritsa haqiqatan aytgan distributiv yoki egasi allaqachon ulardan birida tarqatayotgan versiya.

3. Autentifikatsiya oqimini klient turiga moslang

Qaysi klient tizimga kirishni tugata olishini autentifikatsiya yo'li belgilaydi. SAML oqimi brauzer talab qiladi va Linux CLI da SAML qo'llab-quvvatlashi GlobalProtect app 6.2.1 bilan keldi, shuning uchun eski CLI GUI bilan bir xil oqimni tugata olmaydi.

CLI va GUI o'rtasida tanlashdan oldin shlyuz qaysi oqimni talab qilishini so'rang, chunki javob did masalasi emas. Sertifikat bilan kirish, MFA eslatmalari va har qanday qurilma baholashi klient qo'llab-quvvatlashi kerak bo'lgan qadamni qo'shadi. Ulanib, keyin baholashdan o'ta olmagan klient tarmoq nosozligidek ko'rinadi, lekin unday emas.

4. Uchinchi tomon klienti qayerdan buyon variant emasligini biling

Uchinchi tomon klienti faqat administrator uning protokoli va funksiyalar to'plamini qo'llab-quvvatlaganda amalga oshadi. Eski XAuth/IPsec bilan interoperabellik shlyuzning muayyan tartibi, o'zini SSL VPN klienti deb atagan har qanday ilovani almashtirishga ruxsat emas. Server tekshiruvi, qurilma talablari va hisob ma'lumotlari tashkilot belgilaganidek qoladi. Ularni mahalliy klientga moslash uchun zaiflashtirish muvofiqlik yorlig'i taqilgan siyosat o'zgarishi.

Ega qo'llaydigan sinov qisqa: shlyuz bu klient tugata olmaydigan SAML, MFA eslatmasi yoki qurilma baholashini talab qiladimi? Agar ulardan biri majburiy bo'lsa, protokol darajasidagi hech qanday interoperabellik bu almashtirishni qutqarmaydi va suhbat qo'llab-quvvatlanadigan oxirgi nuqtalarga tegishli.

5. Javobni egasiga qaytaring

Aniq birikmani VPN egasiga olib boring: distributiv va versiya, arxitektura, interfeys, autentifikatsiya oqimi va siz taklif qilayotgan klient versiyasi. Bu ro'yxat bitta xabarda javob berish uchun yetarlicha qisqa.

Agar birikma qo'llab-quvvatlanmasa, qo'llab-quvvatlanadigan javob odatda aylanib o'tish yo'li emas, balki boshqa tasdiqlangan oxirgi nuqta muhiti. Buni ochiq so'rang, chunki klientimni ishlating degan shakldagi so'rov shlyuzni o'zgartirishga chorlaydi, holbuki bu foydalanuvchi uchun qaysi oxirgi nuqtani qo'llab-quvvatlaysiz degan shakldagi so'rov qarorga chorlaydi. Nima bo'lsa ham, kelishilganini yozib qo'ying, keyingi odam o'sha yo'lni takrorlamasin.