1. Установка FortiClient и подключение к VPN

Скачайте и установите FortiClient с официального сайта или при помощи команд.

В настройках подключения укажите информацию по аналогии с Windows\MacOS:
Gateway: fgate.tander.ru
Port: 44300
Username: CORP\ваш_логин
Save. Пароль как при входе в систему.

Установка для дистрибутивов на основе Debian:

• Скопируйте сертификаты по пути /usr/local/share/ca-certificates/
• Выполните команду sudo update-ca-certificates

Для данных действий возможно потребуются повышенные привилегии(root, sudo и др.)
Установка для дистрибутивов на основе Red Hat:

• Скопируйте сертификаты по пути /etc/pki/ca-trust/source/anchors/
• Выполните команду sudo update-ca-trust

Для данных действий возможно потребуются повышенные привилегии(root, sudo и др.)

Дождаться установки VPN-соединения.

В новых билдах Forti присутствует ошибка интерфейса – ввод нового пароля ожидается в поле «токен». При первом подключении в данное поле необходимо ввести новый придуманный пароль, при последующих – уже вводить токен.

Также срок жизни пароля ограничен, через несколько месяцев система снова начнет ожидать нового пароля вместо токена – ситуацию можно распознать по:
1) невозможности подключиться после ввода токена
2) наличию на всплывающем окне и в логах подключения строки вида «Your password has expired. Please select a new one»

Новый пароль должен соответствовать требованиям безопасности - Рекомендации и способы смены пароля
Пароль не должен совпадать с паролем от личной почты (mail, rambler и другие), паролями от страниц в социальных сетях, паролями от электронной коммерции и от других общественных ресурсов.

2. Установка клиента Remmina

В окне терминала ввести команду sudo apt-add-repository ppa:remmina-ppa-team/remmina-next

После ввода команды в терминале нажать Enter

Для подключения к ПК/серверам необходимо использовать клиент Remmina. Скачать его можно с помощью Терминала.

Для скачивания необходимо запустить Терминал

Далее будет предложено добавить репозиторий. Необходимо нажать Enter еще раз для подтверждения операции, после чего будет запущен процесс добавления репозитория Remmina

По завершении процесса ввести команду sudo apt update и нажать Enter

После ввода sudo apt update будет запущен процесс обновления ПО, по завершении которого необходимо ввести команду sudo apt install remmina remmina-plugin-rdp remmina-plugin-secret

После ввода указанной команды будет запущен процесс установки программы. Необходимо подтвердить действие и ввести символ «Y» либо «Д». После подтверждения будут произведены скачивание и установка Remmina

Статус скачивания и установки Remmina можно будет наблюдать в окне терминала.

После завершения установки необходимо запустить Remmina

После нажатия на иконку создания нового подключение откроется диалоговое создания подключения, в котором требуется указать следующие данные:

3. Подключение по протоколу RDP

После запуска Remmina необходимо нажать на иконку в левом верхнем углу окна для создания нового подключения.

После сохранения параметров в главном окне Remmina появится новое соединение. Для подключения необходимо сделать двойной клик по соединению, либо щелкнуть правой кнопкой мыши на соединении и выбрать – Подключить.

При возникновении проблем с подключением необходимо сообщить сотруднику компании Тандер, который передавал учетные данные для подключения, следующую информацию:

• Имя УЗ;
• Версию ОС на ПК, с которого выполняется подключение;
• Описание или скриншот ошибки, возникающей при подключении;
• Время последней неудачной попытки подключения.

Предоставление всей необходимой информации поможет максимально оперативно решить проблему.

7. После ввода вышеуказанных настроек необходимо перейти на вкладку Дополнительные для дальнейшей настройки

На вкладке Дополнительные в полях:

6. После выполнения всех перечисленных настроек нажать Сохранить для сохранения параметров подключения, иначе каждый раз при запуске Remmina будет необходимо производить весь комплекс вышеуказанных настроек.

Затем перейти во вкладку SSH туннель и произвести следующие настройки

1. Название – указать SSH Magnit
2. Протокол – выбрать SSH-безопасная оболочка
3. Выбрать ручной ввод SSH и ввести данные в формате: remote_user@10.10.10.10@10.8.160.10

или remote_user@servername.corp.tander.ru@10.8.160.10

4. Подключение по протоколу SSH

Для подключения по протоколу SSH необходимо выполнить следующие действия:

Чтобы подключиться на другой сервер необходимо изменить адрес целевого сервера. Остальные параметры остаются без изменения.

После заполнения всех указанных полей нажать кнопку «Сохранить». После этого можно выполнять подключение по протоколу SSH, используя сохраненные параметры.

В Remmina перейти во вкладку создания нового подключения

*где: remote_user или stf_user (в зависимости от типа учетной записи) – учетная запись для подключения
10.10.10.10 – ip-адрес целевого сервера
servername.corp.tander.ru – dns-имя целевого сервера
10.8.160.10 – ip-адрес шлюза.

4. Ввести пароль от учетной записи.