ARM компилация не означава поддръжка на FortiClient за вашия Raspberry Pi

Стартирането на VPN клиент на Raspberry Pi не е същото като поддръжка на FortiClient върху него. Три твърдения се сливат в този разговор: доставчикът квалифицира платформа, някой компилира бинарен файл за процесора, а шлюзът разрешава протокола и записването на този клиент. Намирането на едно от трите не казва нищо за другите две. Минете през тях в този ред и спрете, когато едно се провали, защото точно него трябва да решите.

Стъпка първа: прочетете реда в бележките към изданието за точния ви пакет

Твърденията за поддръжка са обвързани с версията, затова започнете с бележките към изданието на пакета, който организацията ви одобрява. За конкретен пример таблицата на FortiClient Standalone 7.4.7 изброява Ubuntu 22.04 и 24.04, Red Hat 9 и CentOS Stream 9 с GNOME. Изискването за Linux процесор е формулирано като Intel или еквивалент.

Raspberry Pi OS не е една от изброените Linux среди. Това не е присъда за всяко издание на FortiClient, нито прогноза за по-късни издания; това е твърдение за онзи ред в онзи документ. Прочетете матрицата за версията, която всъщност възнамерявате да внедрите.

Не пренасяйте бележки за процесора от редовете за Windows или macOS в реда за Linux. Доставчиците документират платформите за всяко издание и всяка версия, а бележка, валидна за един ред, не е доказателство за друг.

Стъпка втора: потвърдете какво изпълнява Pi

Три команди установяват локалните факти преди всяко изтегляне:

uname -m
cat /etc/os-release
dpkg --print-architecture

Първата ви казва архитектурата на ядрото, втората — дистрибуцията и изданието, а третата — архитектурата на потребителското пространство, за която се компилират пакетите. Възможно е 64-битово ядро с 32-битово потребителско пространство и това променя кой пакет ви трябва.

След това проверете какво реално е налично за тази платформа. Публикуваната таблица с пакети на Debian trixie включва компилации arm64 и armhf на openfortivpn. Това установява наличието на архитектурата в тази дистрибуция. Не установява, че Fortinet квалифицира FortiClient върху производна дистрибуция, нито че шлюзът на организацията ви приема клиента.

Използвайте поддържани пакети и актуална документация за изданието, а не кеширан пакет от старо издание или доклад за неуспешна компилация от форум. Ако има графичен фронтенд, квалифицирайте го отделно: работеща компилация от команден ред не доказва, че редакторът, хранилището за тайни и надзорът на настолна обвивка се поддържат.

Стъпка трета: проверете шлюза, преди да обвинявате клиента

Upstream описва openfortivpn като PPP и TLS клиент, който стартира pppd. Това е конкретна реализация и тя изисква шлюзът да предложи съвместим режим. Името на марка сървър не е споразумение за протокол.

Съберете изданието на шлюза и включения метод за достъп, одобреното име на хост и неговия материал за доверие, както и работния поток за идентичност, който услугата изисква, включително втори фактор и проверка на състоянието на устройството. Управлявано внедряване може да изисква стъпки за записване, които клиент от трета страна няма как да изпълни.

Опитайте връзката с издадения на вас акаунт, а не с администраторски, защото записването и политиката обикновено са привързани към потребителя:

sudo openfortivpn vpn.example.com:443 -u <username>

Четете провала, не само кода за изход. Грешка в сертификат, изчакване на PPP и отказ по политика са три различни проблема и само един от тях е за ARM.

Стъпка четвърта: приемете го на устройството, в рамките на споразумението

Приемете настройката с реален частен ресурс, разрешаване на DNS през тунела и повторно свързване след прекъсване на мрежата. После потвърдете, че дестинация, която трябва да остане недостъпна, все още се проваля, защото достъпността сама по себе си не доказва, че политиката е вярна.

Запишете четири факта заедно: изданието на ОС, архитектурата на потребителското пространство, версията на клиентския пакет и режима на шлюза. Без четирите следващият човек не може да каже дали настройката се поддържа или просто работи.

Ако работодателят изисква управлявана среда FortiClient, която Pi не може да осигури, поискайте одобрена крайна точка или одобрен хост за достъп. Не изключвайте проверката на партньора, не имитирайте проверки на състоянието и не заменяйте шлюза на организацията, за да наместите една машина. Изводът, който трябва да запишете, е коя поддържана комбинация е разрешена, а не че софтуер със затворен код никога не може да е за ARM.