Nid yw adeiladwaith ARM yn gefnogaeth FortiClient i'ch Raspberry Pi

Nid yw rhedeg cleient VPN ar Raspberry Pi yr un peth â FortiClient yn cael ei gefnogi arno. Mae tair honiad yn cael eu cyfuno yn y sgwrs hon: mae'r gwerthwr yn cymhwyso llwyfan, mae rhywun yn adeiladu deuaidd i'r prosesydd, ac mae'r porth yn caniatáu protocol a chofrestriad y cleient hwnnw. Nid yw dod o hyd i un o'r tri yn dweud unrhyw beth am y ddau arall. Ewch drwyddynt yn y drefn hon a stopiwch pan fydd un yn methu, oherwydd dyna'r un y mae'n rhaid i chi ei ddatrys.

Cam un: darllenwch y rhes nodiadau rhyddhau ar gyfer eich pecyn union

Mae datganiadau cymorth yn rhwym wrth fersiwn, felly dechreuwch gyda'r nodiadau rhyddhau ar gyfer y pecyn y mae eich sefydliad yn ei gymeradwyo. Er enghraifft concret, mae tabl FortiClient Standalone 7.4.7 yn rhestru Ubuntu 22.04 a 24.04, Red Hat 9 a CentOS Stream 9 gyda GNOME. Mae ei ofyniad prosesydd Linux wedi'i lunio fel Intel neu gyfwerth.

Nid yw Raspberry Pi OS yn un o'r amgylcheddau Linux a restrwyd. Nid yw hyn yn farn am bob argraffiad o FortiClient nac yn ragfynegiad am ryddhadau diweddarach; datganiad yw am y rhes honno yn y ddogfen honno. Darllenwch y matrics ar gyfer y fersiwn rydych chi wir yn bwriadu ei defnyddio.

Peidiwch â chludo nodiadau prosesydd o resi Windows neu macOS i'r rhes Linux. Mae gwerthwyr yn dogfennu llwyfannau fesul argraffiad a fesul rhyddhau, ac nid yw nodyn sy'n berthnasol i un rhes yn dystiolaeth am un arall.

Cam dau: cadarnhewch beth mae'r Pi yn ei redeg

Mae tri gorchymyn yn setlo'r ffeithiau lleol cyn unrhyw lawrlwytho:

uname -m
cat /etc/os-release
dpkg --print-architecture

Mae'r cyntaf yn dweud pensaernïaeth y cnewyllyn wrthych, yr ail y dosbarthiad a'r rhyddhau, a'r trydydd pensaernïaeth y gofod defnyddiwr y mae pecynnau'n cael eu hadeiladu ar ei gyfer. Mae cnewyllyn 64 bit gyda gofod defnyddiwr 32 bit yn bosibl, ac mae'n newid pa becyn sydd ei angen arnoch.

Yna gwiriwch beth sydd ar gael mewn gwirionedd i'r llwyfan hwnnw. Mae tabl pecynnau cyhoeddedig Debian trixie yn cynnwys adeiladwaith arm64 a armhf o openfortivpn. Mae hynny'n sefydlu argaeledd pensaernïaeth yn y dosbarthiad hwnnw. Nid yw'n sefydlu bod Fortinet yn cymhwyso FortiClient ar ddeilliad, ac nid yw'n sefydlu bod porth eich sefydliad yn derbyn y cleient.

Defnyddiwch becynnau a gefnogir a dogfennaeth ryddhau gyfredol yn hytrach na phecyn wedi'i gacheio o hen ryddhau neu adroddiad adeiladu methodig o edefyn fforwm. Os oes blaendal graffigol, cymhwyswch ef ar wahân: nid yw adeiladwaith llinell orchymyn sy'n gweithio yn profi bod y golygydd, storio cyfrinachau a goruchwyliaeth papur lapio bwrdd gwaith yn cael eu cynnal.

Cam tri: gwiriwch y porth cyn beio'r cleient

Mae Upstream yn disgrifio openfortivpn fel cleient PPP a TLS sy'n cychwyn pppd. Mae honno'n weithrediad penodol, ac mae angen i'r porth gynnig modd cydnaws. Nid yw enw brand gweinydd yn gytundeb protocol.

Casglwch ryddhau'r porth a'r dull mynediad a alluogwyd, yr enw gwesteiwr cymeradwy a'i ddeunydd ymddiriedaeth, a'r llif gwaith adnabod y mae'r gwasanaeth yn ei ofyn, gan gynnwys unrhyw ail ffactor a gwiriad osgo'r ddyfais. Gall defnyddwyr a reolir fod angen camau cofrestru nad oes gan gleient trydydd parti unrhyw ffordd i'w cyflawni.

Rhowch gynnig ar y cysylltiad gyda'r cyfrif a roddwyd i chi, nid un gweinyddwr, oherwydd mae cofrestriad a pholisi fel arfer ynghlwm wrth y defnyddiwr:

sudo openfortivpn vpn.example.com:443 -u <username>

Darllenwch y methiant, nid y cod gadael yn unig. Mae gwall tystysgrif, terfyn amser PPP a gwrthodiad polisi yn dri phroblem wahanol, a dim ond un ohonynt yn ymwneud ag ARM.

Cam pedwar: derbyniwch ef ar y ddyfais, y tu mewn i'r cytundeb

Derbyniwch y gosodiad gydag adnodd preifat go iawn, datrysiad DNS drwy'r twnnel, ac ailgysylltu ar ôl colli rhwydwaith. Yna cadarnhewch fod cyrchfan a ddylai aros yn anghyrraeddadwy yn dal i fethu, oherwydd nid yw cyrhaeddedd yn unig yn profi bod y polisi'n gywir.

Cofnodwch bedair ffaith gyda'i gilydd: rhyddhau'r OS, pensaernïaeth y gofod defnyddiwr, fersiwn pecyn y cleient, a modd y porth. Heb y pedair, ni all y person nesaf ddweud a yw'r gosodiad yn cael ei gefnogi ynteu'n gweithio'n unig.

Os yw'r cyflogwr yn mynnu amgylchedd FortiClient a reolir na all y Pi ei fodloni, gofynnwch am derfynell gymeradwy neu westeiwr mynediad cymeradwy. Peidiwch â diffodd dilysu cymar, dynwared gwiriadau osgo, na disodli porth y sefydliad i ddarparu ar gyfer un peiriant. Y casgliad i'w nodi yw pa gyfuniad a gefnogir sydd wedi'i awdurdodi, nid na all meddalwedd cod caeëdig byth dargedu ARM.