VPN gwaith ar Raspberry Pi: gofynnwch y cwestiynau hyn yn gyntaf

Mae pedwar ateb gan y cyflogwr yn penderfynu a all Pi ymuno â’r VPN gwaith: pa brotocol porth y mae’n ei siarad, pa systemau gweithredu a phensaernïaethau y mae’n eu cefnogi, sut y mae’n rhaid i ddilysu ddigwydd, ac a ganiateir cleient heblaw’r un swyddogol. Nid yw URL porth a’r gair Linux yn datrys yr un ohonynt. Gofynnwch cyn lawrlwytho unrhyw beth, oherwydd mae’r atebion yn newid pa becyn rydych yn ei osod ac a yw sefydliad heb sgrin yn hyfyw o gwbl.

Ysgrifennwch y pedwar ateb i lawr. Gweddill hwn yw’r hyn y mae pob un yn ei newid.

Mae protocol y porth yn penderfynu’r cleient

Mae’r porth yn siarad un neu fwy o brotocolau, a rhaid i’r cleient weithredu’r un y mae eich sefydliad yn ei redeg mewn gwirionedd. Mae OpenConnect yn weithrediad annibynnol a ddechreuodd gyda chydnawsedd Cisco AnyConnect ac sydd bellach yn cwmpasu sawl porth menter arall; nid cleient brand y gwerthwr ydyw, ac nid yw cydnawsedd protocol yn gwarantu cefnogaeth i bob nodwedd porth, archwiliad cyflwr na pholisi dyfais. Cadarnhewch y protocol gyda’r tîm rhwydwaith yn hytrach na’i gasglu o URL y porth. Yna cadarnhewch fod y cyflogwr yn derbyn y cleient hwn ar gyfer y defnyddiad hwn.

Rhaid i dystiolaeth gydnawsedd ddod o ddogfennaeth y cyflogwr neu oddi wrth gydweithiwr sydd wedi’i wneud ar yr un model, nid o becyn sy’n bodoli mewn cronfa.

Nid manylyn mo’r bensaernïaeth

Cofnodwch ryddhau OS y Pi a phensaernïaeth y gofod defnyddiwr, y fersiwn cleient rydych yn bwriadu ei defnyddio, ac o ble y daw’r pecyn hwnnw. Nid yw gosodwr x86 yn dod yn addas ar gyfer pensaernïaeth arall oherwydd bod enw’r ffeil wedi newid, ac ni all cleient gwerthwr sy’n danfon adeiliadau x86 yn unig redeg ar y Pi o gwbl. Gall y ffaith unigol hon ddatrys y cwestiwn cyfan cyn i ddilysu gael ei drafod. Gwiriwch gynhaliaeth ffynhonnell y pecyn yn hytrach na gosod deuaidd crwydrol o edefyn fforwm.

Gofod defnyddiwr 64-bit ar gnewyllyn 64-bit yw’r achos syml; gofod defnyddiwr 32-bit ar fwrdd 64-bit yw’r lle y mae pobl yn gosod y pecyn anghywir. Mae dpkg --print-architecture a uname -m yn ateb y ddau hanner mewn un llinell yr un.

Mae dilysu yn penderfynu’r llif gwaith

Mae cyfrineiriau, MFA a mewngofnodi trwy borwr yn gorfodi llif gwaith eu hunain. Gall tystysgrif ar docyn caledwedd fod angen gyrrwr nad yw’r Pi yn ei gael, tra gall llif SSO agor ffenestr borwr na all sesiwn heb sgrin ei dangos. Mae rhai pyrth yn cynnig llwybr cod dyfais neu gopïo â llaw ar gyfer yr union achos hwn, ac nid yw eraill. Gofynnwch pa ddull y mae’r sefydliad yn ei gefnogi ar gyfer gwesteiwr Linux heb sgrin, yna profwch ef cyn dibynnu arno.

Mae integreiddio’r blaen yn ddewis ar wahân i ddilysu. Gall ategyn NetworkManager drefnu cysylltiad a storio ei gyfrinachau, ond ni all wneud dull dilysu anghyffredin yn gydnaws. Cadwch y ddau gwestiwn ar wahân.

Cadwch ffin y cyflogwr yn gyfan

Os yw’r sefydliad yn mynnu ei gleient swyddogol, dyfais a reolir neu ddosbarthiad a gefnogir, dilynwch y gofyniad hwnnw neu ofynnwch am ddewis arall cymeradwy. Mae analluogi gwiriadau tystysgrif, dynwared canlyniadau cyflwr neu ddiffodd rheolyddion pen draw i wneud cleient arall i ymddangos yn dderbyniol yn troi problem gydnawsedd yn doriad polisi. Cadwch gyfrineiriau, cwcis sesiwn ac allweddi preifat allan o hanes y plisgyn a thrawsgrifiadau sgwrs. Nid yw her-ateb sy’n gweithio yn ganiatâd i gyhoeddi deunydd y sesiwn.

Ar ôl cofrestriad cymeradwy, cadarnhewch DNS preifat, yr adnoddau a fwriedir, adnodd a wrthodwyd ac ailgysylltu, i gyd o’r Pi ei hun. Gall twnnel sydd wedi mewngofnodi o hyd lwybreiddio’n anghywir neu fod heb awdurdodiad.

Y canlyniad yw cytundeb cynaliadwy gyda pherchennog a enwir: pa gleient, pa fersiwn, pa lwybr cofrestru. Mae hynny’n well na gosod y cleient sy’n agos at y gwerthwr a gobeithio y bydd y gofynion sy’n weddill yn troi allan yn ddewisol.