ARM konpilazio bat ez da FortiClient-en euskarria zure Raspberry Pi-rako

VPN bezero bat Raspberry Pi-n exekutatzea ez da gauza bera FortiClient bertan onartuta egotearekin. Hiru aldarrikapen nahasten dira elkarrizketa honetan: hornitzaileak plataforma bat kalifikatzen du, norbaitek prozesadorearentzako binario bat eraikitzen du, eta atebideak bezero horren protokoloa eta erregistroa baimentzen ditu. Hiruetako bat aurkitzeak ez du ezer esaten beste biei buruz. Jarraitu ordena hori eta gelditu bat porrot egiten duenean, horixe baita ebatzi behar duzuna.

Lehen urratsa: irakurri zure pakete zehatzaren bertsio-oharren errenkada

Euskarri-adierazpenak bertsioari lotuta daude, beraz hasi zure erakundeak onartzen duen paketearen bertsio-oherekin. Adibide zehatz baterako, FortiClient Standalone 7.4.7 taulak Ubuntu 22.04 eta 24.04, Red Hat 9 eta CentOS Stream 9 zerrendatzen ditu GNOME-rekin. Linux prozesadore-eskakizuna Intel edo baliokidea gisa formulatuta dago.

Raspberry Pi OS ez da zerrendatutako Linux ingurune horietako bat. Hau ez da FortiClient edizio guztiei buruzko epaia ezta geroko bertsioei buruzko iragarpena; dokumentu hartako errenkada hari buruzko adierazpena da. Irakurri benetan inplementatu nahi duzun bertsioaren matrizea.

Ez eraman prozesadore-oharrik Windows edo macOS errenkadetatik Linux errenkadara. Hornitzaileek plataformak edizioaren eta bertsioaren arabera dokumentatzen dituzte, eta errenkada bati aplikatzen zaion oharra ez da beste baten froga.

Bigarren urratsa: egiaztatu Pi-k zer exekutatzen duen

Hiru komandok tokiko datuak argitzen dituzte deskarga baino lehen:

uname -m
cat /etc/os-release
dpkg --print-architecture

Lehenak kernelaren arkitektura esaten dizu, bigarrenak banaketa eta bertsioa, eta hirugarrenak paketeak eraikitzen diren erabiltzaile-espazioaren arkitektura. 64 biteko kernela 32 biteko erabiltzaile-espazioarekin posible da, eta behar duzun paketea aldatzen du.

Ondoren egiaztatu plataforma horretarako benetan zer dagoen eskuragarri. Debian trixie-ren argitaratutako pakete-taulak openfortivpn-ren arm64 eta armhf konpilazioak biltzen ditu. Horrek banaketa horretan arkitekturaren erabilgarritasuna ezartzen du. Ez du ezartzen Fortinet-ek FortiClient deribatu batean kalifikatzen duenik, ezta zure erakundearen atebideak bezeroa onartzen duenik ere.

Erabili onartutako paketeak eta uneko bertsio-dokumentazioa, bertsio zaharrago bateko cachetutako paketea edo foro-hari bateko konpilazio huts egindako txostena erabili beharrean. Frontend grafiko bat badago, kalifika ezazu bereiz: funtzionatzen duen komando-lerroko konpilazio batek ez du frogatzen editorea, sekretuen biltegiratzea eta mahaigaineko bilgarri baten gainbegiratzea mantentzen direnik.

Hirugarren urratsa: egiaztatu atebidea bezeroa errudun egin aurretik

Upstream-ek openfortivpn PPP eta TLS bezero gisa deskribatzen du, pppd abiarazten duena. Inplementazio zehatz bat da, eta atebideak modu bateragarri bat eskaintzea behar du. Zerbitzari-marka baten izena ez da protokolo-hitzarmena.

Bildu atebidearen bertsioa eta gaitutako sarbide-metodoa, onartutako ostalari-izena eta haren konfiantza-materiala, eta zerbitzuak eskatzen duen identitate-fluxua, bigarren faktorea eta gailuaren jarrera-egiaztapena barne. Kudeatutako inplementazio batek hirugarrenen bezeroak egiteko modurik ez duen erregistro-urratsak eska ditzake.

Saiatu konexioa eman dizuten kontuarekin, ez administratzaile batenarekin, erregistroa eta politika normalean erabiltzaileari lotuta egoten baitira:

sudo openfortivpn vpn.example.com:443 -u <username>

Irakurri porrota, ez soilik irteera-kodea. Ziurtagiri-errore bat, PPP denbora-muga bat eta politika-ukatze bat hiru arazo desberdin dira, eta horietako bat soilik da ARM-ari buruzkoa.

Laugarren urratsa: onartu gailuan, akordioaren barruan

Onartu konfigurazioa benetako baliabide pribatu batekin, tunelaren bidezko DNS ebazpenarekin eta sare-erorketa baten ondorengo berrikonektatzearekin. Gero egiaztatu iristezin jarraitu behar duen helmuga batek huts egiten jarraitzen duela, irisgarritasunak berak ez baitu politikaren zuzenketa frogatzen.

Idatzi lau datu batera: OSaren bertsioa, erabiltzaile-espazioaren arkitektura, bezero-paketearen bertsioa eta atebidearen modua. Lauak gabe, hurrengo pertsonak ezin du jakin konfigurazioa onartuta dagoen ala soilik funtzionatzen duen.

Enplegatzaileak Pi-k bete ezin duen FortiClient ingurune kudeatu bat eskatzen badu, eskatu onartutako mutur-puntu bat edo onartutako sarbide-ostalari bat. Ez desgaitu pareen baliozkotzea, ez imitatu jarrera-egiaztapenak, eta ez ordeztu erakundearen atebidea makina bat ostatatzeko. Idatzi beharreko ondorioa onartutako konbinazio bat baimenduta dagoela da, ez kode itxiko softwareak inoiz ARM-ari hel ezin diona.