Ní hionann cliant VPN a rith ar Raspberry Pi agus FortiClient a bheith tacaíochta air. Cumaisctear trí éileamh sa chomhrá seo: cáilíonn an díoltóir ardán, tógann duine dénárnach don phróiseálaí, agus ceadaíonn an geata prótacal agus clárú an chliaint sin. Ní insíonn aimsiú ceann amháin as na trí aon rud faoin dá cheann eile. Oibrigh tríothu san ord seo agus stop nuair a theipeann ar cheann, óir sin an ceann a chaithfidh tú a réiteach.

Céad chéim: léigh an ró nótaí eisithe do do phacáiste cruinn

Tá ráitis tacaíochta ceangailte le leagan, mar sin tosaigh le nótaí eisithe an phacáiste a cheadaíonn d'eagraíocht. Mar shampla nithiúil, liostaíonn tábla FortiClient Standalone 7.4.7 Ubuntu 22.04 agus 24.04, Red Hat 9 agus CentOS Stream 9 le GNOME. Cuirtear a riachtanas próiseálaí Linux in iúl mar Intel nó a chomhionann.

Níl Raspberry Pi OS ar cheann de na timpeallachtaí Linux liostaithe sin. Ní breithiúnas é seo ar gach eagrán de FortiClient ná tuar faoi eisiúintí níos déanaí; is ráiteas é faoin ró sin sa doiciméad sin. Léigh an mhaitrís don leagan a bhfuil tú i ndáiríre ag iarraidh a imscaradh.

Ná hiompair nótaí próiseálaí ó na róite Windows nó macOS isteach sa ró Linux. Déanann díoltóirí ardáin a dhoiciméadú de réir eagráin agus de réir eisiúna, agus ní fianaise ar ró eile é nóta a bhaineann le ró amháin.

Dara céim: deimhnigh cad atá á rith ag an Pi

Réitíonn trí ordú na fíricí áitiúla roimh aon íoslódáil:

uname -m
cat /etc/os-release
dpkg --print-architecture

Insíonn an chéad cheann ailtireacht an eithne duit, an dara ceann an dáileadh agus an leagan, agus an tríú ceann ailtireacht an spáis úsáideora a dtógtar pacáistí di. Tá eithne 64 giotán le spás úsáideora 32 giotán indéanta, agus athraíonn sé sin cén pacáiste a theastaíonn uait.

Ansin seiceáil cad atá ar fáil i ndáiríre don ardán sin. Cuimsíonn tábla pacáistí foilsithe Debian trixie tógálacha arm64 agus armhf de openfortivpn. Sulaithníonn sé sin infhaighteacht ailtireachta sa dáileadh sin. Ní shulaithníonn sé go gcáilíonn Fortinet FortiClient ar dhíorthach, agus ní shulaithníonn sé go nglacann geata d'eagraíochta leis an gcliant.

Úsáid pacáistí tacaíochta agus doiciméadú eisithe reatha seachas pacáiste i dtaisce ó shean-eisiúint nó tuairisc tógála teipthe ó shnáithe fóraim. Má tá tosach grafach ann, cáiligh é ar leithligh: ní chruthaíonn tógáil líne ordaithe a oibríonn go bhfuil an t-eagarthóir, stóráil rún agus maoirseacht fillteáin deisce á gcothabháil.

Tríú céim: seiceáil an geata sula gcuireann tú an locht ar an gcliant

Cuireann Upstream síos ar openfortivpn mar chliant PPP agus TLS a thosaíonn pppd. Is cur i bhfeidhm sonrach é sin, agus teastaíonn sé go dtairgfeadh an geata mód comhoiriúnach. Ní comhaontú prótacail é ainm branda freastalaí.

Bailigh eisiúint an gheata agus an modh rochtana cumasaithe, an t-ainm óstaigh ceadaithe agus a ábhar iontaobhais, agus an sreabhadh aitheantais a éilíonn an tseirbhís, lena n-áirítear aon dara fachtóir agus seiceáil staide an fheiste. Féadfaidh imscaradh bainistithe céimeanna cláraithe a éileamh nach bhfuil aon bhealach ag cliant tríú páirtí iad a dhéanamh.

Bain triail as an nasc leis an gcuntas a eisíodh duit, ní le ceann riarthóra, óir is gnách go mbíonn clárú agus polasaí ceangailte leis an úsáideoir:

sudo openfortivpn vpn.example.com:443 -u <username>

Léigh an teip, ní hamháin an cód scoir. Is trí fhadhb éagsúla iad earráid teastais, teorainn ama PPP agus diúltú polasaí, agus ní bhaineann ach ceann amháin acu le ARM.

Ceathrú céim: glac leis ar an bhfeiste, laistigh den chomhaontú

Glac leis an socrú le fíor-acmhainn phríobháideach, réiteach DNS tríd an tollán, agus athnascadh tar éis briseadh líonra. Ansin deimhnigh go dteipeann fós ar cheann scríbe ar cheart fanacht doshroichte, óir ní chruthaíonn inrochtaineacht amháin go bhfuil an polasaí ceart.

Taifead ceithre fhíric le chéile: eisiúint an OS, ailtireacht an spáis úsáideora, leagan phacáiste an chliaint, agus mód an gheata. Gan an ceathrar, ní féidir leis an gcéad duine eile a rá an bhfuil an socrú tacaíochta nó ag obair go leor.

Má éilíonn an fostóir timpeallacht FortiClient bhainistithe nach féidir leis an Pi a chomhlíonadh, iarr críochphointe ceadaithe nó óstach rochtana ceadaithe. Ná díchumasaigh bailíochtú piaraí, ná déan aithris ar sheiceálacha staide, agus ná cuir geata na heagraíochta in ionad chun freastal ar aon mheaisín amháin. Is é an tátal atá le scríobh ná cén teaglaim thacaíochta atá údaraithe, ní nach féidir le bogearraí foinse dúnta ARM a dhíriú riamh.

Ailt ghaolmhara