Ginin ARM ba shine goyon bayan FortiClient ga Raspberry Pi ɗinka ba

Gudanar da abokin ciniki na VPN a kan Raspberry Pi ba daidai yake da samun goyon bayan FortiClient a kai ba. Zarge-zarge uku sun haɗu a wannan tattaunawa: mai sayarwa yana tabbatar da dandamali, wani yana gina binari don na'urar sarrafawa, kuma ƙofar tana ba da izinin ka'idar da rijistar wannan abokin ciniki. Samun ɗaya daga cikin ukun ba ya faɗin komai game da sauran biyun. Yi aiki da su a wannan tsari kuma ka tsaya idan ɗaya ya kasa, domin shine abin da za ka warware.

Mataki na ɗaya: karanta layin bayanin fitarwa don ainihin fakiti naka

Bayanan goyon baya suna da alaƙa da siga, don haka fara da bayanan fitarwa na fakitin da ƙungiyarka ta amince da shi. Misali na zahiri, teburin FortiClient Standalone 7.4.7 ya lissafa Ubuntu 22.04 da 24.04, Red Hat 9 da CentOS Stream 9 tare da GNOME. An faɗi buƙatun na'urar sarrafawa ta Linux a matsayin Intel ko makamancin haka.

Raspberry Pi OS ba ya cikin waɗannan yanayin Linux da aka lissafa. Wannan ba hukunci bane kan kowane bugu na FortiClient ko hasashe kan fitarwa na gaba; magana ce kan wancan layin a wancan takardar. Karanta matrix ɗin sigar da kake son turawa da gaske.

Kada ka ɗauki bayanan na'urar sarrafawa daga layukan Windows ko macOS zuwa layin Linux. Masu sayarwa suna rubuta dandamali bisa kowane bugu da kowane fitarwa, kuma bayanin da ya shafi layi ɗaya ba hujja bane kan wani.

Mataki na biyu: tabbatar da abin da Pi ke gudanarwa

Umarni uku suna warware gaskiyar gida kafin kowane saukewa:

uname -m
cat /etc/os-release
dpkg --print-architecture

Na farko yana gaya maka gine-ginen kernel, na biyu rarrabawa da fitarwa, na uku kuma gine-ginen sararin mai amfani da ake gina fakiti dominsa. Kernel na 64-bit tare da sararin mai amfani na 32-bit yana yiwuwa, kuma hakan yana canza wane fakiti kake buƙata.

Sannan duba abin da ke akwai a haƙiƙa don wannan dandamali. Teburin fakiti da aka buga na Debian trixie ya haɗa da ginannun arm64 da armhf na openfortivpn. Wannan yana tabbatar da samun gine-gine a waccan rarrabawa. Ba ya tabbatar da cewa Fortinet yana tabbatar da FortiClient a kan wani reshe, kuma ba ya tabbatar da cewa ƙofar ƙungiyarka tana karɓar abokin cinikin.

Yi amfani da fakiti masu goyan baya da takardun fitarwa na yanzu maimakon fakiti da aka adana daga wata tsohuwar fitarwa ko rahoton ginin da ya kasa daga zaren dandalin tattaunawa. Idan akwai fuskar gaba ta hoto, tabbatar da ita daban: ginin layin umarni da ke aiki ba ya tabbatar da cewa ana kula da edita, ajiyar sirri da kulawa da murfin tebur.

Mataki na uku: duba ƙofar kafin ka zargi abokin cinikin

Upstream ya bayyana openfortivpn a matsayin abokin ciniki na PPP da TLS wanda ke fara pppd. Wannan takamaiman aiwatarwa ce, kuma tana buƙatar ƙofar ta bayar da yanayi mai dacewa. Sunan alamar uwar garke ba yarjejeniyar ka'ida bane.

Tattara fitarwar ƙofar da hanyar shiga da aka kunna, sunan mai masaukin da aka amince da shi da kayan amincewarsa, da tsarin aikin shaida da sabis ɗin ke buƙata, gami da kowane abu na biyu da duba yanayin na'urar. Turawa da aka sarrafa na iya buƙatar matakan rijista waɗanda abokin cinikin ɓangare na uku ba shi da hanyar yin su.

Gwada haɗin da asusun da aka bayar maka, ba na mai gudanarwa ba, domin rijista da manufa yawanci suna manne wa mai amfani:

sudo openfortivpn vpn.example.com:443 -u <username>

Karanta kasawar, ba kawai lambar fita ba. Kuskuren takardar shaida, ƙarewar lokacin PPP da ƙin manufa matsaloli uku ne daban-daban, kuma ɗaya ne kawai daga cikinsu game da ARM.

Mataki na huɗu: karɓa a kan na'urar, cikin yarjejeniyar

Karɓa saitin da ainihin albarkatun sirri, warwarewar DNS ta cikin rami, da sake haɗawa bayan faduwar cibiyar sadarwa. Sannan tabbatar da cewa wurin da ya kamata ya kasance ba a isa ba har yanzu yana kasa, domin isarsu kawai ba ya tabbatar da manufar ta yi daidai.

Rubuta gaskiyoyi huɗu tare: fitarwar OS, gine-ginen sararin mai amfani, sigar fakitin abokin ciniki, da yanayin ƙofar. Idan babu duka huɗun, mai zuwa ba zai iya sanin ko saitin yana da goyon baya ko yana aiki kawai.

Idan ma'aikaci yana buƙatar yanayin FortiClient da aka sarrafa wanda Pi ba zai iya cikawa ba, nemi ƙarshen wuri da aka amince da shi ko mai masaukin shiga da aka amince da shi. Kada ka kashe tabbatarwar takwarorinsu, kada ka kwaikwayi duban yanayi, kuma kada ka maye gurbin ƙofar ƙungiyar don karɓar inji ɗaya. Ƙarshen da za a rubuta shine wane haɗi ne mai goyon baya da aka ba da izini, ba cewa software mai rufaffiyar tushe ba zai iya nufin ARM ba har abada.