Աշխատանքային VPN Raspberry Pi-ում՝ նախ տվեք այս հարցերը

Գործատուի չորս պատասխանները որոշում են՝ կարող է Pi-ն միանալ աշխատանքային VPN-ին. թե որ դարպասի արձանագրությունն է խոսում, թե որ օպերացիոն համակարգերն ու ճարտարապետություններն է աջակցում, ինչպես պետք է կատարվի նույնականացումը, և արդյոք թույլատրվում է պաշտոնականից տարբեր կլիենտ։ Պորտալի URL-ը և Linux բառը ոչ մեկը չեն լուծում։ Հարցրեք նախքան որևէ բան ներբեռնելը, քանի որ պատասխանները փոխում են, թե որ փաթեթը կտեղադրեք և արդյոք առանց էկրանի կարգավորումն ընդհանրապես հնարավոր է։

Գրեք չորս պատասխանները։ Մնացածը այն է, թե դրանցից յուրաքանչյուրն ինչ է փոխում։

Դարպասի արձանագրությունն է որոշում կլիենտին

Դարպասը խոսում է մեկ կամ մի քանի արձանագրությամբ, և կլիենտը պետք է ներդնի այն, որն իրականում գործարկում է ձեր կազմակերպությունը։ OpenConnect-ը անկախ ներդրում է, որը սկսվել է Cisco AnyConnect-ի հետ համատեղելիությամբ և այժմ ընդգրկում է մի քանի այլ ձեռնարկային դարպասներ՝ այն վաճառողի ապրանքանիշային կլիենտը չէ, և արձանագրության համատեղելիությունը չի երաշխավորում դարպասի յուրաքանչյուր գործառույթի, կարգավիճակի ստուգման կամ սարքի քաղաքականության աջակցությունը։ Հաստատեք արձանագրությունը ցանցային թիմի հետ՝ այն պորտալի URL-ից ենթադրելու փոխարեն։ Այնուհետև հաստատեք, որ գործատուն ընդունում է այս կլիենտը այս տեղակայման համար։

Համատեղելիության ապացույցները պետք է գան գործատուի փաստաթղթերից կամ նույն մոդելի վրա դա արած գործընկերոջից, ոչ թե պահոցում փաթեթի գոյությունից։

Ճարտարապետությունը մանրուք չէ

Գրանցեք Pi-ի ՕՀ-ի թողարկումը և օգտատիրոջ տարածության ճարտարապետությունը, այն կլիենտի տարբերակը, որը մտադիր եք օգտագործել, և որտեղից է գալիս այդ փաթեթը։ x86 տեղադրիչը չի դառնում պիտանի մեկ այլ ճարտարապետության համար միայն այն պատճառով, որ փոխվել է նրա ֆայլի անունը, և վաճառողի կլիենտը, որը մատակարարում է միայն x86 կառուցվածքներ, ընդհանրապես չի կարող աշխատել Pi-ի վրա։ Այդ մեկ փաստը կարող է լուծել ամբողջ հարցը նույնիսկ նախքան նույնականացման քննարկումը։ Ստուգեք փաթեթի աղբյուրի սպասարկումը՝ ֆորումի թեմայից թափառող բինար ֆայլ տեղադրելու փոխարեն։

64-բիթանոց օգտատիրոջ տարածությունը 64-բիթանոց միջուկի վրա պարզ դեպքն է՝ 32-բիթանոց օգտատիրոջ տարածությունը 64-բիթանոց տախտակի վրա այն տեղն է, որտեղ մարդիկ տեղադրում են սխալ փաթեթը։ dpkg --print-architecture-ը և uname -m-ը պատասխանում են երկու կեսերին՝ մեկական տողով։

Նույնականացումն է որոշում աշխատանքի հոսքը

Գաղտնաբառերը, MFA-ն և բրաուզերի միջոցով մուտքը յուրաքանչյուրն իր աշխատանքի հոսքն են պարտադրում։ Սարքային թոքենի վրա պահվող վկայականը կարող է պահանջել դրայվեր, որ Pi-ն չունի, մինչդեռ SSO հոսքը կարող է բացել բրաուզերի պատուհան, որը առանց էկրանի սեսիան չի կարող ցուցադրել։ Որոշ դարպասներ առաջարկում են սարքի կոդի կամ ձեռքով պատճենման ուղի հենց այդ դեպքի համար, իսկ որոշները՝ ոչ։ Հարցրեք, թե որ մեթոդն է աջակցում կազմակերպությունը առանց էկրանի Linux հոսթի համար, ապա ստուգեք այն նախքան դրա վրա հիմնվելը։

Ճակատային մասի ինտեգրումը նույնականացումից առանձին ընտրություն է։ NetworkManager-ի փլագինը կարող է կազմակերպել միացում և պահել դրա գաղտնիքները, բայց չի կարող չաջակցվող նույնականացման մեթոդը դարձնել համատեղելի։ Այս երկու հարցերը առանձին պահեք։

Պահպանեք գործատուի սահմանը

Եթե կազմակերպությունը պահանջում է իր պաշտոնական կլիենտը, կառավարվող սարք կամ աջակցվող դիստրիբուտիվ, հետևեք այդ պահանջին կամ խնդրեք հաստատված այլընտրանք։ Վկայականների ստուգումներն անջատելը, կարգավիճակի արդյունքների նմանակումը կամ վերջնակետային վերահսկիչների անջատումը, որպեսզի մեկ այլ կլիենտ ընդունված թվա, համատեղելիության խնդիրը վերածում է քաղաքականության խախտման։ Գաղտնաբառերը, սեսիայի քուքիները և մասնավոր բանալիները հեռու պահեք shell-ի պատմությունից և զրույցների տառադարձություններից։ Աշխատող մարտահրավեր-պատասխանը թույլտվություն չէ հրապարակելու սեսիայի նյութը։

Հաստատված գրանցումից հետո ստուգեք մասնավոր DNS-ը, նախատեսված ռեսուրսները, մերժված ռեսուրսը և վերամիացումը՝ բոլորը հենց Pi-ից։ Մուտք գործած թունելը դեռ կարող է սխալ երթուղավորել կամ չունենալ լիազորություն։

Արդյունքը անվանված սեփականատիրոջով աջակցվող համաձայնությունն է՝ որ կլիենտը, որ տարբերակը, որ գրանցման ուղին։ Դա ավելի լավ է, քան վաճառողին մոտ կլիենտ տեղադրելը և հույս դնելը, որ մնացած պահանջները կլինեն ընտրովի։