ARM-smíð er ekki FortiClient-stuðningur fyrir Raspberry Pi tölvuna þína

Að keyra VPN-biðlara á Raspberry Pi er ekki það sama og að FortiClient sé studdur á henni. Þrjár fullyrðingar renna saman í þessu samtali: söluaðilinn flokkar vettvang, einhver smíðar tvíundarskrá fyrir örgjörvann, og gáttin leyfir siðareglur og skráningu þess biðlara. Að finna eitt af þremur segir ekkert um hin tvö. Farðu í gegnum þau í þessari röð og stöðvaðu þegar eitt bregst, því það er það sem þú verður að leysa.

Fyrsta skref: lestu útgáfuskýrsluröðina fyrir nákvæmlega þinn pakka

Stuðningsyfirlýsingar eru bundnar við útgáfu, svo byrjaðu á útgáfuskýrslum pakkans sem stofnunin þín samþykkir. Sem áþreifanlegt dæmi telur tafla FortiClient Standalone 7.4.7 upp Ubuntu 22.04 og 24.04, Red Hat 9 og CentOS Stream 9 með GNOME. Kröfu þess um Linux-örgjörva er orðuð sem Intel eða sambærilegt.

Raspberry Pi OS er ekki eitt af þessum skráðu Linux-umhverfum. Þetta er ekki dómur um hverja FortiClient-útgáfu né spá um síðari útgáfur; þetta er fullyrðing um þá röð í því skjali. Lestu fylkið fyrir þá útgáfu sem þú ætlar í raun að dreifa.

Farðu ekki með örgjörvanótur úr Windows- eða macOS-röðunum inn í Linux-röðina. Söluaðilar skjalfesta vettvanga eftir útgáfum og eftir útgáfum, og nóta sem á við eina röð er ekki sönnun um aðra.

Annað skref: staðfestu hvað Pi keyrir

Þrjár skipanir útkljá staðbundnar staðreyndir fyrir hvaða niðurhal sem er:

uname -m
cat /etc/os-release
dpkg --print-architecture

Fyrsta segir þér kjarnaarkitektúrinn, önnur dreifinguna og útgáfuna, og þriðja notandarplássarkitektúrinn sem pakkarnir eru smíðaðir fyrir. 64-bita kjarni með 32-bita notandaplássi er mögulegur, og það breytir því hvaða pakka þú þarft.

Athugaðu svo hvað er í raun tiltækt fyrir þann vettvang. Birt pakkatafla Debian trixie inniheldur arm64 og armhf smíðar af openfortivpn. Það staðfestir tiltækileika arkitektúrsins í þeirri dreifingu. Það staðfestir ekki að Fortinet flokki FortiClient á afleiddri dreifingu, né að gátt stofnunarinnar þinnar þiggi biðlarann.

Notaðu studda pakka og gildandi útgáfuskjöl í stað skyndiminniðs pakka úr gamalli útgáfu eða skýrslu um misheppnaða smíði af vefspjalli. Ef grafískt framendi er til, flokkaðu það sér: vinnandi skipanalínusmíð sannar ekki að ritillinn, leyndarmálageymsla og eftirlit með skjáborðsumbúð séu viðhaldið.

Þriðja skref: athugaðu gáttina áður en þú kennir biðlaranum um

Upstream lýsir openfortivpn sem PPP-og-TLS biðlara sem ræsir pppd. Það er tiltekin framkvæmd, og hún þarf að gáttin bjóði samhæfan ham. Vörumerki þjóns er ekki siðareglusamningur.

Safnaðu útgáfu gáttarinnar og virkri aðferð við aðgang, samþykktu hýslisnafni og traustefni þess, og auðkennisferlinu sem þjónustan krefst, þar á meðal öðrum þætti og stöðuprófun tækis. Stýrð dreifing getur krafist skráningarskrefa sem þriðja aðila biðlari hefur enga leið til að framkvæma.

Prófaðu tenginguna með reikningnum sem þér var úthlutaður, ekki reikningi kerfisstjóra, því skráning og stefna fylgja yfirleitt notandanum:

sudo openfortivpn vpn.example.com:443 -u <username>

Lestu mistökin, ekki bara útgöngukóðann. Vottorðsvilla, PPP-tímamörk og synjun stefnu eru þrjú ólík vandamál, og aðeins eitt þeirra snýst um ARM.

Fjórða skref: samþykktu það á tækinu, innan samningsins

Samþykktu uppsetninguna með raunverulegri einkaeign, DNS-upplausn í gegnum göngin, og endurtengingu eftir nettruflun. Staðfestu svo að áfangastaður sem á að vera óaðgengilegur mistakist enn, því aðgengi eitt sannar ekki að stefnan sé rétt.

Skráðu fjórar staðreyndir saman: útgáfu stýrikerfisins, arkitektúr notandaplássins, útgáfu biðlarapakkans og ham gáttarinnar. Án allra fjögurra getur næsti aðili ekki sagt hvort uppsetningin sé studd eða bara virki.

Ef vinnuveitandinn krefst stýrðs FortiClient-umhverfis sem Pi getur ekki uppfyllt, biddu um samþykktan endapunkt eða samþykktan aðgangshýsil. Slökktu ekki á jafningjavottun, hermdu ekki eftir stöðuprófunum og skiptu ekki út gátt stofnunarinnar til að koma einni vél fyrir. Niðurstaðan sem á að skrifa er hvaða studda samsetning er heimiluð, ekki að lokaður hugbúnaður geti aldrei beint sér að ARM.