Vinnu-VPN á Raspberry Pi: spurðu þessara spurninga fyrst

Fjögur svör frá vinnuveitandanum ráða því hvort Pi geti gengið í vinnu-VPN-ið: hvaða hliðarsamskiptareglu það talar, hvaða stýrikerfi og byggingar það styður, hvernig auðkenningu skuli háttað, og hvort leyft sé að nota annan biðlara en hinn opinbera. Vefslóð gáttar og orðið Linux ráða engu af þessu. Spurðu áður en þú hleður einhverju niður, því svörin breyta því hvaða pakka þú setur upp og hvort uppsetning án skjás sé yfirhöfuð möguleg.

Skrifaðu fjögur svörin niður. Afgangurinn hér er það sem hvert þeirra breytir.

Hliðarsamskiptareglan ræður biðlaranum

Hliðið talar eina eða fleiri samskiptareglur, og biðlarinn verður að útfæra þá sem stofnunin þín keyrir í raun. OpenConnect er sjálfstæð útfærsla sem byrjaði með samhæfni við Cisco AnyConnect og nær nú yfir nokkrar aðrar fyrirtækjahlið; það er ekki vörumerkt biðlaraforrit framleiðandans, og samskiptareglusamhæfni tryggir ekki stuðning við hverja hliðareiginleika, stöðuprófun eða tækjastefnu. Staðfestu samskiptaregluna með netteyminu í stað þess að álykta hana út frá vefslóð gáttarinnar. Staðfestu síðan að vinnuveitandinn samþykki þennan biðlara fyrir þessa uppsetningu.

Sönnun fyrir samhæfni verður að koma frá skjölum vinnuveitandans eða frá kollega sem gerði þetta á sama módel, ekki frá því að pakki sé til í geymslu.

Bygging er ekki smáatriði

Skráðu útgáfu stýrikerfis Pi og byggingu notendarýmis, þá biðlaratgáfu sem þú ætlar að nota, og hvaðan sá pakki kemur. x86-uppsetningarforrit verður ekki hentugt fyrir aðra byggingu af því að skráarnafnið breyttist, og biðlari frá framleiðanda sem útvegar aðeins x86-útgáfur getur alls ekki keyrt á Pi. Þessi eina staðreynd getur ráðið allri spurningunni áður en auðkenning er jafnvel rædd. Athugaðu viðhald pakkanna sem pakkinn kemur úr í stað þess að setja upp villt tvíundarforrit úr vettvangsspjalli.

64-bita notendarými á 64-bita kjarna er einfalda tilfellið; 32-bita notendarými á 64-bita borði er þar sem fólk setur upp rangann pakka. dpkg --print-architecture og uname -m svara báðum helmingunum í einni línu hvor.

Auðkenning ræður vinnuflæðinu

Lykilorð, MFA og innskráning í gegnum vafra þvinga hvert sitt vinnuflæði. Skírteini sem geymt er á vélbúnaðartókeni getur þurft rekil sem Pi hefur ekki, á meðan SSO-flæði getur opnað vafraglugga sem seta án skjás getur ekki sýnt. Sumar gáttir bjóða upp á tækjakóða- eða handvirka afritunarbraut einmitt fyrir þetta tilfelli, og aðrar ekki. Spurðu hvaða aðferð stofnunin styður fyrir Linux-hýsil án skjás, og prófaðu hana svo áður en þú treystir á hana.

Samþætting framendans er sérstakt val frá auðkenningu. Viðbót fyrir NetworkManager getur komið fyrir tengingu og geymt leyndarmál hennar, en hún getur ekki gert óstudda auðkenningaraðferð samhæfa. Haltu þessum tveimur spurningum aðskildum.

Varðveittu mörk vinnuveitandans

Ef stofnunin krefst opinbers biðlara síns, stýrðs tækis eða studdrar dreifingar, fylgdu þeirri kröfu eða biddu um samþykkta valkosti. Að slökkva á skírteinaprófunum, herma eftir stöðuniðurstöðum eða slökkva á endapunktsstýringum svo annar biðlari virðist samþykktur breytir samhæfnisvandamáli í stefnubrot. Haltu lykilorðum, setukökum og einkalyklum utan við skeljarferil og spjalluppskriftir. Virk áskorun-svar er ekki leyfi til að birta setuefnið.

Eftir samþykkta skráningu skaltu staðfesta einkadns, fyrirhuguðu auðlindirnar, auðlind sem var hafnað og endurtengingu, allt frá Pi sjálfu. Innskráð göng geta samt beint ranglega eða skort heimild.

Afurðin er viðhaldshæfur samningur með nafngreindum eiganda: hvaða biðlari, hvaða útgáfa, hvaða skráningarbraut. Það er betra en að setja upp biðlarann sem er framleiðandanum nálægur og vona að hinar kröfurnar reynist valfrjálsar.