Ass déi al openfortivpn .deb richteg fir Ären Raspberry Pi?

Eng Äntwert op engem Forum gëtt Iech e komplette Dateinumm, an den Numm gesäit aus wéi d'Léisung: ee .deb, een Uerder, fäerdeg. Wat dës Zeechenketten tatsächlech kodéiert, ass eng Paketversioun, eng CPU-Architektur an de Distributiounssuite, géint deen en deen Dag gebaut gouf, wéi een de Post geschriwwen huet. Keng vun deenen dräi beschreift automatesch d'Brett op Ärem Schreifdësch. Den alen Download ass eng Momentopnam vun der Situatioun vun enger Maschinn, kee Installatiounsplang fir Är.

Wat den Dateinumm roueg fixéiert

Liest en Numm wéi openfortivpn_1.17.0-1_armhf.deb vu riets no lénks. De Suffix ass d'Architektur, fir déi de Binär kompiléiert gouf, d'mëttelt Feld ass d'Upstream- a Paketéierungsrevisioun, an dat implizit véiert Feld ass de Bibliothéiksset vum Suite, an deem en gebaut gouf.

Op enger 64-Bit-Installatioun vu Raspberry Pi OS ass d'Systemarchitektur arm64, dofir refuséiert dpkg -i e armhf-Paket wéinst enger Architekturonsiicht. Och wou multiarch d'Installatioun méiglech mécht, erwaart de Binär Bibliothéiksversiounen aus der Verëffentlechung, géint déi en gebaut gouf, an e méi neie Basissystem bitt se vläicht net méi. D'Resultat ass en installéierte Paket, deem säin ausféierbar Datei sech net starte léisst, an dat ass de Feeler, deen d'Leit normalerweis falsch als de Client selwer, deen futti ass, interpretéieren.

Datt d'Brett en ARM-Gerät ass, mécht en ARM-Paket net passend. Architektur ass eng Achs; Verëffentlechung an ABI sinn déi aner zwee, an se versoen onofhängeg.

Frot d'Distributioun, ier Dir e Downloadlink frot

All ënnerhale Kanal kann Iech soen, wat en just elo installéiere géif. Féiert d'Ufro op der Zilmaschinn aus, mat de Repositoryen, déi se tatsächlech benotzt, ier Dir eng Dateiübertragung a Betruecht zitt.

cat /etc/os-release
dpkg --print-architecture
apt-cache policy openfortivpn

Eng Kandidatzeil mat enger Versioun an engem Repositorynumm bedeit, datt d'Distributioun schonn e Build fir dëst System huet. Kee Kandidat, oder e Kandidat aus engem Suite, deen Dir net wëllt benotzen, ass Informatioun iwwer Är Quellen, net iwwer ob d'Software iergendwou existéiert.

Wann d'Aktualiséiere vun de Metadaten feelt, hält dee Feeler getrennt vun der Paketfro. Nummopléisung, Repositorytransport, eng fehlend Release-Signatur an en Suite um Enn vu sengem Liewen briechen all apt update, ier de Client iwwerhaapt involvéiert ass. Quellen ze reparéieren ass eng aner Aufgab wéi e VPN-Client ze wielen, an déi zwee ze vermëschen ass de Wee, wéi d'Leit en aktuelle System op eng veraltert Verëffentlechung weisen.

Wat apt verifizéiert, a wat eng erofgeluede Datei net kritt

Eng normal Installatioun follegt enger Signaturkette: d'Archiv ënnerschreift säin Index, den Index dréit Hashes fir all Paket, an de Paket muss entspriechen. Referenz fir d'Archivauthentifikatioun trennt déi Kette vun der Iddi, eng Signatur ze kontrolléieren, déi un all eenzel Datei ugehaangen ass.

Eng Datei, déi vun engem alen HTTP-Link gespäichert gouf, huet dovun näischt. Si kënnt ouni Repositoryidentitéit un, si gëtt net aktualiséiert, wann d'Distributioun de Client patchéiert, an näischt notéiert, wien dofir verantwortlech ass, se z'ersetzen. Dat kann nach ëmmer eng legitim Wiel fir en Administrateur mat engem fixéierten Artefakt sinn, awer d'Wiel muss mat engem Propriétaire, enger irgendwou notéierter Checksum an engem Plang fir déi nächst Sécherheetsaktualiséierung kommen.

Signaturfeeler z'ënnerdrécken oder TLS-Verifikatioun auszeschalten, fir eng al Uweisung weider schaffe ze loossen, entfernt deen eenzegen Deel vum Prozess, deen iergendwat kontrolléiert huet. Restauréiert amplaz déi Kontroll, déi feelt.

Installéiert de Client, dann debugt d'Verbindung separat

Wann et en ënnerhalene Kandidat gëtt, installéiert en iwwer déi normal iwwerpréift Transaktioun a loosst de Pakemanager notéieren, wat en gemaach huet.

Wann d'Deployment wierklech en Upstream-Build brauch, befollegt déi aktuell Build-Uweisunge vum Projet a behandelt en als Software, déi Dir elo ënnerhält: Entwécklungspaketen, pkg-config, d'Header vun der TLS-Bibliothéik an den PPP-Daemon si richteg Ofhängegkeeten, an dat ass d'Entfernungsprozedur, déi Dir spéider braucht, och.

Installatioun ass nëmmen déi lokal Softwarephas. Den Gateway muss dem Client säi Protokoll an Authentifikatiounsfloss akzeptéieren, de Client muss dem Zertifikat vertrauen, deen den Gateway presentéiert, an den Tunnel brauch eng funktionéierend PPP-Schicht plus Routen an en Eegentümer vum Resolver. Eng ofgeschloss Pakettransaktioun beweist näischt doriwwer, ob den Gateway de Kont akzeptéiert oder ob de privaten Beräich erreechbar ass. Test all Schicht do, wou se brécht, amplaz den Installateur nach eng Kéier auszeféieren.

De Plang, deen den alen Dateinumm soll ersetzen

Schreift d'éischt d'Plattformidentitéit op: OS-Versioun, Architektur an d'Lëscht vun de Quellen, déi benotzt ginn. Dann nennt déi autoriséiert Plaz, vun där de Paket kënnt, sief et en Distributiounsrepository, e Fournisseurrepository mat engem fixéierte Schlëssel oder e Build, deen Dir selwer kompiléiert a paketéiert.

Zum Schluss nennt den Ënnerhalter an den Updatewee. En Pi, deen e Client lafe léisst, deen keen besëtzt, wäert bis zur éischter Bibliothéiksaktualiséierung funktionéieren, an dann wäert een aneren mat dem selwechte Problem dee selwechte Forumsthread erëm fannen.

Déi korrigéiert Iwwerzeegung ass einfach genuch, fir se an enger Linn ze soen: den ale Paket ass Beweis datt de Client eng Kéier gebaut gouf an gelaf ass, kee Beweis datt en dës Nuecht op Ärem Brett installéiert gëtt. Kontrolléiert déi dräi Achsen, a wielt dann e Kanal, deen Dir kënnt weider aktualiséieren.