VPN tax-xogħol fuq Raspberry Pi: staqsi dawn il-mistoqsijiet l-ewwel

Erba’ tweġibiet mingħand min iħaddem jiddeċiedu jekk Pi jistax jingħaqad mal-VPN tax-xogħol: liema protokoll tal-gateway jitkellem, liema sistemi operattivi u arkitetturi jappoġġa, kif għandha ssir l-awtentikazzjoni, u jekk huwiex permess klijent ieħor għajr dak uffiċjali. URL tal-portal u l-kelma Linux ma jsolvu l-ebda waħda minnhom. Staqsi qabel tniżżel xi ħaġa, għax it-tweġibiet ibiddlu liema pakkett tinstalla u jekk setup mingħajr skrin huwiex possibbli xejn.

Ikteb l-erba’ tweġibiet. Il-bqija ta’ dan huwa dak li jbiddel kull wieħed minnhom.

Il-protokoll tal-gateway jiddeċiedi l-klijent

Il-gateway jitkellem protokoll wieħed jew aktar, u l-klijent irid jimplimenta dak li l-organizzazzjoni tiegħek tassew tmexxi. OpenConnect hija implimentazzjoni indipendenti li bdiet bil-kompatibilità ma’ Cisco AnyConnect u issa tkopri diversi gateways oħra tal-intrapriża; mhuwiex il-klijent tal-marka tal-fornitur, u l-kompatibilità tal-protokoll ma tiggarantixxix appoġġ għal kull karatteristika tal-gateway, verifika tal-postura jew politika tal-apparat. Ikkonferma l-protokoll mat-tim tan-netwerk minflok ma tisletu mill-URL tal-portal. Imbagħad ikkonferma li min iħaddem jaċċetta dan il-klijent għal din it-tħaddima.

L-evidenza tal-kompatibilità trid tiġi mid-dokumentazzjoni ta’ min iħaddem jew minn kollega li għamilha fuq l-istess mudell, mhux mill-eżistenza ta’ pakkett f’repożitorju.

L-arkitettura mhijiex dettall

Innota l-verżjoni tas-sistema operattiva u l-arkitettura tal-ispazju tal-utent tal-Pi, il-verżjoni tal-klijent li beħsiebek tuża, u minn fejn ġej dan il-pakkett. Installer x86 ma jsirx adattat għal arkitettura oħra għax inbidel l-isem tal-fajl, u klijent tal-fornitur li jforni biss builds x86 ma jistax jaħdem xejn fuq il-Pi. Dan il-fatt wieħed jista’ jsolvi l-mistoqsija kollha qabel ma tiġi diskussa l-awtentikazzjoni. Iċċekkja l-manutenzjoni tas-sors tal-pakkett minflok ma tinstalla binarju mitluf minn ħajta tal-forum.

Spazju tal-utent ta’ 64 bit fuq kernel ta’ 64 bit huwa l-każ sempliċi; spazju tal-utent ta’ 32 bit fuq bord ta’ 64 bit huwa fejn in-nies jinstallaw il-pakkett żbaljat. dpkg --print-architecture u uname -m iwieġbu t-tnejn nofsijiet f’linja waħda kull wieħed.

L-awtentikazzjoni tiddeċiedi l-fluss tax-xogħol

Kliem tas-sigurtà, MFA u dħul permezz tal-browser kull wieħed jimponi l-fluss tax-xogħol tiegħu. Ċertifikat miżmum fuq token tal-hardware jista’ jkollu bżonn driver li l-Pi m’għandux, filwaqt li fluss SSO jista’ jiftaħ tieqa tal-browser li sessjoni mingħajr skrin ma tistax turi. Xi gateways joffru triq bil-kodiċi tal-apparat jew kopja manwali proprju għal dak il-każ, u oħrajn le. Staqsi liema metodu tappoġġa l-organizzazzjoni għal host Linux mingħajr skrin, imbagħad ippruvah qabel ma tiddependi fuqu.

L-integrazzjoni tal-frontend hija għażla separata mill-awtentikazzjoni. Plugin ta’ NetworkManager jista’ jirranġa konnessjoni u jaħżen is-sigrieti tagħha, iżda ma jistax jagħmel metodu ta’ awtentikazzjoni mhux appoġġat kompatibbli. Żomm dawn iż-żewġ mistoqsijiet separati.

Żomm il-konfini ta’ min iħaddem sħiħ

Jekk l-organizzazzjoni teħtieġ il-klijent uffiċjali tagħha, apparat ġestit jew distribuzzjoni appoġġata, segwi dik il-ħtieġa jew itlob alternattiva approvata. L-għeluq tal-verifiki taċ-ċertifikati, l-imitazzjoni tar-riżultati tal-postura jew l-għeluq tal-kontrolli tal-punt aħħari biex klijent ieħor jidher aċċettat ibiddel problema ta’ kompatibilità fi ksur tal-politika. Żomm kliem tas-sigurtà, cookies tas-sessjoni u ċwievet privati ’l barra mill-istorja tas-shell u mit-traskrizzjonijiet taċ-chat. Sfida-risposta li taħdem mhijiex permess biex tippubblika l-materjal tas-sessjoni.

Wara reġistrazzjoni approvata, ikkonferma DNS privat, ir-riżorsi maħsuba, riżors miċħud u qabda mill-ġdid, kollha mill-Pi stess. Tunnel illoggjat xorta jista’ jidderieġi ħażin jew jonqos minn awtorizzazzjoni.

Ir-riżultat huwa ftehim sostenibbli b’sid imsemmi: liema klijent, liema verżjoni, liema triq ta’ reġistrazzjoni. Dan jaqbeż milli tinstalla l-klijent qrib il-fornitur u tittama li l-ħtiġijiet li jifdal ikunu fakultattivi.