VPN shaqo oo ku yaal Raspberry Pi: marka hore weydii su’aalahan

Afar jawaabood oo ka yimid shaqo-bixiyaha ayaa go’aaminaya in Pi uu ku biiri karo VPN-ka shaqada: borotokoolka gateway-ka uu ku hadlo, nidaamyada hawlgalka iyo qaabdhismeedka uu taageero, sida xaqiijintu u dhacdo, iyo in macmiil aan ahayn kan rasmiga ah la ogol yahay. URL portal iyo erayga Linux midkoodna ma go’aamiyaan. Weydii ka hor intaadan wax soo dejisan, maxaa yeelay jawaabaha waxay beddelaan baakadda aad rakibayso iyo in habaynta aan shaashad lahayn ay suurtogal tahay.

Qor afarta jawaabood. Inta kale waa waxa mid kastaa beddelo.

Borotokoolka gateway-ka ayaa go’aamiya macmiilka

Gateway-ku wuxuu ku hadlaa hal ama dhowr borotokool, macmiilkuna waa inuu hirgaliyo kan ayaa ururkaagu dhab ahaan ku shaqeeyo. OpenConnect waa hirgalin madax-bannaan oo ku bilaabatay la-qabsiga Cisco AnyConnect oo hadda daboolaya dhowr gateway oo shirkadeed oo kale; ma aha macmiilka calaamadda ganacsi ee iibiyaha, la-qabsiga borotokoolkuna ma dammaanad qaadayo taageerada astaamaha gateway kasta, hubinta xaaladda ama siyaasadda qalabka. Xaqiiji borotokoolka kooxda shabakadda halkii aad ka malayn lahayd URL-ka portal. Kadib xaqiiji in shaqo-bixiyahu uu macmiilkan u aqbali doono hirgalintan.

Caddaynta la-qabsigu waa in ay ka timaaddo dukumeentiyada shaqo-bixiyaha ama shaqaale kale oo ku sameeyay isla qaabka, ma aha in baakad ku jirto kayd.

Qaabdhismeedku ma aha faahfaahin yar

Qor nooca OS-ka Pi iyo qaabdhismeedka booska isticmaalaha, nooca macmiilka aad rabto inaad isticmaasho, iyo halka baakaddaas ka timaaddo. Rakibaha x86 kuma noqdo mid ku habboon qaabdhismeed kale sababtoo ah magaca faylka ayaa isbeddelay, iyo macmiilka iibiyaha ee bixiya oo kaliya dhismayaasha x86 ma shaqayn karo Pi gabi ahaan. Xaqiiqadan kaliya ayaa xallin karta su’aasha oo dhan ka hor inta aan xaqiijinta la hadlin. Hubi dayactirka isha baakadda halkii aad ka rakibi lahayd binary lumay oo ka yimid dunta dood-gelinta.

Booska isticmaalaha 64-bit oo ku yaal kernel 64-bit waa kiiska fudud; booska isticmaalaha 32-bit oo ku yaal sabuurad 64-bit waa meesha dadku ku rakibaan baakadda khaldan. dpkg --print-architecture iyo uname -m waxay ka jawaabaan labada qaybood mid kasta hal saf.

Xaqiijintu waxay go’aamisaa qulqulka shaqada

Furaha sirta ah, MFA iyo gelitaanka browser-ka mid kastaa wuxuu ku qasbaa qulqulkiisa shaqo. Shahaado ku kaydsan token-ka qalabka ayaa laga yaabaa inay u baahato darawal Pi aan haysan, halka qulqulka SSO uu furi karo daaqad browser oo fadhi aan shaashad lahayn uusan tusi karin. Qaar ka mid ah gateway-yada waxay bixiyaan dariiqa koodka qalabka ama gacan-ku-qoraan si gaar ah kiiskaas, qaarna ma bixiyaan. Weydii habka ay ururku taageero martigeliyaha Linux ee aan shaashad lahayn, kadib tijaabi ka hor intaadan ku tiirsanaan.

Isku-dhafka frontend-ka waa doorasho ka duwan xaqiijinta. Plugin NetworkManager wuxuu diyaarin karaa xiriir oo kaydin karaa sirihiisa, laakiin ma samayn karo hab xaqiijin aan la taageeray inuu noqdo mid la jaanqaada. Kala saar labadan su’aalood.

Ilaali xadka shaqo-bixiyaha

Haddii ururku uu doonayo macmiilkiisa rasmiga ah, qalab la maareeyo ama qaybin la taageeray, raac shardigaas ama weydii beddel la ansixiyay. Daminta hubinta shahaadooyinka, ekaysiinta natiijooyinka xaaladda ama daminta kontoroolka barta-dhamaadka si macmiil kale uu u muuqdo mid la aqbalay waxay dhibaatada la-qabsiga u beddelaysaa xadgudub siyaasadeed. Ka fogee furayaasha sirta ah, cookies-ka fadhiga iyo furayaasha gaarka ah taariikhda shell-ka iyo qoraallada wada-hadalka. Jawaab-celin shaqaynaysa ma aha fasax lagu daabaco agabka fadhiga.

Kadib diiwaangelin la ansixiyay, xaqiiji DNS gaar ah, kheyraadka loogu talagalay, kheyraad la diiday iyo dib-u-xirir, dhammaantood Pi laftiisa. Tunnel la galay weli wuu si khaldan u jiheyn karaa ama wuu lahaan karaa oggolaansho.

Natiijadu waa heshiis la taageeri karo oo leh milkiile magac leh: macmiilkee, nooca kee, dariiqa diiwaangelintee. Taasi way ka wanaagsan tahay in la rakibo macmiilka iibiyaha u dhow oo la rajeeyo in shuruudaha hadhay ay noqdaan kuwo ikhtiyaari ah.