VPN pune në një Raspberry Pi: së pari bëni këto pyetje

Katër përgjigje nga punëdhënësi përcaktojnë nëse një Pi mund t’i bashkohet VPN-së së punës: cilin protokoll portë flet, cilat sisteme operative dhe arkitektura mbështet, si duhet të bëhet vërtetimi dhe nëse lejohet një klient tjetër përveç atij zyrtar. Një URL portali dhe fjala Linux nuk zgjidhin asnjërën prej tyre. Pyetni përpara se të shkarkoni diçka, sepse përgjigjet ndryshojnë cilin paketë instaloni dhe nëse një konfigurim pa ekran është fare i realizueshëm.

Shkruani katër përgjigjet. Pjesa tjetër është ajo që ndryshon secila prej tyre.

Protokolli i portës përcakton klientin

Porta flet një ose më shumë protokolle, dhe klienti duhet të implementojë atë që organizata juaj ekzekuton në të vërtetë. OpenConnect është një implementim i pavarur që filloi me përputhshmërinë me Cisco AnyConnect dhe tani mbulon disa porta të tjera ndërmarrjesh; nuk është klienti i markës së furnizorit, dhe përputhshmëria e protokollit nuk garanton mbështetje për çdo veçori të portës, kontroll qëndrimi ose politikë pajisjeje. Konfirmoni protokollin me ekipin e rrjetit në vend që ta nxirrni nga URL-ja e portalit. Më pas konfirmoni se punëdhënësi e pranon këtë klient për këtë vendosje.

Provat e përputhshmërisë duhet të vijnë nga dokumentacioni i punëdhënësit ose nga një koleg që e ka bërë në të njëjtin model, jo nga ekzistenca e një pakete në një depo.

Arkitektura nuk është detaj

Shënoni versionin e sistemit operativ dhe arkitekturën e hapësirës së përdoruesit të Pi, versionin e klientit që synoni të përdorni dhe nga vjen ajo paketë. Një instalues x86 nuk bëhet i përshtatshëm për një arkitekturë tjetër sepse ka ndryshuar emri i skedarit, dhe një klient i furnizorit që ofron vetëm ndërtime x86 nuk mund të funksionojë fare në Pi. Ky fakt i vetëm mund të zgjidhë të gjithë çështjen përpara se vërtetimi të diskutohet fare. Kontrolloni mirëmbajtjen e burimit të paketës në vend që të instaloni një binar të humbur nga një temë forumi.

Një hapësirë përdoruesi 64-bit mbi një kernel 64-bit është rasti i thjeshtë; një hapësirë përdoruesi 32-bit mbi një tabelë 64-bit është vendi ku njerëzit instalojnë paketën e gabuar. dpkg --print-architecture dhe uname -m përgjigjen për të dyja gjysmat me nga një rresht.

Vërtetimi përcakton rrjedhën e punës

Fjalëkalimet, MFA dhe hyrja përmes shfletuesit secila imponon rrjedhën e vet të punës. Një certifikatë e mbajtur në një token harduerik mund të kërkojë një drejtues që Pi nuk e ka, ndërsa një rrjedhë SSO mund të hapë një dritare shfletuesi që një sesion pa ekran nuk mund ta shfaqë. Disa porta ofrojnë një rrugë me kod pajisjeje ose kopjim manual pikërisht për atë rast, dhe disa jo. Pyetni se cilën metodë mbështet organizata për një host Linux pa ekran, pastaj testojeni përpara se të mbështeteni tek ajo.

Integrimi i frontend-it është një zgjedhje e veçantë nga vërtetimi. Një shtojcë e NetworkManager mund të organizojë një lidhje dhe të ruajë sekretet e saj, por nuk mund ta bëjë të përputhshme një metodë vërtetimi të pambështetur. Mbani këto dy pyetje të ndara.

Ruani kufirin e punëdhënësit

Nëse organizata kërkon klientin e saj zyrtar, një pajisje të menaxhuar ose një shpërndarje të mbështetur, ndiqni atë kërkesë ose kërkoni një alternativë të miratuar. Çaktivizimi i kontrolleve të certifikatave, imitimi i rezultateve të qëndrimit ose fikja e kontrolleve të pikës fundore që një klient tjetër të duket i pranuar e kthen një problem përputhshmërie në shkelje politike. Mbani fjalëkalimet, cookie-t e sesionit dhe çelësat privatë jashtë historisë së shell-it dhe transkripteve të bisedave. Një sfidë-përgjigje që funksionon nuk është leje për të publikuar materialin e sesionit.

Pas një regjistrimi të miratuar, konfirmoni DNS privat, burimet e synuara, një burim të refuzuar dhe rilidhjen, të gjitha nga vetë Pi. Një tunel i hyrur mund të vazhdojë të rrugëzojë gabimisht ose të mos ketë autorizim.

Rezultati është një marrëveshje e qëndrueshme me një pronar të emërtuar: cili klient, cili version, cila rrugë regjistrimi. Kjo është më mirë sesa të instaloni klientin pranë furnizorit dhe të shpresoni se kërkesat e mbetura do të dalin opsionale.