VPN ya kazi kwenye Raspberry Pi: uliza maswali haya kwanza

Majibu manne kutoka kwa mwajiri huamua ikiwa Pi inaweza kujiunga na VPN ya kazi: itifaki ipi ya lango inazungumza, mifumo gani ya uendeshaji na usanifu inaunga mkono, uthibitishaji unapaswa kufanyikaje, na ikiwa mteja asiye rasmi anaruhusiwa. URL ya lango na neno Linux haziwezi kuamua hata moja. Uliza kabla ya kupakua chochote, kwa sababu majibu hubadilisha kifurushi unachosakinisha na ikiwa usanidi bila skrini unawezekana kabisa.

Andika majibu manne. Sehemu iliyobaki ni kile kila moja hubadilisha.

Itifaki ya lango huamua mteja

Lango huzungumza itifaki moja au zaidi, na mteja lazima atekeleze ile ambayo shirika lako linaendesha kweli. OpenConnect ni utekelezaji huru ulioanza na upatanifu wa Cisco AnyConnect na sasa unashughulikia lango kadhaa za biashara; si mteja wa chapa wa msambazaji, na upatanifu wa itifaki hauhakikishi msaada kwa kila kipengele cha lango, ukaguzi wa mkao au sera ya kifaa. Thibitisha itifaki na timu ya mtandao badala ya kuikisia kutoka URL ya lango. Kisha thibitisha kwamba mwajiri anakubali mteja huyu kwa usambazaji huu.

Ushahidi wa upatanifu lazima utoke kwenye nyaraka za mwajiri au kwa mwenzako aliyefanya hivyo kwenye modeli hiyo hiyo, si kwa kuwepo kwa kifurushi kwenye hazina.

Usanifu si maelezo madogo

Andika toleo la OS la Pi na usanifu wa nafasi ya mtumiaji, toleo la mteja unalokusudia kutumia, na kifurushi hicho kinatoka wapi. Kisanikishi cha x86 hakiwi kinachofaa usanifu mwingine kwa sababu jina la faili limebadilika, na mteja wa msambazaji anayetoa tu miundo ya x86 hawezi kufanya kazi kwenye Pi hata kidogo. Ukweli huu mmoja unaweza kutatua swali zima kabla ya uthibitishaji kujadiliwa. Kagua matengenezo ya chanzo cha kifurushi badala ya kusakinisha faili ya binary iliyopotea kutoka kwenye uzi wa jukwaa.

Nafasi ya mtumiaji ya biti 64 kwenye kerneli ya biti 64 ni kisa rahisi; nafasi ya mtumiaji ya biti 32 kwenye ubao wa biti 64 ndipo watu husakinisha kifurushi kibaya. dpkg --print-architecture na uname -m hujibu nusu zote mbili kwa mstari mmoja kila kimoja.

Uthibitishaji huamua mtiririko wa kazi

Maneno ya siri, MFA na kuingia kupitia kivinjari kila kimoja hulazimisha mtiririko wake wa kazi. Cheti kilichowekwa kwenye tokeni ya maunzi kinaweza kuhitaji kiendeshi ambacho Pi haina, wakati mtiririko wa SSO unaweza kufungua dirisha la kivinjari ambalo kikao bila skrini hakiwezi kuonyesha. Baadhi ya lango hutoa njia ya msimbo wa kifaa au kunakili kwa mkono kwa ajili ya hali hiyo, na zingine hazitoi. Uliza ni njia ipi shirika linaunga mkono kwa mwenyeji wa Linux bila skrini, kisha ijaribu kabla ya kuitegemea.

Muunganisho wa mbele ni chaguo tofauti na uthibitishaji. Programu-jalizi ya NetworkManager inaweza kupanga muunganisho na kuhifadhi siri zake, lakini haiwezi kufanya njia ya uthibitishaji isiyoungwa mkono iwe na upatanifu. Weka maswali hayo mawili tofauti.

Hifadhi mpaka wa mwajiri

Ikiwa shirika linahitaji mteja wake rasmi, kifaa kinachosimamiwa au usambazaji unaoungwa mkono, fuata hitaji hilo au omba mbadala ulioidhinishwa. Kuzima ukaguzi wa vyeti, kuiga matokeo ya mkao au kuzima udhibiti wa kituo cha mwisho ili mteja mwingine aonekane amekubaliwa hubadilisha tatizo la upatanifu kuwa ukiukaji wa sera. Weka maneno ya siri, vidakuzi vya kikao na funguo za faragha nje ya historia ya shell na maandishi ya gumzo. Changamoto-jibu inayofanya kazi si ruhusa ya kuchapisha nyenzo za kikao.

Baada ya usajili ulioidhinishwa, thibitisha DNS ya faragha, rasilimali zilizokusudiwa, rasilimali iliyokataliwa na kuunganisha tena, yote kutoka kwa Pi yenyewe. Handaki iliyoingia bado inaweza kuelekeza vibaya au kukosa idhini.

Matokeo ni makubaliano yanayoweza kuungwa mkono na mmiliki aliyetajwa: mteja gani, toleo gani, njia ipi ya usajili. Hiyo ni bora kuliko kusakinisha mteja aliye karibu na msambazaji na kutumaini kwamba mahitaji yaliyobaki yatakuwa ya hiari.