VPN iṣẹ́ lórí Raspberry Pi: béèrè àwọn ìbéèrè wọ̀nyí kíákíá

Àwọn ìdáhùn mẹ́rin láti ọ̀dọ̀ agbaniṣẹ́ ló ń pinnu bóyá Pi lè darapọ̀ mọ́ VPN iṣẹ́: irú ìlànà ẹnubodè tí ó ń sọ, àwọn ẹ̀rọ ìṣiṣẹ́ àti ìkọ́lé tí ó ń ṣe àtìlẹ́yìn fún, bí ìjẹ́rìí yẹ kí ó ṣe wáyé, àti bóyá a gbà oníbàárà mìíràn yàtọ̀ sí ti ìjọba. URL portal àti ọ̀rọ̀ Linux kò pinnu ọ̀kan nínú wọn. Béèrè ṣáájú kí o tó gbé ohunkóhun wálẹ̀, nítorí àwọn ìdáhùn ń yí i pa dà irú àpò tí wàá fi sórí ẹ̀rọ àti bóyá ètò tí kò ní ojú-ìwé lè ṣeé ṣe rárá.

Kọ àwọn ìdáhùn mẹ́rin náà sílẹ̀. Ìyókù ni ohun tí ọ̀kọ̀ọ̀kan ń yí pa dà.

Ìlànà ẹnubodè ló ń pinnu oníbàárà

Ẹnubodè ń sọ ìlànà kan tàbí púpọ̀, oníbàárà sì gbọdọ̀ mú ìlànà tí àjọ rẹ ń ṣiṣẹ́ gan-an ṣẹ. OpenConnect jẹ́ ìmúṣẹ àdáni tí ó bẹ̀rẹ̀ pẹ̀lú ìbámu Cisco AnyConnect tí ó sì ń bo àwọn ẹnubodè ilé-iṣẹ́ mìíràn báyìí; kì í ṣe oníbàárà àmì olùtà, ìbámu ìlànà kò sì ṣe ìdánilójú àtìlẹ́yìn fún gbogbo ẹ̀yà ẹnubodè, àyẹ̀wò ìdúró tàbí ìlànà ẹ̀rọ. Jẹ́rìí ìlànà pẹ̀lú ẹgbẹ́ nẹ́tíwọ́kì dípò kí o máa fojú díwọ̀n rẹ̀ láti URL portal. Lẹ́yìn náà jẹ́rìí pé agbaniṣẹ́ gba oníbàárà yìí fún ìfilélẹ̀ yìí.

Ẹ̀rí ìbámu gbọdọ̀ wá láti inú ìwé agbaniṣẹ́ tàbí lọ́wọ́ alábàáṣiṣẹ́ tí ó ti ṣe é lórí àwòkọ́ṣe kan náà, kì í ṣe láti inú wíwà àpò kan nínú ibi ìpamọ́.

Ìkọ́lé kì í ṣe àlàyé kékeré

Kọ ẹ̀dà OS Pi àti ìkọ́lé àyè olùlò, ẹ̀dà oníbàárà tí o fẹ́ lò, àti ibi tí àpò yẹn ti wá sílẹ̀. Olùfiṣẹ́sórí x86 kò di ohun tí ó yẹ fún ìkọ́lé mìíràn nítorí pé orúkọ fáìlì ti yí pa dà, àti oníbàárà olùtà tí ó ń pèsè àwọn ìkọ́ x86 nìkan kò lè ṣiṣẹ́ lórí Pi rárá. Òtítọ́ kan ṣoṣo yìí lè yanjú gbogbo ìbéèrè náà ṣáájú kí a tó jíròrò ìjẹ́rìí. Ṣàyẹ̀wò ìtọ́jú orísun àpò dípò kí o fi fáìlì bínárì tí ó sọnù láti okùn fọ́ọ̀mù sórí ẹ̀rọ.

Àyè olùlò 64-bit lórí kọ́kọ́rọ́ 64-bit ni ọ̀ràn rírọrùn; àyè olùlò 32-bit lórí pátákó 64-bit ni ibi tí àwọn ènìyàn ti ń fi àpò tí kò tọ́ sórí ẹ̀rọ. dpkg --print-architecture àti uname -m ń dáhùn fún ìdajì méjèèjì ní ìlà kan kọ̀ọ̀kan.

Ìjẹ́rìí ló ń pinnu ìtòlẹ́sẹẹsẹ iṣẹ́

Ọ̀rọ̀ ìpamọ́, MFA àti wíwọlé nípasẹ̀ aṣàwákiri ọ̀kọ̀ọ̀kan ń fi ìtòlẹ́sẹẹsẹ iṣẹ́ tirẹ̀ mọ́ni. Ẹ̀rí tí a tọ́jú sórí tọ́kẹ̀n ohun èlò lè nílò olùdarí tí Pi kò ní, nígbà tí ìṣàn SSO lè ṣí fèrèsé aṣàwákiri tí ìpàdé tí kò ní ojú-ìwé kò lè fi hàn. Àwọn ẹnubodè kan ń pèsè ọ̀nà kóòdù ẹ̀rọ tàbí dídàkọ́ pẹ̀lú ọwọ́ fún ọ̀ràn yẹn gan-an, àwọn mìíràn kò ṣe bẹ́ẹ̀. Béèrè irú ọ̀nà tí àjọ ń ṣe àtìlẹ́yìn fún ẹ̀rọ Linux tí kò ní ojú-ìwé, lẹ́yìn náà dán wò ó ṣáájú kí o tó gbára lé e.

Ìsopọ̀ iwájú jẹ́ àṣàyàn ọ̀tọ̀ sí ìjẹ́rìí. Ẹ̀rọ-ìfikún NetworkManager lè ṣètò ìsopọ̀ kí ó sì tọ́jú àwọn àṣírí rẹ̀, ṣùgbọ́n kò lè mú ọ̀nà ìjẹ́rìí tí a kò ṣe àtìlẹ́yìn fún bámu. Pa àwọn ìbéèrè méjèèjì yẹn mọ́ ọ̀tọ̀ọ̀tọ̀.

Pa ààlà agbaniṣẹ́ mọ́

Tí àjọ bá nílò oníbàárà ìjọba rẹ̀, ẹ̀rọ tí a ń ṣàkóso tàbí ìpín tí a ṣe àtìlẹ́yìn fún, tẹ̀lé ìbéèrè yẹn tàbí béèrè àfidípò tí a fọwọ́ sí. Pípa àwọn àyẹ̀wò ẹ̀rí dà, ṣíṣe àfarawé àwọn èsì ìdúró tàbí pípa àwọn ìṣàkóso ojú-ọ̀nà kí oníbàárà mìíràn lè dàbí ẹni tí a gbà yí ìṣòro ìbámu padà sí ìrúfin ìlànà. Pa ọ̀rọ̀ ìpamọ́, kúkì ìpàdé àti kọ́kọ́rọ́ àdáni mọ́ kúrò nínú ìtàn shell àti àwọn àkọsílẹ̀ ìfọ̀rọ̀wérọ̀. Ìdánwò-ìdáhùn tí ó ń ṣiṣẹ́ kì í ṣe àṣẹ láti tẹ àwọn ohun èlò ìpàdé jáde.

Lẹ́yìn ìforúkọsílẹ̀ tí a fọwọ́ sí, jẹ́rìí DNS àdáni, àwọn ohun àmúṣọrọ̀ tí a ní lọ́kàn, ohun àmúṣọrọ̀ tí a kọ̀ àti àtúnso pọ̀, gbogbo rẹ̀ láti ara Pi. Ìwọ̀lú tí a ti wọlé lè ṣì tọ́nà lọ́nà tí kò tọ́ tàbí kí ó máà ní àṣẹ.

Èsì ni àdéhùn tí a lè ṣe àtìlẹ́yìn fún pẹ̀lú olówó tí a dárúkọ: oníbàárà wo, ẹ̀dà wo, ọ̀nà ìforúkọsílẹ̀ wo. Ìyẹn sàn ju fífi oníbàárà tí ó súnmọ́ olùtà sórí ẹ̀rọ àti níretí pé àwọn ìbéèrè tó kù yóò jáde ní yíyàn.