Client Export yn erbyn achos OpenVPN allanol ar pfSense

Rydych yn gosod y pecyn Client Export, yn ei agor, ac mae’r dewisydd gweinydd yn wag. Y casgliad naturiol yw bod y pecyn wedi torri neu na all pfSense weithredu fel cleient VPN o gwbl, ac mae’r ddau yn anghywir. Mae’r dewisydd yn wag am nad oes gan pfSense weinydd mynediad o bell wedi’i ffurfweddu, ac nid oedd y pecyn erioed yn offeryn i wneud i’r wal dân alw allan. Mae dau waith gwahanol yn rhannu un gair, a’r rhestr wag yw sŵn un ohonynt yn gofyn am rywbeth nad yw’n ei wneud.

Penderfynwch pwy sy’n cychwyn cyn gosod unrhyw beth

Gofynnwch un cwestiwn: pa ddyfais sy’n cychwyn y cysylltiad? Os yw gweithiwr ar daith yn cysylltu â wal dân y swyddfa, pfSense yw’r gweinydd a gliniadur y gweithiwr yw’r cleient. Mae’r pecyn sydd ei angen arnoch yn yr achos hwnnw yn paratoi deunydd ar gyfer y gliniadur, oherwydd y gliniadur yw’r ochr sy’n galw.

Os yw pfSense yn cysylltu allan â gwasanaeth VPN rhywun arall, y wal dân yw’r cleient a’r gweithredwr o bell sy’n berchen ar y pen pell rydych yn galw.

Mae’r ddau sefyllfa yn defnyddio’r gair cleient, a dyna lle mae’r dryswch yn dechrau. Mae’r gair yn disgrifio rôl mewn un cysylltiad, nid categori cynnyrch.

Mae’r allbynnydd yn gymorth ar ochr y gweinydd

Mae Client Export yn cymryd gweinydd mynediad o bell sydd eisoes yn bodoli ar pfSense ac yn cynhyrchu’r deunydd sydd ei angen ar ddyfais sy’n cysylltu. Mae’n darllen gosodiadau, tystysgrifau ac opsiynau twnnel y gweinydd hwnnw, yna’n pecynnu’r rhain i’w defnyddio mewn man arall.

Dyna pam mae’r dewisydd yn rhestru dim ond gweinyddion yn y modd Remote Access. Heb weinydd o’r fath nid oes dim i’w allforio, ac mae’r rhestr wag yn adroddiad cywir yn hytrach na nam. Crëwch y gweinydd mynediad o bell yn gyntaf ac mae’r dewisydd yn llenwi ei hun. Mae’r drefn hon yn drysu pobl yn amlach nag unrhyw osodiad y tu mewn i’r pecyn.

Mae’r cyfeirlyfr pecyn yn nodi’r ddibyniaeth yn blwmp ac yn blaen. Darllenwch ef cyn tybio y gall y pecyn greu’r gweinydd i chi.

Mae’r achos allanol yn ffurfweddiad ar wahân

Gwneud pfSense yn gleient i wasanaeth arall yn golygu creu OpenVPN achos cleient gyda phen pell, porth, protocol, tystlythyrau a deunydd ymddiriedaeth y darparwr hwnnw. Mae Netgate yn dogfennu hyn ar wahân i’r pecyn allforio, oherwydd ei fod yn wrthrych gwahanol yn y ffurfweddiad.

Nid yw gosod yr allbynnydd yn llenwi unrhyw un o’r meysydd hyn, ac ni fydd unrhyw fformat allforio yn eu cynhyrchu i chi. Os yw eich darparwr yn cyflenwi proffil, rydych yn mewnforio neu’n trawsgrifio ei werthoedd i’r achos rydych yn ei greu.

Cadwch y ddau ffurfweddiad mewn blychau meddwl ar wahân. Mae un yn ateb dyfeisiau eraill; mae’r llall yn gofyn i weinydd arall am dwnnel.

Dewiswch y fformat allforio y gall y ddyfais ei ddefnyddio

Mae allforion yn dod fel ffurfweddiadau mewnlin, archifau wedi’u pecynnu a gosodwyr ar gyfer ceisiadau cleient penodol. Dewiswch yn ôl yr hyn y gall y ddyfais derbyn ei fewnforio mewn gwirionedd, nid yn ôl pa lawrlwythiad sy’n edrych yn fwyaf cyflawn.

Mae ffeil fewnlin yn gyfleus i gleient sy’n derbyn ffurfweddiad wedi’i gludo. Mae pecyn yn cario ffeiliau ar wahân ac yn addas i gleient sydd am gyfeiriadur. Mae gosodwr yn tybio bod cais penodol yn dderbyniol ar y platfform hwnnw, sy’n benderfyniad polisi cymaint â phenderfyniad technegol. Gofynnwch ba gleient y mae’r tîm derbyn yn ei gefnogi cyn lawrlwytho unrhyw beth.

Mae rhai allforion yn cynnwys tystysgrifau ac allweddi preifat, a gall y cyfrinair sy’n gwarchod y deunydd allweddol hwnnw fod yn wahanol i gyfrinair cyfrif y defnyddiwr. Danfonwch y deunydd drwy’r sianel gofrestru gymeradwy yn hytrach na gludo allbwn llawn i docyn fel sampl ffurfweddiad.

Mae safle-i-safle angen rolau a llwybrau, nid pecyn

Mae twnnel cangen yn ddyluniad gwahanol eto. Nodwch pa ben pell sy’n dal rôl y gweinydd a pha un sy’n dal rôl y cleient, yna diffiniwch y rhwydweithiau wedi’u llwybro ar y ddwy ochr cyn ffurfweddu unrhyw beth.

Nid oes gan Client Export farn am lwybrau’r gangen, caniatâd anfon ymlaen na’r llwybr dychwelyd, oherwydd paratoi deunydd cleient mynediad o bell yw ei holl waith.

Ysgrifennwch y rolau a’r rhestr llwybrau yn gyntaf, ac mae cwestiwn y pecyn yn ateb ei hun. Os byddwch yn eu cael yn anghywir, ni fydd unrhyw fformat allforio yn achub y dyluniad. Mae’r un peth yn wir am y llwybr dychwelyd: nid yw cangen sy’n cyrraedd y canol ac na ellir ei hateb yn dwnnel gweithiol.