Client Export έναντι εξερχόμενης παρουσίας OpenVPN στο pfSense

Εγκαθιστάτε το πακέτο Client Export, το ανοίγετε και ο επιλογέας διακομιστή είναι κενός. Το φυσικό συμπέρασμα είναι ότι το πακέτο είναι χαλασμένο ή ότι το pfSense δεν μπορεί καθόλου να λειτουργήσει ως πελάτης VPN, και τα δύο είναι λάθος. Ο επιλογέας είναι κενός επειδή στο pfSense δεν έχει ρυθμιστεί διακομιστής απομακρυσμένης πρόσβασης, και το πακέτο δεν ήταν ποτέ το εργαλείο που κάνει το τείχος προστασίας να καλεί προς τα έξω. Δύο διαφορετικές εργασίες μοιράζονται μία λέξη, και η κενή λίστα είναι ο ήχος της μίας από αυτές να της ζητείται κάτι που δεν κάνει.

Αποφασίστε ποιος ξεκινά πριν εγκαταστήσετε οτιδήποτε

Κάντε μία ερώτηση: ποια συσκευή ξεκινά τη σύνδεση; Αν ένας υπάλληλος σε ταξίδι συνδέεται στο τείχος προστασίας του γραφείου, το pfSense είναι ο διακομιστής και ο φορητός υπολογιστής του υπαλλήλου είναι ο πελάτης. Το πακέτο που χρειάζεστε σε αυτή την περίπτωση προετοιμάζει υλικό για τον φορητό, γιατί ο φορητός είναι η πλευρά που καλεί.

Αν το pfSense συνδέεται στην υπηρεσία VPN κάποιου άλλου, το τείχος προστασίας είναι ο πελάτης και ο απομακρυσμένος χειριστής κατέχει το τελικό σημείο που καλείτε.

Και οι δύο καταστάσεις χρησιμοποιούν τη λέξη πελάτης, και εκεί αρχίζει η σύγχυση. Η λέξη περιγράφει ρόλο σε μία σύνδεση, όχι κατηγορία προϊόντος.

Ο εξαγωγέας είναι βοηθός στην πλευρά του διακομιστή

Το Client Export παίρνει έναν διακομιστή απομακρυσμένης πρόσβασης που υπάρχει ήδη στο pfSense και παράγει το υλικό που χρειάζεται μια συνδεόμενη συσκευή. Διαβάζει τις ρυθμίσεις, τα πιστοποιητικά και τις επιλογές τούνελ αυτού του διακομιστή και μετά τα συσκευάζει για χρήση αλλού.

Γι’ αυτό ο επιλογέας απαριθμεί μόνο διακομιστές σε λειτουργία Remote Access. Χωρίς τέτοιον διακομιστή δεν υπάρχει τίποτα να εξαχθεί, και η κενή λίστα είναι ακριβής αναφορά και όχι βλάβη. Δημιουργήστε πρώτα τον διακομιστή απομακρυσμένης πρόσβασης και ο επιλογέας γεμίζει μόνος του. Αυτή η σειρά μπερδεύει τον κόσμο συχνότερα από οποιαδήποτε ρύθμιση μέσα στο πακέτο.

Η αναφορά του πακέτου δηλώνει την εξάρτηση καθαρά. Διαβάστε την πριν υποθέσετε ότι το πακέτο μπορεί να δημιουργήσει τον διακομιστή για εσάς.

Η εξερχόμενη παρουσία είναι ξεχωριστή ρύθμιση

Το να κάνετε το pfSense πελάτη μιας άλλης υπηρεσίας σημαίνει να δημιουργήσετε μια OpenVPN παρουσία πελάτη με το τελικό σημείο, τη θύρα, το πρωτόκολλο, τα διαπιστευτήρια και το υλικό εμπιστοσύνης εκείνου του παρόχου. Η Netgate το τεκμηριώνει χωριστά από το πακέτο εξαγωγής, γιατί είναι διαφορετικό αντικείμενο στη ρύθμιση.

Η εγκατάσταση του εξαγωγέα δεν συμπληρώνει κανένα από αυτά τα πεδία, και καμία μορφή εξαγωγής δεν θα τα δημιουργήσει για εσάς. Αν ο πάροχός σας δίνει προφίλ, εισάγετε ή αντιγράφετε τις τιμές του στην παρουσία που δημιουργείτε.

Κρατήστε τις δύο ρυθμίσεις σε ξεχωριστά νοητικά κουτιά. Η μία απαντά σε άλλες συσκευές· η άλλη ζητά τούνελ από άλλον διακομιστή.

Επιλέξτε τη μορφή εξαγωγής που μπορεί να καταναλώσει η συσκευή

Οι εξαγωγές έρχονται ως ενσωματωμένες ρυθμίσεις, συσκευασμένα αρχεία και προγράμματα εγκατάστασης για συγκεκριμένες εφαρμογές πελάτη. Επιλέξτε με βάση το τι μπορεί πραγματικά να εισάγει η συσκευή παραλήπτης, όχι με βάση ποια λήψη φαίνεται πληρέστερη.

Ένα ενσωματωμένο αρχείο είναι βολικό για πελάτη που δέχεται επικολλημένη ρύθμιση. Ένα πακέτο μεταφέρει ξεχωριστά αρχεία και ταιριάζει σε πελάτη που θέλει κατάλογο. Ένα πρόγραμμα εγκατάστασης προϋποθέτει ότι μια συγκεκριμένη εφαρμογή είναι αποδεκτή σε εκείνη την πλατφόρμα, που είναι απόφαση πολιτικής όσο και τεχνική. Ρωτήστε ποιον πελάτη υποστηρίζει η ομάδα παραλαβής πριν κατεβάσετε οτιδήποτε.

Ορισμένες εξαγωγές περιέχουν πιστοποιητικά και ιδιωτικά κλειδιά, και ο κωδικός που προστατεύει αυτό το υλικό κλειδιού μπορεί να διαφέρει από τον κωδικό του λογαριασμού του χρήστη. Παραδώστε το υλικό μέσω του εγκεκριμένου καναλιού εγγραφής αντί να επικολλάτε μια πλήρη εξαγωγή σε ένα αίτημα ως δείγμα ρύθμισης.

Το site-to-site χρειάζεται ρόλους και διαδρομές, όχι πακέτο

Το τούνελ υποκαταστήματος είναι ξανά διαφορετικός σχεδιασμός. Προσδιορίστε ποιο τελικό σημείο έχει τον ρόλο του διακομιστή και ποιο του πελάτη, και μετά ορίστε τα δρομολογημένα δίκτυα και στις δύο πλευρές πριν ρυθμίσετε οτιδήποτε.

Το Client Export δεν έχει γνώμη για τις διαδρομές του υποκαταστήματος, την άδεια προώθησης ή την επιστροφή διαδρομή, γιατί η προετοιμασία υλικού πελάτη απομακρυσμένης πρόσβασης είναι όλη του η δουλειά.

Γράψτε πρώτα τους ρόλους και τη λίστα διαδρομών και το ερώτημα του πακέτου απαντά μόνο του. Αν τα κάνετε λάθος, καμία μορφή εξαγωγής δεν σώζει τον σχεδιασμό. Το ίδιο ισχύει για την επιστροφή διαδρομή: ένα υποκατάστημα που φτάνει στο κέντρο και δεν μπορεί να λάβει απάντηση δεν είναι λειτουργικό τούνελ.