Client Export kontraŭ elira OpenVPN-instanco sur pfSense

Vi instalas la pakon Client Export, malfermas ĝin, kaj la servila elektilo estas malplena. La natura konkludo estas, ke la pako estas difektita aŭ ke pfSense tute ne povas agi kiel VPN-kliento, kaj ambaŭ estas malĝustaj. La elektilo estas malplena ĉar pfSense ne havas agorditan servilon por fora aliro, kaj la pako neniam estis la ilo por igi la fajrobarilon alvoki eksteren. Du malsamaj taskoj dividas unu vorton, kaj la malplena listo estas la sono de unu el ili, de kiu oni petas ion, kion ĝi ne faras.

Decidu, kiu komencas, antaŭ ol instali ion ajn

Demandu unu demandon: kiu aparato komencas la konekton? Se vojaĝanta dungito konektiĝas al la oficeja fajrobarilo, pfSense estas la servilo kaj la tekokomputilo de la dungito estas la kliento. La pako, kiun vi bezonas en tiu kazo, preparas materialon por la tekokomputilo, ĉar la tekokomputilo estas la flanko, kiu alvokas.

Se pfSense konektiĝas al la VPN-servo de iu alia, la fajrobarilo estas la kliento kaj la fora operatoro posedas la finpunkton, kiun vi alvokas.

Ambaŭ situacioj uzas la vorton kliento, kaj tie komenciĝas la konfuzo. La vorto priskribas rolon en unu konekto, ne produktan kategorion.

La eksportilo estas helpanto ĉe la servila flanko

Client Export prenas servilon por fora aliro, kiu jam ekzistas sur pfSense, kaj produktas la materialon, kiun bezonas konektiĝanta aparato. Ĝi legas la agordojn, atestilojn kaj tunelajn opciojn de tiu servilo, poste pakaĵigas ilin por uzo aliloke.

Tial la elektilo listigas nur servilojn en la reĝimo Remote Access. Sen tia servilo estas nenio eksportebla, kaj la malplena listo estas preciza raporto, ne difekto. Unue kreu la servilon por fora aliro kaj la elektilo pleniĝos mem. Tiu ordo konfuzas homojn pli ofte ol ajna agordo ene de la pako.

La pakreferenco diras la dependecon klare. Legu ĝin antaŭ ol supozi, ke la pako povas krei la servilon por vi.

La elira instanco estas aparta agordo

Igi pfSense kliento de alia servo signifas krei OpenVPN klientan instancon kun la finpunkto, pordo, protokolo, akreditiloj kaj fida materialo de tiu provizanto. Netgate dokumentas tion aparte de la eksporta pako, ĉar ĝi estas alia objekto en la agordo.

Instali la eksportilon plenigas neniun el tiuj kampoj, kaj neniu eksportformato generos ilin por vi. Se via provizanto liveras profilon, vi importas aŭ transskribas ĝiajn valorojn en la instancon, kiun vi kreas.

Tenu la du agordojn en apartaj mensaj skatoloj. Unu respondas al aliaj aparatoj; la alia petas tunelon de alia servilo.

Elektu la eksportformaton, kiun la aparato povas konsumi

Eksportoj venas kiel enliniaj agordoj, pakitaj arkivoj kaj instaliloj por specifaj klientaj aplikoj. Elektu laŭ tio, kion la ricevanta aparato vere povas importi, ne laŭ tio, kiu elŝuto aspektas plej kompleta.

Enlinia dosiero estas oportuna por kliento, kiu akceptas enmetitan agordon. Pakaĵo portas apartajn dosierojn kaj taŭgas por kliento, kiu volas dosierujon. Instalilo supozas, ke certa aplikaĵo estas akceptebla sur tiu platformo, kio estas politika decido same kiel teknika. Demandu, kiun klienton la ricevanta teamo subtenas, antaŭ ol elŝuti ion ajn.

Iuj eksportoj enhavas atestilojn kaj privatajn ŝlosilojn, kaj la pasvorto protektanta tiun ŝlosilan materialon povas malsami de la konta pasvorto de la uzanto. Transdonu la materialon per la aprobita aliĝkanalo anstataŭ enmeti plenan eksporton en bileton kiel agordan ekzemplon.

Inter-eja konekto bezonas rolojn kaj itinerojn, ne pakon

Filia tunelo estas denove alia dezajno. Identigu, kiu finpunkto havas la servilan rolon kaj kiu la klientan rolon, poste difinu la enitigitajn retojn ambaŭflanke antaŭ ol agordi ion ajn.

Client Export havas neniun opinion pri la itineroj de la filio, la plusenda permeso aŭ la revena vojo, ĉar prepari materialon por fora-aliro-kliento estas ĝia tuta tasko.

Unue skribu la rolojn kaj la itinerliston, kaj la paka demando respondos sin mem. Se vi eraros, neniu eksportformato savos la dezajnon. La samo validas por la revena vojo: filio, kiu povas atingi la centron kaj ne povas ricevi respondon, ne estas funkcianta tunelo.