Client Export versus väljuv OpenVPN-i eksemplar pfSense-is

Paigaldage pakett Client Export, avage see ja serverivalija on tühi. Loomulik järeldus on, et pakett on katki või et pfSense ei saa üldse VPN-kliendina toimida, ja mõlemad on valed. Valija on tühi, sest pfSense-is pole kaugjuurdepääsu serverit seadistatud, ja pakett ei olnud kunagi tööriist, millega tulemüür välja helistaks. Kaks erinevat tööd jagavad ühte sõna ja tühi nimekiri on ühe neist hääl, kellelt küsitakse midagi, mida ta ei tee.

Otsustage, kes alustab, enne kui midagi paigaldage

Esitage üks küsimus: milline seade alustab ühendust? Kui reisiv töötaja ühendub kontori tulemüüriga, on pfSense server ja töötaja sülearvuti klient. Pakett, mida sel juhul vajate, valmistab materjali sülearvuti jaoks, sest sülearvuti on see pool, mis helistab.

Kui pfSense ühendub kellegi teise VPN-teenusega, on tulemüür klient ja kaugoperaator omab lõpp-punkti, kuhu helistate.

Mõlemas olukorras kasutatakse sõna klient ja sealt algab segadus. Sõna kirjeldab rolli ühes ühenduses, mitte tootekategooriat.

Eksportija on serveripoolne abiline

Client Export võtab pfSense-is juba olemasoleva kaugjuurdepääsu serveri ja toodab materjali, mida ühenduv seade vajab. See loeb selle serveri seadeid, sertifikaate ja tunnelivalikuid ning pakendab need kasutamiseks mujal.

Seepärast loetleb valija ainult servereid Remote Access režiimis. Sellise serverita pole midagi eksportida ja tühi nimekiri on täpne aruanne, mitte rike. Looge esmalt kaugjuurdepääsu server ja valija täitub ise. See järjekord ajab inimesi segadusse sagedamini kui ükski paketi sees olev säte.

Paketi viide ütleb sõltuvuse selgesõnaliselt. Lugege seda enne, kui eeldate, et pakett võib serveri teie eest luua.

Väljuv eksemplar on eraldi konfiguratsioon

pfSense-i teise teenuse kliendiks tegemine tähendab OpenVPN kliendi eksemplari loomist selle pakkuja lõpp-punkti, pordi, protokolli, mandaatide ja usaldusmaterjaliga. Netgate dokumenteerib seda ekspordipaketist eraldi, sest see on konfiguratsioonis erinev objekt.

Eksportija paigaldamine ei täida ühtegi neist väljadest ja ükski ekspordivorming ei genereeri neid teie eest. Kui teie pakkuja annab profiili, impordite või kirjutate selle väärtused üle loodud eksemplari.

Hoidke kahte konfiguratsiooni eraldi mõttelistes kastides. Üks vastab teistele seadmetele; teine palub teiselt serverilt tunnelit.

Valige ekspordivorming, mida seade suudab tarbida

Ekspordid tulevad inline-konfiguratsioonidena, pakitud arhiividena ja paigaldajatena konkreetsetele klientrakendustele. Valige selle järgi, mida vastuvõttev seade tegelikult importida suudab, mitte selle järgi, milline allalaadimine tundub kõige täielikum.

Inline-fail on mugav kliendile, mis aktsepteerib kleepimisega sisestatud konfiguratsiooni. Pakett kannab eraldi faile ja sobib kliendile, kes soovib kataloogi. Paigaldaja eeldab, et teatud rakendus on sellel platvormil vastuvõetav, mis on poliitikaotsus sama palju kui tehniline. Küsige, millist klienti vastuvõttev meeskond toetab, enne kui midagi alla laadite.

Mõned ekspordid sisaldavad sertifikaate ja privaatvõtmeid ning seda võtmematerjali kaitsvat parooli võib erineda kasutaja kontoparoolist. Toimetage materjal kinnitatud registreerimiskanali kaudu, selle asemel et kleepida täielik eksport piletisse konfiguratsiooninäidisena.

Site-to-site vajab rolle ja marsruute, mitte paketti

Filiaali tunnel on jälle teistsugune disain. Tehke kindlaks, milline lõpp-punkt kannab serveri rolli ja milline kliendi rolli, seejärel määratlege marsruuditud võrgud mõlemal poolel enne mis tahes seadistamist.

Client Exportil pole arvamust filiaali marsruutide, edastusloa ega tagasitee kohta, sest kaugjuurdepääsu kliendi materjali ettevalmistamine on kogu tema töö.

Pange rollid ja marsruudinimekiri esmalt kirja ja paketi küsimus vastab ise. Kui need valesti lähevad, ei päästa ükski ekspordivorming disaini. Sama kehtib tagasitee kohta: filiaal, mis jõuab keskuseni ega saa vastust, ei ole töötav tunnel.