Client Export pfSense-ko irteerako OpenVPN instantziaren aurka
Pakete batek beste gailu batzuetarako profilak prestatzen ditu, besteak pfSense konexioa has dadin egiten du. Erabaki nor den deituko duena bietako bat instalatu aurretik, eta gero aukeratu formatua.
Client Export paketea instalatzen duzu, ireki, eta zerbitzari-hautatzailea hutsik dago. Ondorio naturala paketea hondatuta dagoela edo pfSense ez dela gai VPN bezero gisa aritzeko, eta biak oker daude. Hautatzailea hutsik dago pfSense-n urruneko sarbideko zerbitzaririk konfiguratuta ez dagoelako, eta paketea ez zen inoiz suebakia kanpora deitzeko tresna. Bi lan desberdinek hitz bat partekatzen dute, eta zerrenda hutsa horietako bati egiten ez duen zerbait eskatzearen soinua da.
Erabaki nor hasten den ezer instalatu aurretik
Egin galdera bat: zein gailuk hasten du konexioa? Bidaian dagoen langile bat bulegoko suebakira konektatzen bada, pfSense da zerbitzaria eta langilearen eramangarria da bezeroa. Kasu horretan behar duzun paketeak eramangarrirako materiala prestatzen du, eramangarria baita deitzen duen aldea.
PfSense beste norbaitekiko VPN zerbitzura konektatzen bada, suebakia da bezeroa eta urruneko operadorea da deitzen duzun amaierako puntuaren jabea.
Bi egoerek bezero hitza erabiltzen dute, eta hor hasten da nahasmena. Hitzak konexio bateko rola deskribatzen du, ez produktu-kategoria.
Esportatzailea zerbitzari aldeko laguntzailea da
Client Export-ek pfSense-n jada badagoen urruneko sarbideko zerbitzari bat hartzen du eta konektatzen den gailuak behar duen materiala sortzen du. Zerbitzari horren ezarpenak, ziurtagiriak eta tunel aukerak irakurtzen ditu, eta gero beste nonbait erabiltzeko paketatzen ditu.
Horregatik zerrendatzen ditu hautatzaileak Remote Access moduko zerbitzariak soilik. Halako zerbitzaririk gabe ez dago esportatzeko ezer, eta zerrenda hutsa txosten zehatza da, ez akatsa. Sortu lehenengo urruneko sarbideko zerbitzaria eta hautatzailea berez beteko da. Ordena horrek jendea gehiago nahasten du paketearen barruko edozein ezarpenek baino.
Paketearen erreferentzia mendekotasuna argi adierazten du. Irakurri ezazu paketeak zerbitzaria zuretzat sor dezakeela pentsatu aurretik.
Irteerako instantzia konfigurazio bereizia da
PfSense beste zerbitzu baten bezero bihurtzeak OpenVPN bezero-instantzia bat sortzea esan nahi du, hornitzaile horren amaierako puntu, ataka, protokolo, kredentzial eta konfiantza-materialarekin. Netgate-k hori esportazio-paketetik bereiz dokumentatzen du, konfigurazioan objektu desberdina delako.
Esportatzailea instalatzeak ez du eremu horietako bat ere betetzen, eta inolako esportazio-formatuk ez ditu zuretzat sortuko. Zure hornitzaileak profila ematen badu, haren balioak sortzen duzun instantziara inportatu edo transkribatzen dituzu.
Eduki bi konfigurazioak buru-kutxa bereizietan. Batek beste gailuei erantzuten die; besteak beste zerbitzari bati tunel bat eskatzen dio.
Aukeratu gailuak kontsumi dezakeen esportazio-formatua
Esportazioak lerroan sartutako konfigurazio, bildutako artxibo eta bezero-aplikazio zehatzentzako instalatzaile gisa iristen dira. Aukeratu harrera-gailuak benetan inporta dezakeenaren arabera, ez zein deskargak osatuen dirudienaren arabera.
Lerroan sartutako fitxategia eroso da itsatsitako konfigurazioa onartzen duen bezeroarentzat. Sorta batek fitxategi bereiziak daramatza eta direktorioa nahi duen bezeroarentzat egokia da. Instalatzaileak suposatzen du aplikazio jakin bat onargarria dela plataforma horretan, eta hori politika-erabakia da teknikoaren neurri berean. Galdetu harrera-taldeak zein bezero onartzen duen ezer deskargatu aurretik.
Esportazio batzuek ziurtagiriak eta gako pribatuak dituzte, eta gako-material hori babesten duen pasahitza erabiltzailearen kontu-pasahitzaren desberdina izan daiteke. Eraman materiala onartutako izen-emate kanalaren bidez, esportazio oso bat tiket batean konfigurazio-laguntzaile gisa itsatsi beharrean.
Gune-arteko konexioak rolek eta bideek behar dituzte, ez pakete batek
Adar-tunelak beste diseinu bat da berriz ere. Identifikatu zein amaierako puntuk duen zerbitzari-rola eta zeinek bezero-rola, eta gero definitu bideratutako sareak bi aldeetan ezer konfiguratu aurretik.
Client Export-ek ez du iritzirik adarraren bideei, birbidaltzeko baimenari edo itzulera-bideari buruz, urruneko sarbideko bezero-materiala prestatzea baita haren zeregin osoa.
Idatzi lehenengo rolek eta bide-zerrendak, eta paketearen galderak bere buruari erantzungo dio. Gaizki egiten baduzu, inolako esportazio-formatuk ez du diseinua salbatzen. Gauza bera gertatzen da itzulera-bidearekin: zentrora iristen den baina erantzunik jaso ezin duen adar bat ez da tunel funtzionala.