Client Export tsjin in útgeande OpenVPN-ynstânsje op pfSense

Jo ynstallearje it pakket Client Export, iepenje it, en de tsjinnerkar is leech. De natuerlike konklúzje is dat it pakket stikken is of dat pfSense hielendal net as VPN-klant wurkje kin, en beide binne ferkeard. De kar is leech omdat op pfSense gjin tsjinner foar ferne berik konfigurearre is, en it pakket wie nea it ark om de firewall nei bûten skilje te litten. Twa ferskillende taken diele ien wurd, en de lege list is it lûd fan ien fan harren dy’t om eat frege wurdt dat it net docht.

Beslis wa’t begjint foardat jo eat ynstallearje

Stel ien fraach: hokker apparaat begjint de ferbining? As in reizgjende meiwurker him oanslút by de kantoarfirewall, dan is pfSense de tsjinner en de laptop fan de meiwurker de klant. It pakket dat jo yn dat gefal nedich hawwe, makket materiaal foar de laptop, want de laptop is de kant dy’t skillet.

As pfSense him oanslút by de VPN-tsjinst fan immen oars, dan is de firewall de klant en de ôfstânsoperator hat it einpunt dêr’t jo nei skilje.

Beide situaasjes brûke it wurd klant, en dêr begjint de betizing. It wurd beskriuwt in rol yn ien ferbining, gjin produktkategory.

De eksporteur is in helper oan de tsjinnerkant

Client Export nimt in tsjinner foar ferne berik dy’t al op pfSense bestiet en produsearret it materiaal dat in oanslutend apparaat nedich hat. It lêst de ynstellingen, sertifikaten en tunnelopsjes fan dy tsjinner, en pakket se dan foar gebrûk earne oars.

Dêrom listet de kar allinnich tsjinners yn ’e modus Remote Access. Sûnder sa’n tsjinner is der neat te eksportearjen, en de lege list is in krekte rapport en net in flater. Meitsje earst de tsjinner foar ferne berik oan en de kar follet himsels. Dy folchoarder betizet minsken faker as hokker ynstelling dan ek yn it pakket.

De pakketferwizing seit de ôfhinklikheid dúdlik. Lês it foardat jo oannimme dat it pakket de tsjinner foar jo meitsje kin.

De útgeande ynstânsje is in aparte konfiguraasje

PfSense klant meitsje fan in oare tsjinst betsjut in OpenVPN klantynstânsje meitsje mei it einpunt, de poarte, it protokol, de legitimiteit en it fertrouwenmateriaal fan dy oanbieder. Netgate dokumintearret dat apart fan it eksportpakket, om’t it in oar objekt yn ’e konfiguraasje is.

It ynstallearjen fan de eksporteur follet gjin ien fan dy fjilden, en gjin eksportformaat sil se foar jo generearje. As jo oanbieder in profyl leveret, ymportearje of skriuwe jo de wearden oer yn ’e ynstânsje dy’t jo meitsje.

Hâld de twa konfiguraasjes yn aparte mentale doazen. Ien antwurdet oare apparaten; de oare freget in oare tsjinner om in tunnel.

Kies it eksportformaat dat it apparaat brûke kin

Eksporten komme as ynline-konfiguraasjes, bondele argiven en ynstallers foar spesifike klantapplikaasjes. Kies nei wat it ûntfangende apparaat wier ymportearje kin, net nei hokker download it meast kompleet liket.

In ynline-bestân is handich foar in klant dy’t plakte konfiguraasje akseptearret. In bondel draacht aparte bestannen en past by in klant dy’t in map wol. In ynstaller giet derfan út dat in bepaald programma op dat platfoarm akseptabel is, wat likefolle in beliedsbeslissing as in technyske is. Freegje hokker klant it ûntfangende team stipet foardat jo eat downloadet.

Guon eksporten befetsje sertifikaten en priveeskaaien, en it wachtwurd dat dat kaaimateriaal beskermet kin oars wêze as it akkountwachtwurd fan ’e brûker. Leverje it materiaal fia it goedkarde ynskriuwkanaal ynstee fan in folsleine eksport as konfiguraasjefoarbyld yn in ticket te plakken.

Site-to-site hat rollen en rûtes nedich, net in pakket

In filiaaltunnel is wer in oar ûntwerp. Bepaal hokker einpunt de tsjinnerrol hat en hokker de klantrol, en definiearje dan de rûtearre netwurken oan beide kanten foardat jo eat konfigurearje.

Client Export hat gjin miening oer de rûtes fan ’e filiaal, de trochstjoerpermissie of it weromwei, want it tarieden fan klantmateriaal foar ferne berik is syn hiele wurk.

Skriuw earst de rollen en de rûtelist op, en de pakketfraach beantwurdet himsels. Dogge jo it ferkeard, dan rêdt gjin eksportformaat it ûntwerp. Itselde jildt foar it weromwei: in filiaal dy’t it sintrum berikke kin en gjin antwurd krije kin, is gjin wurkjende tunnel.