Client Export fronte a unha instancia OpenVPN de saída en pfSense

Instala o paquete Client Export, ábreo e o selector de servidores está baleiro. A conclusión natural é que o paquete está roto ou que pfSense non pode actuar como cliente VPN en absoluto, e ambas son erróneas. O selector está baleiro porque pfSense non ten ningún servidor de acceso remoto configurado, e o paquete nunca foi a ferramenta para facer que a devasa marque cara a fóra. Dúas tarefas distintas comparten unha palabra, e a lista baleira é o son de que a unha delas se lle pide algo que non fai.

Decida quen inicia antes de instalar nada

Faga unha pregunta: que dispositivo inicia a conexión? Se un empregado de viaxe se conecta á devasa da oficina, pfSense é o servidor e o portátil do empregado é o cliente. O paquete que necesita nese caso prepara material para o portátil, porque o portátil é o lado que marca.

Se pfSense se conecta ao servizo VPN doutra persoa, a devasa é o cliente e o operador remoto posúe o punto final ao que marca.

Ambas as situacións usan a palabra cliente, e aí comeza a confusión. A palabra describe un papel nunha conexión, non unha categoría de produto.

O exportador é un auxiliar do lado do servidor

Client Export toma un servidor de acceso remoto que xa existe en pfSense e produce o material que necesita un dispositivo que se conecta. Le a configuración, os certificados e as opcións de túnel dese servidor e despois empaquetaos para o seu uso noutro lugar.

Por iso o selector só lista servidores en modo Remote Access. Sen ese servidor non hai nada que exportar, e a lista baleira é un informe exacto e non unha avaría. Cree primeiro o servidor de acceso remoto e o selector énchese só. Esa orde desconcerta a xente máis a miúdo que calquera axuste dentro do paquete.

A referencia do paquete expón a dependencia con claridade. Léaa antes de supor que o paquete pode crear o servidor por vostede.

A instancia de saída é unha configuración aparte

Facer que pfSense sexa cliente doutro servizo significa crear unha OpenVPN instancia de cliente co punto final, o porto, o protocolo, as credenciais e o material de confianza dese provedor. Netgate documenta isto por separado do paquete de exportación, porque é un obxecto distinto na configuración.

Instalar o exportador non enche ningún deses campos, e ningún formato de exportación os xerará por vostede. Se o seu provedor lle entrega un perfil, importe ou transcriba os seus valores á instancia que cree.

Manteña as dúas configuracións en caixas mentais separadas. Unha responde a outros dispositivos; a outra pide un túnel a outro servidor.

Escolla o formato de exportación que o dispositivo poida consumir

As exportacións chegan como configuracións en liña, arquivos empaquetados e instaladores para aplicacións cliente concretas. Escolla segundo o que o dispositivo receptor poida importar de verdade, non segundo cal descarga pareza máis completa.

Un ficheiro en liña é cómodo para un cliente que acepta configuración pegada. Un paquete leva ficheiros separados e encaixa cun cliente que quere un directorio. Un instalador presupón que unha aplicación concreta é aceptable nesa plataforma, o que é unha decisión de política tanto como técnica. Pregunte que cliente admite o equipo receptor antes de descargar nada.

Algunhas exportacións conteñen certificados e claves privadas, e o contrasinal que protexe ese material de clave pode diferir do contrasinal da conta do usuario. Entregue o material pola canle de inscrición aprobada en lugar de pegar unha exportación completa nun ticket como mostra de configuración.

O sitio a sitio necesita roles e rutas, non un paquete

O túnel dunha sucursal é un deseño distinto. Identifique que punto final ten o rol de servidor e cal o de cliente, e despois defina as redes encamiñadas nos dous lados antes de configurar nada.

Client Export non opina sobre as rutas da sucursal, o permiso de reenvío nin o camiño de volta, porque preparar material de cliente de acceso remoto é toda a súa tarefa.

Escriba primeiro os roles e a lista de rutas, e a cuestión do paquete respóndese soa. Se se equivoca, ningún formato de exportación salva o deseño. O mesmo vale para o camiño de volta: unha sucursal que chega ao centro e non pode recibir resposta non é un túnel que funcione.