Client Export szemben egy kimenő OpenVPN-példánnyal a pfSense-en

Telepíti a Client Export csomagot, megnyitja, és a kiszolgálóválasztó üres. A kézenfekvő következtetés, hogy a csomag hibás, vagy hogy a pfSense egyáltalán nem tud VPN-kliensként működni, és mindkettő téves. A választó azért üres, mert a pfSense-en nincs beállítva távoli hozzáférésű kiszolgáló, és a csomag soha nem is volt az az eszköz, amely a tűzfalat kifelé tárcsázásra készteti. Két különböző feladat osztozik egy szón, és az üres lista annak a hangja, amikor az egyiktől olyat kérnek, amit nem tesz meg.

Döntse el, ki kezdeményez, mielőtt bármit telepít

Tegyen fel egy kérdést: melyik eszköz indítja a kapcsolatot? Ha egy utazó munkatárs az iroda tűzfalához kapcsolódik, a pfSense a kiszolgáló, a munkatárs laptopja pedig a kliens. Az ebben az esetben szükséges csomag a laptophoz készít anyagot, mert a laptop az a fél, amely tárcsáz.

Ha a pfSense valaki más VPN-szolgáltatásához kapcsolódik, a tűzfal a kliens, a távoli üzemeltető pedig a végpont birtokosa, amelyet tárcsáz.

Mindkét helyzet a kliens szót használja, és itt kezdődik a zavar. A szó egy kapcsolatban betöltött szerepet ír le, nem termékkategóriát.

Az exportáló kiszolgálóoldali segédeszköz

A Client Export fog egy távoli hozzáférésű kiszolgálót, amely már létezik a pfSense-en, és előállítja azt az anyagot, amelyre a csatlakozó eszköznek szüksége van. Beolvassa a kiszolgáló beállításait, tanúsítványait és alagútbeállításait, majd becsomagolja őket máshol való használatra.

Ezért a választó csak Remote Access módban lévő kiszolgálókat sorol fel. Ilyen kiszolgáló nélkül nincs mit exportálni, és az üres lista pontos jelentés, nem hiba. Először hozza létre a távoli hozzáférésű kiszolgálót, és a választó magától megtelik. Ez a sorrend gyakrabban zavarja meg az embereket, mint bármely beállítás a csomagon belül.

A csomag leírása egyértelműen kimondja ezt a függőséget. Olvassa el, mielőtt feltételezné, hogy a csomag létre tudja hozni önnek a kiszolgálót.

A kimenő példány külön konfiguráció

Ha a pfSense-t egy másik szolgáltatás kliensévé teszi, az azt jelenti, hogy létrehoz egy OpenVPN klienspéldányt a szolgáltató végpontjával, portjával, protokolljával, hitelesítő adataival és bizalmi anyagával. A Netgate ezt külön dokumentálja az exportcsomagtól, mert ez más objektum a konfigurációban.

Az exportáló telepítése egyik mezőt sem tölti ki, és egyetlen exportformátum sem állítja elő őket önnek. Ha a szolgáltatója profilt ad, annak értékeit importálja vagy átírja az általa létrehozott példányba.

Tartsa a két konfigurációt külön gondolati dobozokban. Az egyik más eszközöknek válaszol; a másik egy másik kiszolgálótól kér alagutat.

Válassza ki az exportformátumot, amelyet az eszköz fel tud használni

Az exportok beágyazott konfigurációkként, csomagolt archívumokként és adott kliensalkalmazásokhoz készült telepítőkként érkeznek. Aszerint válasszon, hogy a fogadó eszköz valóban mit tud importálni, nem aszerint, melyik letöltés tűnik a legteljesebbnek.

A beágyazott fájl kényelmes az olyan kliensnek, amely elfogadja a beillesztett konfigurációt. A csomag külön fájlokat hordoz, és az olyan kliensnek felel meg, amely könyvtárat akar. A telepítő feltételezi, hogy egy adott alkalmazás elfogadható azon a platformon, ami ugyanannyira szakpolitikai, mint technikai döntés. Kérdezze meg, melyik klienst támogatja a fogadó csapat, mielőtt bármit letölt.

Egyes exportok tanúsítványokat és titkos kulcsokat tartalmaznak, és a kulcsanyagot védő jelszó eltérhet a felhasználó fiókjának jelszavától. A jóváhagyott regisztrációs csatornán adja át az anyagot, ahelyett hogy egy teljes exportot konfigurációs mintaként beillesztene egy jegybe.

A site-to-site szerepeket és útvonalakat igényel, nem csomagot

A fióktelep-alagút megint más tervezés. Határozza meg, melyik végpont tölti be a kiszolgálószerepet és melyik a kliensszerepet, majd a konfigurálás előtt definiálja az irányított hálózatokat mindkét oldalon.

A Client Exportnak nincs véleménye a fióktelep útvonalairól, továbbítási engedélyéről vagy visszaútjáról, mert a távoli hozzáférésű kliensanyag előkészítése a teljes munkája.

Először írja le a szerepeket és az útvonallistát, és a csomag kérdése magától megválaszolódik. Ha elrontja, egyetlen exportformátum sem menti meg a tervezést. Ugyanez vonatkozik a visszaútra: az a fióktelep, amely eléri a központot, de nem kaphat választ, nem működő alagút.