Client Export ընդդեմ pfSense-ում ելքային OpenVPN միավորի

Դուք տեղադրում եք Client Export փաթեթը, բացում այն, և սերվերի ընտրիչը դատարկ է։ Բնական եզրակացությունն այն է, որ փաթեթը կոտրված է, կամ որ pfSense-ը ընդհանրապես չի կարող հանդես գալ որպես VPN հաճախորդ, և երկուսն էլ սխալ են։ Ընտրիչը դատարկ է, որովհետև pfSense-ում հեռավոր մուտքի սերվեր կարգավորված չէ, և փաթեթը երբեք այն գործիքը չի եղել, որը ստիպում է հրային պատին զանգահարել դուրս։ Երկու տարբեր աշխատանքներ կիսում են մեկ բառ, և դատարկ ցանկը այն ձայնն է, երբ նրանցից մեկից խնդրում են մի բան, ինչ նա չի անում։

Որոշեք, թե ով է սկսում, նախքան ինչ-որ բան տեղադրելը

Տվեք մեկ հարց. ո՞ր սարքն է սկսում կապը։ Եթե ճամփորդող աշխատակիցը միանում է գրասենյակի հրային պատին, pfSense-ը սերվերն է, իսկ աշխատակցի նոթբուքը՝ հաճախորդը։ Այդ դեպքում ձեզ անհրաժեշտ փաթեթը նյութ է պատրաստում նոթբուքի համար, որովհետև նոթբուքն է այն կողմը, որը զանգահարում է։

Եթե pfSense-ը միանում է ուրիշի VPN ծառայությանը, հրային պատը հաճախորդն է, իսկ հեռավոր օպերատորը տիրապետում է այն վերջնակետին, որին զանգահարում եք։

Երկու իրավիճակներն էլ օգտագործում են հաճախորդ բառը, և այստեղից է սկսվում շփոթությունը։ Բառը նկարագրում է դեր մեկ կապի մեջ, ոչ թե ապրանքային կատեգորիա։

Արտահանիչը սերվերի կողմի օգնական է

Client Export-ը վերցնում է pfSense-ում արդեն գոյություն ունեցող հեռավոր մուտքի սերվերը և արտադրում այն նյութը, որն անհրաժեշտ է միացող սարքին։ Այն կարդում է այդ սերվերի կարգավորումները, վկայագրերը և թունելի ընտրանքները, ապա փաթեթավորում դրանք այլ տեղ օգտագործելու համար։

Այդ պատճառով ընտրիչը թվարկում է միայն Remote Access ռեժիմի սերվերներ։ Նման սերվերի բացակայության դեպքում արտահանելու բան չկա, և դատարկ ցանկը ճշգրիտ հաշվետվություն է, ոչ թե խափանում։ Նախ ստեղծեք հեռավոր մուտքի սերվերը, և ընտրիչն ինքը կլցվի։ Այս հերթականությունը մարդկանց շփոթեցնում է ավելի հաճախ, քան փաթեթի ներսի ցանկացած կարգավորում։

Փաթեթի տեղեկագիրը հստակ նշում է այդ կախվածությունը։ Կարդացեք այն, նախքան կենթադրեք, որ փաթեթը կարող է սերվերը ձեզ համար ստեղծել։

Ելքային միավորը առանձին կոնֆիգուրացիա է

pfSense-ը մեկ այլ ծառայության հաճախորդ դարձնելը նշանակում է ստեղծել OpenVPN հաճախորդի միավոր այդ մատակարարի վերջնակետով, պորտով, արձանագրությամբ, հավատարմագրերով և վստահության նյութով։ Netgate-ը դա փաստագրում է արտահանման փաթեթից առանձին, որովհետև դա կոնֆիգուրացիայում այլ օբյեկտ է։

Արտահանիչի տեղադրումը չի լցնում այդ դաշտերից ոչ մեկը, և ոչ մի արտահանման ձևաչափ դրանք ձեզ համար չի ստեղծի։ Եթե ձեր մատակարարը պրոֆիլ է տրամադրում, դուք ներմուծում կամ արտագրում եք դրա արժեքները ձեր ստեղծած միավորի մեջ։

Երկու կոնֆիգուրացիաները պահեք առանձին մտավոր արկղերում։ Մեկը պատասխանում է այլ սարքերի, մյուսը թունել է խնդրում մեկ այլ սերվերից։

Ընտրեք արտահանման այն ձևաչափը, որը սարքը կարող է սպառել

Արտահանումները գալիս են ներկառուցված կոնֆիգուրացիաների, փաթեթավորված արխիվների և որոշակի հաճախորդային հավելվածների տեղադրիչների տեսքով։ Ընտրեք ըստ այն բանի, ինչ ստացող սարքը իրականում կարող է ներմուծել, ոչ թե ըստ այն բանի, թե որ ներբեռնումն է ամենաամբողջականը թվում։

Ներկառուցված ֆայլը հարմար է այն հաճախորդի համար, որը ընդունում է փակցված կոնֆիգուրացիա։ Փաթեթը կրում է առանձին ֆայլեր և հարմար է այն հաճախորդին, որը ցանկանում է պանակ։ Տեղադրիչը ենթադրում է, որ որոշակի հավելված ընդունելի է այդ հարթակում, ինչը քաղաքական որոշում է այնքան, որքան տեխնիկական։ Հարցրեք, թե որ հաճախորդին է աջակցում ստացող թիմը, նախքան ինչ-որ բան ներբեռնելը։

Որոշ արտահանումներ պարունակում են վկայագրեր և գաղտնի բանալիներ, և այդ բանալու նյութը պաշտպանող գաղտնաբառը կարող է տարբերվել օգտվողի հաշվի գաղտնաբառից։ Նյութը հանձնեք հաստատված գրանցման ուղիով, փոխարենը ամբողջական արտահանումը որպես կոնֆիգուրացիայի օրինակ տոմսի մեջ փակցնելու։

Կայք-կայք կապին պետք են դերեր և երթուղիներ, ոչ թե փաթեթ

Մասնաճյուղի թունելը կրկին այլ նախագիծ է։ Որոշեք, թե որ վերջնակետն է կրում սերվերի դերը և որը՝ հաճախորդի դերը, ապա նախքան որևէ բան կարգավորելը սահմանեք երթուղավորված ցանցերը երկու կողմերում։

Client Export-ը կարծիք չունի մասնաճյուղի երթուղիների, փոխանցման թույլտվության կամ վերադարձի ուղու մասին, որովհետև հեռավոր մուտքի հաճախորդի նյութի պատրաստումը նրա ամբողջ աշխատանքն է։

Նախ գրեք դերերն ու երթուղիների ցանկը, և փաթեթի հարցը ինքնին կպատասխանվի։ Եթե սխալվեք, ոչ մի արտահանման ձևաչափ չի փրկի նախագիծը։ Նույնը վերաբերում է վերադարձի ուղուն. մասնաճյուղը, որը հասնում է կենտրոնին, բայց պատասխան չի կարող ստանալ, աշխատող թունել չէ։