Client Export versus instans OpenVPN keluar di pfSense

Anda memasang paket Client Export, membukanya, dan pemilih server kosong. Kesimpulan alaminya adalah paketnya rusak atau pfSense sama sekali tidak bisa bertindak sebagai klien VPN, dan keduanya salah. Pemilih kosong karena pfSense tidak memiliki server akses jarak jauh yang dikonfigurasi, dan paket itu tidak pernah menjadi alat untuk membuat firewall menelepon ke luar. Dua pekerjaan berbeda berbagi satu kata, dan daftar kosong adalah bunyi salah satunya dimintai sesuatu yang tidak dilakukannya.

Putuskan siapa yang memulai sebelum memasang apa pun

Ajukan satu pertanyaan: perangkat mana yang memulai koneksi? Jika karyawan yang sedang bepergian terhubung ke firewall kantor, pfSense adalah servernya dan laptop karyawan adalah kliennya. Paket yang Anda butuhkan dalam kasus itu menyiapkan materi untuk laptop, karena laptop adalah sisi yang menelepon.

Jika pfSense terhubung ke layanan VPN milik orang lain, firewall adalah kliennya dan operator jarak jauh memiliki titik akhir yang Anda hubungi.

Kedua situasi memakai kata klien, dan di situlah kebingungan dimulai. Kata itu menggambarkan peran dalam satu koneksi, bukan kategori produk.

Pengekspor adalah pembantu di sisi server

Client Export mengambil server akses jarak jauh yang sudah ada di pfSense dan menghasilkan materi yang dibutuhkan perangkat yang terhubung. Ia membaca pengaturan, sertifikat, dan opsi terowongan server itu, lalu mengemasnya untuk dipakai di tempat lain.

Itulah sebabnya pemilih hanya mencantumkan server dalam mode Remote Access. Tanpa server seperti itu tidak ada yang bisa diekspor, dan daftar kosong adalah laporan yang akurat, bukan kerusakan. Buat server akses jarak jauh lebih dulu dan pemilih akan terisi sendiri. Urutan itu lebih sering membingungkan orang daripada pengaturan apa pun di dalam paket.

Referensi paket menyatakan ketergantungan itu dengan jelas. Bacalah sebelum Anda menganggap paket dapat membuat server untuk Anda.

Instans keluar adalah konfigurasi terpisah

Menjadikan pfSense klien layanan lain berarti membuat OpenVPN instans klien dengan titik akhir, port, protokol, kredensial, dan materi kepercayaan penyedia tersebut. Netgate mendokumentasikannya terpisah dari paket ekspor, karena itu objek berbeda dalam konfigurasi.

Memasang pengekspor tidak mengisi satu pun bidang itu, dan tidak ada format ekspor yang akan menghasilkannya untuk Anda. Jika penyedia Anda memasok profil, Anda mengimpor atau menyalin nilainya ke instans yang Anda buat.

Simpan kedua konfigurasi di kotak mental yang terpisah. Satu menjawab perangkat lain; yang lain meminta terowongan dari server lain.

Pilih format ekspor yang dapat dikonsumsi perangkat

Ekspor datang sebagai konfigurasi sebaris, arsip terbundel, dan pemasang untuk aplikasi klien tertentu. Pilih berdasarkan apa yang benar-benar dapat diimpor perangkat penerima, bukan berdasarkan unduhan mana yang tampak paling lengkap.

Berkas sebaris nyaman bagi klien yang menerima konfigurasi tempel. Bundel membawa berkas terpisah dan cocok untuk klien yang menginginkan direktori. Pemasang mengandaikan aplikasi tertentu dapat diterima di platform itu, yang merupakan keputusan kebijakan sama seperti keputusan teknis. Tanyakan klien mana yang didukung tim penerima sebelum Anda mengunduh apa pun.

Beberapa ekspor memuat sertifikat dan kunci privat, dan kata sandi yang melindungi materi kunci itu bisa berbeda dari kata sandi akun pengguna. Serahkan materi melalui saluran pendaftaran yang disetujui daripada menempelkan ekspor lengkap ke tiket sebagai contoh konfigurasi.

Site-to-site membutuhkan peran dan rute, bukan paket

Terowongan cabang adalah desain yang berbeda lagi. Tentukan titik akhir mana yang memegang peran server dan mana yang memegang peran klien, lalu tentukan jaringan yang dirutekan di kedua sisi sebelum mengonfigurasi apa pun.

Client Export tidak berpendapat tentang rute cabang, izin penerusan, atau jalur kembali, karena menyiapkan materi klien akses jarak jauh adalah seluruh tugasnya.

Tuliskan peran dan daftar rute lebih dulu, dan pertanyaan paket terjawab sendiri. Kalau salah, tidak ada format ekspor yang menyelamatkan desainnya. Hal yang sama berlaku untuk jalur kembali: cabang yang bisa mencapai pusat tetapi tidak bisa dijawab bukan terowongan yang berfungsi.