Client Export á móti útleiðandi OpenVPN-tilviki á pfSense

Þú setur upp Client Export-pakkann, opnar hann, og þjónarvalslistinn er tómur. Eðlilega ályktar maður að pakkinn sé bilaður eða að pfSense geti alls ekki verið VPN-biðlari, og bæði er rangt. Valinn er tómur því pfSense hefur engan fjartengisþjón uppsettann, og pakkinn var aldrei tólið sem lætur eldvegginn hringja út. Tvö ólík verk deila einu orði, og tómi listinn er hljóðið af því að annað þeirra er beðið um eitthvað sem það gerir ekki.

Ákveðið hver hefur frumkvæðið áður en eitthvað er uppsett

Spyrjið eina spurningu: hvaða tæki hefur frumkvæðið að tengingunni? Ef ferðandi starfsmaður tengist eldvegg skrifstofunnar er pfSense þjónninn og fartölva starfsmannsins biðlarinn. Pakkinn sem þú þarft í því tilfelli býr til efni fyrir fartölvuna, því fartölvan er sú hlið sem hringir.

Ef pfSense tengist VPN-þjónustu einhvers annars er eldveggurinn biðlarinn og fjartengdur rekstraraðili á endapunktinn sem þú hringir í.

Báðar aðstæður nota orðið biðlari, og þar byrjar ruglingurinn. Orðið lýsir hlutverki í einni tengingu, ekki vöruflokki.

Útflytjandinn er hjálparhella á þjónshlið

Client Export tekur fjartengisþjón sem þegar er til á pfSense og framleiðir efnið sem tengist tæki þarf. Hann les stillingar, skírteini og gönguvalkosti þess þjóns og pakkar þeim svo fyrir notkun annars staðar.

Þess vegna telur valinn aðeins upp þjóna í Remote Access-stillingu. Án slíks þjóns er ekkert til að flytja út, og tómi listinn er nákvæm skýrsla en ekki bilun. Búðu fyrst til fjartengisþjóninn og valinn fyllist sjálfur. Þessi röð ruglar fólki oftar en nokkur stilling inni í pakkanum.

Pakkaleiðbeiningin segir skýrt frá þessari óhjákvæmilegu tengingu. Lestu hana áður en þú gerir ráð fyrir að pakkinn geti búið til þjóninn fyrir þig.

Útleiðandi tilvikið er sérstök uppsetning

Að gera pfSense að biðlara annarrar þjónustu þýðir að búa til OpenVPN biðlaratilvik með endapunkti, porti, samskiptareglum, auðkennum og traustefni þess veitanda. Netgate skjalfestir það aðskilið frá útflutningspakkanum, því það er annar hlutur í uppsetningunni.

Uppsetning útflytjandans fyllir ekkert af þessum reitum, og ekkert útflutningssnið býr þau til fyrir þig. Ef veitandinn þinn útvegar snið flytur þú inn eða skrifar gildin þess í tilvikið sem þú býrð til.

Haltu uppsetningunum tveimur í aðskildum hugrænum kössum. Önnur svarar öðrum tækjum; hin biður annan þjón um göng.

Veldu útflutningssniðið sem tækið getur notað

Útflutningur kemur sem innfellt snið, pakkaðar skrár og uppsetningarforrit fyrir tiltekin biðlaraforrit. Veldu eftir því sem móttökutækið getur í raun flutt inn, ekki eftir því hvaða niðurhlaðning virðist fullkomnust.

Innfellt skjal hentar biðlara sem samþykkir límt snið. Pakki ber aðskilin skjöl og hentar biðlara sem vill möppu. Uppsetningarforrit gerir ráð fyrir að tiltekið forrit sé ásættanlegt á þeim vettvangi, sem er stefnumótandi ákvörðun ekki síður en tæknileg. Spurðu hvaða biðlara móttökuteymið styður áður en þú hleður niður einhverju.

Sumur útflutningur inniheldur skírteini og einkalykla, og lykilorðið sem verndar það lyklefni getur verið annað en lykilorð notandans. Skilaðu efninu um samþykkt skráningarrás í stað þess að líma fullan útflutning í miða sem dæmi um uppsetningu.

Stað-til-stað þarf hlutverk og leiðir, ekki pakka

Göng útibús eru aftur önnur hönnun. Greindu hvort endapunkturinn hefur þjónshlutverkið og hver biðlarahlutverkið, og skilgreindu svo leiðarnetið á báðum hliðum áður en eitthvað er stillt.

Client Export hefur enga skoðun á leiðum útibúsins, framsendingarleyfi eða bakleið, því undirbúningur biðlaraefnis fyrir fjartengingu er allt hans verk.

Skrifaðu hlutverkin og leiðalistann fyrst, og pakkaspurningin svarar sér sjálf. Ef þau fara úrskeiðis bjargar ekkert útflutningssnið hönnuninni. Sama gildir um bakleiðina: útibú sem nær miðstöðinni en getur ekki fengið svar er ekki virk göng.