Client Export pfSense-ზე გამავალი OpenVPN ინსტანციის წინააღმდეგ

თქვენ აყენებთ Client Export პაკეტს, ხსნით მას და სერვერის ამრჩევი ცარიელია. ბუნებრივი დასკვნაა, რომ პაკეტი გაფუჭებულია ან pfSense საერთოდ ვერ იმუშავებს VPN კლიენტად, და ორივე არასწორია. ამრჩევი ცარიელია იმიტომ, რომ pfSense-ზე დისტანციური წვდომის სერვერი არ არის კონფიგურირებული და პაკეტი არასოდეს ყოფილა ის ინსტრუმენტი, რომელიც ფაირვოლს გარეთ დაკავშირების საშუალებას აძლევს. ორი სხვადასხვა საქმე ერთ სიტყვას იზიარებს და ცარიელი სია იმის ხმაა, როცა ერთ-ერთ მათგანს იმას სთხოვენ, რასაც ის არ აკეთებს.

გადაწყვიტეთ ვინ იწყებს, სანამ რაიმეს დააყენებთ

დასვით ერთი კითხვა: რომელი მოწყობილობა იწყებს კავშირს? თუ მოგზაური თანამშრომელი ოფისის ფაირვოლს უკავშირდება, pfSense სერვერია, თანამშრომლის ლეპტოპი კი კლიენტი. ამ შემთხვევაში საჭირო პაკეტი ლეპტოპისთვის მასალას ამზადებს, რადგან სწორედ ლეპტოპი აკავშირებს.

თუ pfSense სხვის VPN სერვისს უკავშირდება, ფაირვოლი კლიენტია, ხოლო დისტანციური ოპერატორი ფლობს იმ წერტილს, რომელსაც თქვენ უკავშირდებით.

ორივე სიტუაცია იყენებს სიტყვას კლიენტი და სწორედ აქ იწყება დაბნეულობა. სიტყვა ერთ კავშირში როლს აღწერს და არა პროდუქტის კატეგორიას.

ექსპორტიორი სერვერის მხარეს დამხმარეა

Client Export იღებს pfSense-ზე უკვე არსებულ დისტანციური წვდომის სერვერს და ქმნის იმ მასალას, რომელიც დამაკავშირებელ მოწყობილობას სჭირდება. ის კითხულობს ამ სერვერის პარამეტრებს, სერტიფიკატებს და გვირაბის ვარიანტებს, შემდეგ კი სხვაგან გამოყენებისთვის აფუთავს მათ.

სწორედ ამიტომ ამრჩევი მხოლოდ Remote Access რეჟიმის სერვერებს ჩამოთვლის. ასეთი სერვერის გარეშე ექსპორტისთვის არაფერია და ცარიელი სია ზუსტი ანგარიშია და არა ხარვეზი. ჯერ დისტანციური წვდომის სერვერი შექმენით და ამრჩევი თავისით აივსება. ეს თანმიმდევრობა ადამიანებს უფრო ხშირად აბნევს, ვიდრე პაკეტის შიგნით არსებული ნებისმიერი პარამეტრი.

პაკეტის ცნობარი ნათლად ამბობს ამ დამოკიდებულებაზე. წაიკითხეთ ის, სანამ ჩათვლით, რომ პაკეტს შეუძლია სერვერი თქვენთვის შექმნას.

გამავალი ინსტანცია ცალკე კონფიგურაციაა

pfSense-ის სხვა სერვისის კლიენტად ქცევა ნიშნავს OpenVPN კლიენტის ინსტანციის შექმნას ამ პროვაიდერის წერტილით, პორტით, პროტოკოლით, რწმუნებებით და ნდობის მასალით. Netgate ამას ექსპორტის პაკეტისგან ცალკე აღწერს, რადგან ეს კონფიგურაციაში სხვა ობიექტია.

ექსპორტიორის დაყენება ამ ველებიდან არც ერთს არ ავსებს და არც ერთი ექსპორტის ფორმატი არ შექმნის მათ თქვენთვის. თუ პროვაიდერი პროფილს გაწვდით, მის მნიშვნელობებს თქვენს მიერ შექმნილ ინსტანციაში იმპორტავთ ან გადაწერთ.

შეინახეთ ორი კონფიგურაცია ცალკე გონებრივ ყუთებში. ერთი სხვა მოწყობილობებს პასუხობს; მეორე სხვა სერვერს გვირაბს სთხოვს.

აირჩიეთ ექსპორტის ის ფორმატი, რომელსაც მოწყობილობა მოიხმარს

ექსპორტი მოდის ჩაშენებული კონფიგურაციების, შეფუთული არქივებისა და კონკრეტული კლიენტური აპლიკაციებისთვის განკუთვნილი ინსტალატორების სახით. აირჩიეთ იმის მიხედვით, თუ რისი იმპორტი შეუძლია მიმღებ მოწყობილობას სინამდვილეში და არა იმის მიხედვით, თუ რომელი ჩამოტვირთვა გამოიყურება ყველაზე სრულად.

ჩაშენებული ფაილი მოსახერხებელია კლიენტისთვის, რომელიც ჩასმულ კონფიგურაციას იღებს. პაკეტი ცალკე ფაილებს ატარებს და ერგება კლიენტს, რომელსაც საქაღალდე სურს. ინსტალატორი ვარაუდობს, რომ გარკვეული აპლიკაცია ამ პლატფორმაზე მისაღებია, რაც ტექნიკურ იმდენივე პოლიტიკურ გადაწყვეტილებაა. სანამ რამეს ჩამოტვირთავთ, ჰკითხეთ მიმღებ გუნდს რომელ კლიენტს უჭერს მხარს.

ზოგიერთი ექსპორტი სერტიფიკატებსა და პირად გასაღებებს შეიცავს და ამ გასაღების მასალის დამცავი პაროლი შეიძლება განსხვავდებოდეს მომხმარებლის ანგარიშის პაროლისგან. მასალა დამტკიცებული რეგისტრაციის არხით გადაეცით, ნაცვლად იმისა, რომ სრული ექსპორტი კონფიგურაციის ნიმუშად ბილეთში ჩასვათ.

საიტ-საიტს სჭირდება როლები და მარშრუტები და არა პაკეტი

ფილიალის გვირაბი კიდევ სხვა დიზაინია. დაადგინეთ რომელი წერტილი ატარებს სერვერის როლს და რომელი კლიენტისას, შემდეგ სანამ რამეს დააკონფიგურირებთ, ორივე მხარეს განსაზღვრეთ მარშრუტიზებული ქსელები.

Client Export-ს აზრი არ აქვს ფილიალის მარშრუტებზე, გადაცემის ნებართვაზე ან დაბრუნების გზაზე, რადგან დისტანციური წვდომის კლიენტის მასალის მომზადება მისი მთელი საქმეა.

ჯერ ჩაწერეთ როლები და მარშრუტების სია და პაკეტის კითხვა თავისით გაპასუხდება. თუ შეცდებით, ვერც ერთი ექსპორტის ფორმატი ვერ იხსნის დიზაინს. იგივე ეხება დაბრუნების გზას: ფილიალი, რომელიც ცენტრს აღწევს, მაგრამ პასუხს ვერ იღებს, სამუშაო გვირაბი არ არის.