pfSense жүйесіндегі Client Export және сыртқа шығатын OpenVPN данасы

Сіз Client Export пакетін орнатасыз, оны ашасыз, ал сервер таңдаушысы бос. Табиғи қорытынды — пакет бүлінген немесе pfSense мүлдем VPN клиенті бола алмайды, бірақ екеуі де қате. Таңдаушы бос, өйткені pfSense-те қашықтан қатынау сервері конфигурацияланбаған, ал пакет ешқашан файрволды сыртқа қоңырау шалдыратын құрал болған емес. Екі түрлі жұмыс бір сөзді бөліседі, ал бос тізім солардың біреуінен ол істемейтін нәрсені сұрағандағы дыбыс.

Бірдеңе орнатпас бұрын кім бастайтынын шешіңіз

Бір сұрақ қойыңыз: қай құрылғы қосылымды бастайды? Егер сапардағы қызметкер кеңсе файрволына қосылса, pfSense — сервер, ал қызметкердің ноутбугі — клиент. Бұл жағдайда қажет пакет ноутбук үшін материал дайындайды, өйткені қоңырау шалатын жақ — ноутбук.

Егер pfSense басқа біреудің VPN қызметіне қосылса, файрвол — клиент, ал қашықтағы оператор сіз қоңырау шалатын соңғы нүктеге иелік етеді.

Екі жағдай да клиент сөзін қолданады, шатасу осы жерден басталады. Бұл сөз бір қосылымдағы рөлді сипаттайды, өнім санатын емес.

Экспорттаушы — сервер жағындағы көмекші

Client Export pfSense-те бұрыннан бар қашықтан қатынау серверін алып, қосылатын құрылғыға қажет материалды шығарады. Ол сол сервердің параметрлерін, сертификаттарын және туннель опцияларын оқып, одан кейін оларды басқа жерде пайдалану үшін бумалайды.

Сондықтан таңдаушы тек Remote Access режиміндегі серверлерді тізімдейді. Мұндай сервер болмаса экспорттайтын ештеңе жоқ, ал бос тізім ақау емес, дәл есеп. Алдымен қашықтан қатынау серверін жасаңыз, сонда таңдаушы өзі толады. Бұл реттілік адамдарды пакет ішіндегі кез келген параметрден жиі шатастырады.

Пакет анықтамасы бұл тәуелділікті анық айтады. Пакет серверді сіз үшін жасай алады деп ойламас бұрын оны оқыңыз.

Сыртқа шығатын дана — жеке конфигурация

pfSense-ті басқа қызметтің клиенті ету OpenVPN клиент данасын сол провайдердің соңғы нүктесі, порты, протоколы, тіркелгі деректері және сенім материалымен жасауды білдіреді. Netgate мұны экспорт пакетінен бөлек құжаттайды, өйткені бұл конфигурациядағы басқа нысан.

Экспорттаушыны орнату бұл өрістердің ешқайсысын толтырмайды және ешбір экспорт форматы оларды сіз үшін жасамайды. Провайдеріңіз профиль берсе, оның мәндерін өзіңіз жасаған данаға импорттайсыз немесе көшіресіз.

Екі конфигурацияны бөлек ой жәшіктерінде ұстаңыз. Біреуі басқа құрылғыларға жауап береді; екіншісі басқа серверден туннель сұрайды.

Құрылғы тұтына алатын экспорт форматын таңдаңыз

Экспорт кіріктірілген конфигурациялар, бумаланған мұрағаттар және белгілі клиент қолданбаларына арналған орнатушылар түрінде келеді. Қай жүктеу ең толық көрінетініне қарай емес, қабылдаушы құрылғы шын мәнінде нені импорттай алатынына қарай таңдаңыз.

Кіріктірілген файл қойылған конфигурацияны қабылдайтын клиентке ыңғайлы. Бума жеке файлдарды тасымалдайды және каталог қалайтын клиентке сәйкес келеді. Орнатушы белгілі қолданбаның сол платформада қолайлы екенін болжайды, бұл техникалық шешіммен қатар саясат шешімі. Бірдеңе жүктемес бұрын қабылдаушы топ қай клиентті қолдайтынын сұраңыз.

Кейбір экспорттарда сертификаттар мен жеке кілттер болады, ал сол кілт материалын қорғайтын құпиясөз пайдаланушы тіркелгісінің құпиясөзінен өзгеше болуы мүмкін. Материалды толық экспортты конфигурация үлгісі ретінде билетке қоюдың орнына бекітілген тіркеу арнасы арқылы жеткізіңіз.

Сайт-сайт байланысына пакет емес, рөлдер мен маршруттар қажет

Филиал туннелі — тағы басқа дизайн. Қай соңғы нүкте сервер рөлін, қайсысы клиент рөлін атқаратынын анықтаңыз, содан кейін бірдеңені конфигурацияламас бұрын екі жақтағы маршрутталған желілерді айқындаңыз.

Client Export филиал маршруттары, жіберу рұқсаты немесе қайтару жолы туралы пікір білдірмейді, өйткені қашықтан қатынау клиентінің материалын дайындау — оның барлық жұмысы.

Алдымен рөлдер мен маршруттар тізімін жазыңыз, сонда пакет туралы сұрақ өзіне өзі жауап береді. Қателессеңіз, ешбір экспорт форматы дизайнды құтқармайды. Қайтару жолына да сол қатысты: орталыққа жететін, бірақ жауап ала алмайтын филиал — жұмыс істейтін туннель емес.