pfSense'деги Client Export жана сыртка чыгуучу OpenVPN инстанциясы

Сиз Client Export пакетин орнотуп, аны ачасыз, ал эми сервер тандагыч бош. Табигый тыянак — пакет бузулган же pfSense такыр VPN кардары боло албайт, бирок экөө тең туура эмес. Тандагыч бош, анткени pfSense'де алыскы кирүү сервери конфигурацияланган эмес, ал эми пакет эч качан файрволду сыртка чалдыруучу курал болгон эмес. Эки башка иш бир сөздү бөлүшөт, ал эми бош тизме — ошолордун биринен ал жасабаган нерсени сурагандагы үн.

Бир нерсени орнотуудан мурун ким баштарын чечиңиз

Бир суроо бериңиз: кайсы түзмөк туташууну баштайт? Эгер сапарда жүргөн кызматкер кеңсе файрволуна туташса, pfSense — сервер, кызматкердин ноутбугу — кардар. Бул учурда керектүү пакет ноутбук үчүн материал даярдайт, анткени чалган тарап — ноутбук.

Эгер pfSense башка бирөөнүн VPN кызматына туташса, файрвол — кардар, ал эми алыскы оператор сиз чалган акыркы чекитке ээлик кылат.

Эки учур тең кардар сөзүн колдонот, чаташуу ушундан башталат. Бул сөз бир туташуудагы ролду сүрөттөйт, продукт категориясын эмес.

Экспорттоочу — сервер тараптагы жардамчы

Client Export pfSense'де мурунтан бар алыскы кирүү серверин алып, туташуучу түзмөккө керектүү материалды өндүрөт. Ал ошол сервердин жөндөөлөрүн, сертификаттарын жана туннель параметрлерин окуп, анан аларды башка жерде колдонуу үчүн таңуулайт.

Ошондуктан тандагыч Remote Access режиминдеги серверлерди гана тизмелейт. Мындай сервер жок болсо экспорттой турган эч нерсе жок, ал эми бош тизме — бузулуу эмес, так отчёт. Адегенде алыскы кирүү серверин түзүңүз, тандагыч өзү толот. Бул тартип адамдарды пакеттин ичиндеги каалаган жөндөөдөн көбүрөөк чаташтырат.

Пакеттин маалымдамасы бул көз карандылыкты ачык айтат. Пакет серверди сиз үчүн түзө алат деп ойлоодон мурун аны окуңуз.

Сыртка чыгуучу инстанция — өзүнчө конфигурация

pfSense'ди башка кызматтын кардары кылуу OpenVPN кардар инстанциясын ошол провайдердин акыркы чекити, порту, протоколу, эсептик маалыматтары жана ишеним материалы менен түзүүнү билдирет. Netgate муну экспорт пакетинен өзүнчө документтештирет, анткени бул конфигурациядагы башка объект.

Экспорттоочуну орнотуу бул талаалардын бирин да толтурбайт жана эч бир экспорт форматы аларды сиз үчүн түзбөйт. Эгер провайдериңиз профиль берсе, анын маанилерин өзүңүз түзгөн инстанцияга импорттойсуз же көчүрүп жазасыз.

Эки конфигурацияны өзүнчө ой кутучаларында сактаңыз. Бири башка түзмөктөргө жооп берет; экинчиси башка серверден туннель сурайт.

Түзмөк колдоно алган экспорт форматын тандаңыз

Экспорттор инлайн конфигурациялар, таңылган архивдер жана белгилүү кардар колдонмолору үчүн орнотуучулар түрүндө келет. Кайсы жүктөө эң толук көрүнөт деп эмес, кабыл алуучу түзмөк чындыгында эмнени импорттой аларына карап тандаңыз.

Инлайн файл чапталган конфигурацияны кабыл алаган кардарга ыңгайлуу. Таңуу өзүнчө файлдарды алып жүрөт жана каталог каалаган кардарга туура келет. Орнотуучу белгилүү колдонмонун ошол платформада жарактуу экенин болжолдойт, бул техникалык чечим менен катар саясий чечим. Бир нерсени жүктөөдөн мурун кабыл алуучу топ кайсы кардарды колдой турганын сураңыз.

Айрым экспорттордо сертификаттар жана жеке ачкычтар болот, ал эми ошол ачкыч материалын коргоочу сырсөз колдонуучунун эсебинин сырсөзүнөн башка болушу мүмкүн. Материалды толук экспортту конфигурация үлгүсү катары билетке чаптоонун ордуна бекитилген каттоо каналы аркылуу жеткириңиз.

Сайт-сайт байланышына пакет эмес, ролдор жана маршруттар керек

Филиал туннели — дагы башка долбоор. Кайсы акыркы чекит сервер ролун, кайсынысы кардар ролун аткарарын аныктаңыз, анан бир нерсени конфигурациялоодон мурун эки тараптагы маршрутталган тармактарды аныктаңыз.

Client Export филиалдын маршруттары, өткөрүү уруксаты же кайтаруу жолу тууралуу пикир айтпайт, анткени алыскы кирүү кардарынын материалын даярдоо — анын бардык иши.

Адегенде ролдорду жана маршруттардын тизмесин жазыңыз, ошондо пакет тууралуу суроо өзүнө өзү жооп берет. Ката кетирсеңиз, эч бир экспорт форматы долбоорду куткарбайт. Кайтаруу жолуна да ошол эле тиешелүү: борборго жеткен, бирок жооп ала албаган филиал — иштеген туннель эмес.