Client Export géint eng erausgäng OpenVPN-Instanz op pfSense

Dir installéiert de Client Export-Paket, maacht en op, an d’Serverauswiel ass eidel. Déi natierlech Konklusioun ass, datt de Paket futti ass oder datt pfSense iwwerhaapt net als VPN-Client ka schaffen, an déi zwou sinn falsch. D’Auswiel ass eidel, well op pfSense kee Server fir Fernzougang konfiguréiert ass, an de Paket war ni d’Instrument, dat d’Firewall no baussen usruffe léisst. Zwou verschidde Aufgaben deelen e Wuert, an déi eidel Lëscht ass de Klang vun enger dovun, vun där een eppes verlaangt, wat se net mécht.

Entscheet, wien ufänkt, ier Dir eppes installéiert

Stellt eng Fro: wéi eng Gerät fänkt d’Verbindung un? Wann e reesenden Employé sech mat der Bürofirewall verbënnt, ass pfSense de Server an de Laptop vum Employé ass de Client. De Paket, deen Dir an deem Fall braucht, bereet Material fir de Laptop vir, well de Laptop ass déi Säit, déi usrufft.

Wann pfSense sech mat dem VPN-Service vun engem aneren verbënnt, ass d’Firewall de Client an den Fernbedreiwer besëtzt de leschte Punkt, deen Dir usrufft.

Déi zwou Situatiounen notzen d’Wuert Client, an do fänkt d’Verwirrung un. D’Wuert beschreift eng Roll an enger Verbindung, keng Produktkategorie.

Den Exporteur ass en Hëllefsmëttel op der Serversäit

Client Export hëlt e Server fir Fernzougang, dee schonn op pfSense existéiert, a produzéiert d’Material, dat eng verbannen Gerät brauch. En liest d’Astellunge, d’Zertifikater an d’Tunneloptioune vun deem Server a verpackt se dann fir de Gebrauch soss anzwousch.

Dofir weist d’Auswiel nëmme Servere am Remote Access-Modus. Ouni sou ee Server gëtt et näischt z’exportéieren, an déi eidel Lëscht ass eng prezis Rapportsausso an net e Feeler. Erstellt als éischt de Server fir Fernzougang an d’Auswiel fëllt sech selwer. Déi Reiefolleg verwirrt d’Leit méi dacks wéi all Astellung am Paket.

D’Referenz vum Paket seet d’Ofhängegkeet kloer. Liest se ier Dir unzehlt, datt de Paket de Server fir Iech ka maachen.

Déi erausgäng Instanz ass eng separat Konfiguratioun

pfSense zum Client vun engem aneren Service maachen heescht OpenVPN eng Clientinstanz mat dem Endpunkt, dem Port, dem Protokoll, den Umeldungsdaten an dem Vertrauensmaterial vun deem Ubieder unzeleeën. Netgate dokumentéiert dat getrennt vum Exportpaket, well et en aneren Objet an der Konfiguratioun ass.

D’Installatioun vum Exporteur fëllt keent vun dëse Felder aus, an ee Format vum Export wäert se fir Iech generéieren. Wann Ären Ubieder e Profil ubitt, importéiert oder iwwerschreift Dir seng Wäerter an d’Instanz, déi Dir unleet.

Halt déi zwou Konfiguratiounen a getrennten Denkkëschten. Déi eng äntwert anere Geräter; déi aner frot en anere Server ëm en Tunnel.

Wielt de Format vum Export, deen d’Gerät ka verschaffen

Export gëtt et als Inline-Konfiguratiounen, gebëndelt Archiver an Installateure fir bestëmmte Clientapplikatiounen. Wielt no deem, wat d’Gerät, dat et kritt, wierklech kann importéieren, an net no deem, wéi en Download am komplettsten ausgesäit.

En Inline-Fichier ass praktesch fir e Client, deen eng agebust Konfiguratioun akzeptéiert. E Bëndel dréit separat Fichieren a passt zu engem Client, deen e Verzeechnes wëll. En Installateur geet dovun aus, datt eng bestëmmten Applikatioun op där Plattform akzeptabel ass, wat esou vill eng politesch wéi eng technesch Entscheedung ass. Frot, wéi ee Client deen empfangenden Team ënnerstëtzt, ier Dir eppes erofluedt.

Verschidden Exporte enthalen Zertifikater a privater Schlësselen, an d’Passwuert, dat dëst Schlësselmaterial schützt, ka vum Passwuert vum Benotzerkont ënnerscheeden. Gitt d’Material iwwer de genehmegten Aschreiwungskanal weider, amplaz e kompletten Export als Konfiguratiounsbeispill an en Ticket ze bäschen.

Site-to-site brauch Rollen a Route kee Paket

En Filialtunnel ass alt nees en aneren Design. Bestëmmt, wéi ee Endpunkt d’Serverroll huet a wéi ee d’Clientroll, an definéiert dann virun der Konfiguratioun d’gerouteten Netzwierker op béide Säiten.

Client Export huet keng Meenung iwwer d’Route vun der Filial, d’Weiderleedungsgenehmegung oder de Réckwee, well d’Virbereedung vu Clientmaterial fir Fernzougang seng ganz Aarbecht ass.

Schreift d’Rollen an d’Routelëscht als éischt op, an d’Fro nom Paket äntwert sech selwer. Maacht Dir se falsch, rett keen Exportformat den Design. Datselwecht gëllt fir de Réckwee: eng Filial déi d’Zentrum erreecht an där net geäntwert ka ginn, ass keen funktionéierenden Tunnel.