Client Export pret izejošu OpenVPN instanci pfSense

Jūs instalējat pakotni Client Export, atverat to, un servera atlasītājs ir tukšs. Dabiskais secinājums ir tāds, ka pakotne ir salūzusi vai ka pfSense vispār nevar darboties kā VPN klients, un abi ir nepareizi. Atlasītājs ir tukšs tāpēc, ka pfSense nav konfigurēts attālinātās piekļuves serveris, un pakotne nekad nav bijis rīks, kas liek ugunsmūrim zvanīt uz āru. Divi dažādi darbi dala vienu vārdu, un tukšais saraksts ir tā skaņa, kad vienam no tiem prasa kaut ko, ko tas nedara.

Izlemiet, kas sāk, pirms kaut ko instalējat

Uzdodiet vienu jautājumu: kura ierīce sāk savienojumu? Ja ceļojošs darbinieks pieslēdzas biroja ugunsmūrim, pfSense ir serveris un darbinieka portatīvais dators ir klients. Pakotne, kas šajā gadījumā nepieciešama, sagatavo materiālu portatīvajam datoram, jo tieši tas zvana.

Ja pfSense pieslēdzas kāda cita VPN pakalpojumam, ugunsmūris ir klients, un attālinātais operators pārvalda galapunktu, uz kuru jūs zvanāt.

Abās situācijās tiek lietots vārds klients, un tieši tur sākas neskaidrība. Vārds apraksta lomu vienā savienojumā, nevis produktu kategoriju.

Eksportētājs ir palīgs servera pusē

Client Export paņem attālinātās piekļuves serveri, kas pfSense jau pastāv, un izveido materiālu, kas nepieciešams pieslēdzamajai ierīcei. Tas nolasa šī servera iestatījumus, sertifikātus un tuneļa opcijas, pēc tam iepako tās lietošanai citur.

Tāpēc atlasītājs uzskaita tikai serverus Remote Access režīmā. Bez šāda servera nav ko eksportēt, un tukšais saraksts ir precīzs pārskats, nevis kļūme. Vispirms izveidojiet attālinātās piekļuves serveri, un atlasītājs piepildīsies pats. Šī secība mulsina cilvēkus biežāk nekā jebkurš iestatījums pakotnē.

Pakotnes uzziņa skaidri norāda šo atkarību. Izlasiet to, pirms pieņemat, ka pakotne var izveidot serveri jūsu vietā.

Izejošā instance ir atsevišķa konfigurācija

Padarīt pfSense par cita pakalpojuma klientu nozīmē izveidot OpenVPN klienta instanci ar šī pakalpojumu sniedzēja galapunktu, portu, protokolu, akreditācijas datiem un uzticēšanās materiālu. Netgate to dokumentē atsevišķi no eksporta pakotnes, jo tā ir cita objekta konfigurācijā.

Eksportētāja instalēšana neaizpilda nevienu no šiem laukiem, un neviens eksporta formāts tos jūsu vietā neģenerēs. Ja jūsu pakalpojumu sniedzējs nodrošina profilu, jūs importējat vai pārrakstāt tā vērtības izveidotajā instancē.

Turiet abas konfigurācijas atsevišķās domāšanas kastītēs. Viena atbild citām ierīcēm; otra lūdz tuneli citam serverim.

Izvēlieties eksporta formātu, ko ierīce var izmantot

Eksporti nāk kā iekļautas konfigurācijas, sapakotas arhīvas un instalētāji konkrētām klienta lietotnēm. Izvēlieties pēc tā, ko saņēmēja ierīce patiešām var importēt, nevis pēc tā, kura lejupielāde izskatās vispilnīgākā.

Iekļauts fails ir ērts klientam, kas pieņem ielīmētu konfigurāciju. Pakotne pārvadā atsevišķus failus un atbilst klientam, kas vēlas direktoriju. Instalētājs pieņem, ka konkrēta lietotne šajā platformā ir pieņemama, un tas ir politikas lēmums ne mazāk kā tehnisks. Pirms kaut ko lejupielādējat, pajautājiet, kuru klientu atbalsta saņēmēja komanda.

Dažos eksportos ir sertifikāti un privātās atslēgas, un šī atslēgas materiāla aizsardzības parole var atšķirties no lietotāja konta paroles. Nododiet materiālu pa apstiprināto reģistrācijas kanālu, nevis ielīmējiet pilnu eksportu pieteikumā kā konfigurācijas paraugu.

Site-to-site nepieciešamas lomas un maršruti, nevis pakotne

Filiāles tunelis atkal ir cits projekts. Nosakiet, kurš galapunkts pilda servera lomu un kurš klienta lomu, pēc tam pirms konfigurēšanas definējiet maršrutētos tīklus abās pusēs.

Client Export nav viedokļa par filiāles maršrutiem, pāradresācijas atļauju vai atgriešanās ceļu, jo attālinātās piekļuves klienta materiāla sagatavošana ir viss tā darbs.

Vispirms pierakstiet lomas un maršrutu sarakstu, un pakotnes jautājums atbildēs pats no sevis. Ja kļūdīsities, neviens eksporta formāts neglābs projektu. Tas pats attiecas uz atgriešanās ceļu: filiāle, kas sasniedz centru, bet nevar saņemt atbildi, nav strādājošs tunelis.