Client Export наспроти излезна OpenVPN инстанца на pfSense

Го инсталирате пакетот Client Export, го отворате и избирачот на сервери е празен. Природниот заклучок е дека пакетот е расипан или дека pfSense воопшто не може да работи како VPN клиент, а двете се погрешни. Избирачот е празен затоа што на pfSense нема конфигуриран сервер за далечински пристап, а пакетот никогаш не бил алатката што го тера огнениот ѕид да се јавува кон надвор. Две различни задачи делат еден збор, а празната листа е звукот на едната од нив од која се бара нешто што таа не го прави.

Одлучете кој започнува пред да инсталирате нешто

Поставете едно прашање: кој уред ја започнува врската? Ако вработен на пат се поврзува со канцеларискиот огнен ѕид, pfSense е серверот, а преносниот сметач на вработениот е клиентот. Пакетот што ви треба во тој случај подготвува материјал за преносниот сметач, бидејќи тој е страната што се јавува.

Ако pfSense се поврзува со VPN услугата на некој друг, огнениот ѕид е клиентот, а далечинскиот оператор ја поседува крајната точка што ја избирате.

Двете ситуации го користат зборот клиент и тука почнува забуната. Зборот опишува улога во една врска, а не категорија на производ.

Извозникот е помошник на страната на серверот

Client Export зема сервер за далечински пристап што веќе постои на pfSense и го произведува материјалот што му е потребен на уредот што се поврзува. Ги чита поставките, сертификатите и опциите за тунел на тој сервер, потоа ги пакува за употреба на друго место.

Затоа избирачот наведува само сервери во режим Remote Access. Без таков сервер нема што да се извезе, а празната листа е точен извештај, а не дефект. Прво создадете го серверот за далечински пристап и избирачот сам ќе се наполни. Тој редослед ги збунува луѓето почесто од која било поставка во пакетот.

Референцата за пакетот ја наведува зависноста јасно. Прочитајте ја пред да претпоставите дека пакетот може да го создаде серверот наместо вас.

Излезната инстанца е посебна конфигурација

Да се направи pfSense клиент на друга услуга значи да се создаде OpenVPN клиентска инстанца со крајната точка, портата, протоколот, акредитивите и материјалот за доверба на тој давател. Netgate го документира тоа одделно од пакетот за извоз, бидејќи е различен објект во конфигурацијата.

Инсталирањето на извозникот не пополнува ниту едно од тие полиња и ниту еден формат за извоз нема да ги генерира наместо вас. Ако вашиот давател доставува профил, ги увезувате или препишувате неговите вредности во инстанцата што ја создавате.

Држете ги двете конфигурации во одделни мисловни кутии. Едната одговара на други уреди; другата бара тунел од друг сервер.

Изберете го форматот за извоз што уредот може да го користи

Извозите доаѓаат како вградени конфигурации, спакувани архиви и инсталатери за одредени клиентски апликации. Изберете според тоа што уредот што прима навистина може да го увезе, а не според тоа кое преземање изгледа најкомплетно.

Вградената датотека е погодна за клиент што прифаќа залепена конфигурација. Пакетот носи одделни датотеки и одговара на клиент што сака директориум. Инсталатерот претпоставува дека одредена апликација е прифатлива на таа платформа, што е политичка одлука исто како и техничка. Прашајте кој клиент го поддржува тимот што прима пред да преземете нешто.

Некои извози содржат сертификати и приватни клучеви, а лозинката што го штити тој клучен материјал може да се разликува од лозинката на корисничката сметка. Доставете го материјалот преку одобрениот канал за регистрација, наместо да залепите целосен извоз во тикет како пример за конфигурација.

Site-to-site бара улоги и рути, а не пакет

Тунелот до подружница е повторно поинаков дизајн. Утврдете која крајна точка ја има улогата на сервер, а која на клиент, потоа дефинирајте ги рутираните мрежи на двете страни пред да конфигурирате нешто.

Client Export нема мислење за рутите на подружницата, дозволата за препраќање или повратната патека, бидејќи подготовката на материјал за клиент за далечински пристап е целата негова работа.

Прво запишете ги улогите и листата со рути и прашањето за пакетот само ќе се реши. Ако погрешите, ниту еден формат за извоз не го спасува дизајнот. Истото важи и за повратната патека: подружница што стигнува до центарот, а не може да добие одговор, не е тунел што работи.