pfSense-ൽ Client Export ഉം പുറത്തേക്കുള്ള OpenVPN ഇൻസ്റ്റൻസും

നിങ്ങൾ Client Export പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്ത് തുറക്കുമ്പോൾ സർവർ തിരഞ്ഞെടുക്കൽ ശൂന്യമാണ്. സ്വാഭാവിക നിഗമനം പാക്കേജ് കേടായിരിക്കുന്നു അല്ലെങ്കിൽ pfSense-ന് ഒരിക്കലും VPN ക്ലയന്റായി പ്രവർത്തിക്കാൻ കഴിയില്ല എന്നതാണ്, രണ്ടും തെറ്റാണ്. തിരഞ്ഞെടുക്കൽ ശൂന്യമാകാനുള്ള കാരണം pfSense-ൽ റിമോട്ട്-ആക്സസ് സർവർ കോൺഫിഗർ ചെയ്തിട്ടില്ല എന്നതാണ്, ഈ പാക്കേജ് ഒരിക്കലും ഫയർവാളിനെ പുറത്തേക്ക് ഡയൽ ചെയ്യിക്കാനുള്ള ഉപകരണമായിരുന്നില്ല. രണ്ട് വ്യത്യസ്ത ജോലികൾ ഒരു വാക്ക് പങ്കിടുന്നു, ശൂന്യമായ പട്ടിക അവയിലൊന്നിനോട് അത് ചെയ്യാത്ത ഒന്ന് ആവശ്യപ്പെടുന്നതിന്റെ ശബ്ദമാണ്.

എന്തെങ്കിലും ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ് ആരാണ് തുടങ്ങുന്നതെന്ന് തീരുമാനിക്കുക

ഒരു ചോദ്യം ചോദിക്കുക: ഏത് ഉപകരണമാണ് കണക്ഷൻ തുടങ്ങുന്നത്? യാത്രയിലുള്ള ഒരു ജീവനക്കാരൻ ഓഫീസ് ഫയർവാളിലേക്ക് ബന്ധിപ്പിക്കുകയാണെങ്കിൽ, pfSense സർവറും ജീവനക്കാരന്റെ ലാപ്ടോപ്പ് ക്ലയന്റുമാണ്. ആ സന്ദർഭത്തിൽ ആവശ്യമായ പാക്കേജ് ലാപ്ടോപ്പിനായി സാമഗ്രികൾ തയ്യാറാക്കുന്നു, കാരണം ഡയൽ ചെയ്യുന്ന ഭാഗം ലാപ്ടോപ്പാണ്.

pfSense മറ്റൊരാളുടെ VPN സേവനത്തിലേക്ക് ബന്ധിപ്പിക്കുകയാണെങ്കിൽ, ഫയർവാൾ ക്ലയന്റാണ്, നിങ്ങൾ ഡയൽ ചെയ്യുന്ന അന്തിമ ബിന്ദുവിന്റെ ഉടമ റിമോട്ട് ഓപ്പറേറ്ററാണ്.

രണ്ട് സാഹചര്യങ്ങളും ക്ലയന്റ് എന്ന വാക്ക് ഉപയോഗിക്കുന്നു, ഇവിടെ നിന്നാണ് ആശയക്കുഴപ്പം തുടങ്ങുന്നത്. ഈ വാക്ക് ഒരു കണക്ഷനിലെ പങ്കിനെ വിവരിക്കുന്നു, ഉൽപ്പന്ന വിഭാഗത്തെയല്ല.

എക്സ്പോർട്ടർ സർവർ ഭാഗത്തെ സഹായിയാണ്

Client Export pfSense-ൽ ഇതിനകം നിലവിലുള്ള ഒരു റിമോട്ട്-ആക്സസ് സർവർ എടുത്ത് ബന്ധിപ്പിക്കുന്ന ഉപകരണത്തിന് ആവശ്യമായ സാമഗ്രികൾ നിർമ്മിക്കുന്നു. അത് ആ സർവറിന്റെ ക്രമീകരണങ്ങൾ, സർട്ടിഫിക്കറ്റുകൾ, ടണൽ ഓപ്ഷനുകൾ എന്നിവ വായിച്ച് മറ്റൊരിടത്ത് ഉപയോഗിക്കാൻ പാക്ക് ചെയ്യുന്നു.

അതുകൊണ്ടാണ് തിരഞ്ഞെടുക്കൽ Remote Access മോഡിലുള്ള സർവറുകൾ മാത്രം ലിസ്റ്റ് ചെയ്യുന്നത്. അത്തരം സർവർ ഇല്ലെങ്കിൽ എക്സ്പോർട്ട് ചെയ്യാൻ ഒന്നുമില്ല, ശൂന്യമായ പട്ടിക തകരാറല്ല, കൃത്യമായ റിപ്പോർട്ടാണ്. ആദ്യം റിമോട്ട്-ആക്സസ് സർവർ സൃഷ്ടിക്കുക, തിരഞ്ഞെടുക്കൽ സ്വയം നിറയും. ഈ ക്രമം പാക്കേജിലെ ഏത് ക്രമീകരണത്തേക്കാളും കൂടുതൽ ആളുകളെ ആശയക്കുഴപ്പത്തിലാക്കുന്നു.

പാക്കേജ് റഫറൻസ് ഈ ആശ്രിതത്വം വ്യക്തമായി പറയുന്നു. പാക്കേജിന് സർവർ നിങ്ങൾക്കായി സൃഷ്ടിക്കാമെന്ന് കരുതുന്നതിന് മുമ്പ് അത് വായിക്കുക.

പുറത്തേക്കുള്ള ഇൻസ്റ്റൻസ് പ്രത്യേക കോൺഫിഗറേഷനാണ്

pfSense-നെ മറ്റൊരു സേവനത്തിന്റെ ക്ലയന്റാക്കുന്നത് OpenVPN ക്ലയന്റ് ഇൻസ്റ്റൻസ് ആ ദാതാവിന്റെ അന്തിമ ബിന്ദു, പോർട്ട്, പ്രോട്ടോക്കോൾ, ക്രെഡൻഷ്യലുകൾ, വിശ്വാസ സാമഗ്രികൾ എന്നിവയോടെ സൃഷ്ടിക്കുന്നു എന്നാണ് അർത്ഥം. Netgate ഇത് എക്സ്പോർട്ട് പാക്കേജിൽ നിന്ന് വേറിട്ട് രേഖപ്പെടുത്തുന്നു, കാരണം ഇത് കോൺഫിഗറേഷനിലെ വ്യത്യസ്ത വസ്തുവാണ്.

എക്സ്പോർട്ടർ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് ഈ ഫീൽഡുകളിൽ ഒന്നും നിറയ്ക്കുന്നില്ല, ഏതെങ്കിലും എക്സ്പോർട്ട് ഫോർമാറ്റ് അവ നിങ്ങൾക്കായി സൃഷ്ടിക്കുകയുമില്ല. നിങ്ങളുടെ ദാതാവ് പ്രൊഫൈൽ നൽകുന്നുവെങ്കിൽ, അതിന്റെ മൂല്യങ്ങൾ നിങ്ങൾ സൃഷ്ടിക്കുന്ന ഇൻസ്റ്റൻസിലേക്ക് ഇറക്കുമതി ചെയ്യുകയോ പകർത്തിയെഴുതുകയോ ചെയ്യുന്നു.

രണ്ട് കോൺഫിഗറേഷനുകളും വേറിട്ട മാനസിക പെട്ടികളിൽ സൂക്ഷിക്കുക. ഒന്ന് മറ്റ് ഉപകരണങ്ങൾക്ക് ഉത്തരം നൽകുന്നു; മറ്റൊന്ന് മറ്റൊരു സർവറിൽ നിന്ന് ടണൽ ആവശ്യപ്പെടുന്നു.

ഉപകരണത്തിന് ഉപയോഗിക്കാൻ കഴിയുന്ന എക്സ്പോർട്ട് ഫോർമാറ്റ് തിരഞ്ഞെടുക്കുക

എക്സ്പോർട്ടുകൾ ഇൻലൈൻ കോൺഫിഗറേഷനുകൾ, ബണ്ടിൽ ചെയ്ത ആർക്കൈവുകൾ, നിർദ്ദിഷ്ട ക്ലയന്റ് ആപ്പുകൾക്കുള്ള ഇൻസ്റ്റാളറുകൾ എന്നിവയായി വരുന്നു. ഏത് ഡൗൺലോഡാണ് ഏറ്റവും പൂർണ്ണമായി തോന്നുന്നത് എന്നതല്ല, സ്വീകരിക്കുന്ന ഉപകരണത്തിന് യഥാർത്ഥത്തിൽ എന്ത് ഇറക്കുമതി ചെയ്യാം എന്നതനുസരിച്ച് തിരഞ്ഞെടുക്കുക.

ഇൻലൈൻ ഫയൽ ഒട്ടിച്ച കോൺഫിഗറേഷൻ സ്വീകരിക്കുന്ന ക്ലയന്റിന് സൗകര്യപ്രദമാണ്. ബണ്ടിൽ വേറിട്ട ഫയലുകൾ വഹിക്കുന്നു, ഡയറക്ടറി ആവശ്യമുള്ള ക്ലയന്റിന് അനുയോജ്യമാണ്. ഇൻസ്റ്റാളർ ആ പ്ലാറ്റ്ഫോമിൽ ഒരു നിർദ്ദിഷ്ട ആപ്പ് സ്വീകാര്യമാണെന്ന് അനുമാനിക്കുന്നു, ഇത് സാങ്കേതിക തീരുമാനത്തോളം തന്നെ നയപരമായ തീരുമാനവുമാണ്. എന്തെങ്കിലും ഡൗൺലോഡ് ചെയ്യുന്നതിന് മുമ്പ് സ്വീകരിക്കുന്ന ടീം ഏത് ക്ലയന്റിനെ പിന്തുണയ്ക്കുന്നു എന്ന് ചോദിക്കുക.

ചില എക്സ്പോർട്ടുകളിൽ സർട്ടിഫിക്കറ്റുകളും സ്വകാര്യ കീകളും ഉണ്ട്, ആ കീ സാമഗ്രികൾ സംരക്ഷിക്കുന്ന പാസ്വേഡ് ഉപയോക്താവിന്റെ അക്കൗണ്ട് പാസ്വേഡിൽ നിന്ന് വ്യത്യസ്തമായിരിക്കാം. പൂർണ്ണ എക്സ്പോർട്ട് കോൺഫിഗറേഷൻ മാതൃകയായി ടിക്കറ്റിൽ ഒട്ടിക്കുന്നതിന് പകരം അംഗീകൃത രജിസ്ട്രേഷൻ ചാനലിലൂടെ സാമഗ്രികൾ എത്തിക്കുക.

സൈറ്റ്-ടു-സൈറ്റിന് പാക്കേജല്ല, റോളുകളും റൂട്ടുകളുമാണ് വേണ്ടത്

ബ്രാഞ്ച് ടണൽ വീണ്ടും വേറൊരു രൂപകൽപ്പനയാണ്. ഏത് അന്തിമ ബിന്ദുവാണ് സർവർ റോളും ഏതാണ് ക്ലയന്റ് റോളും വഹിക്കുന്നതെന്ന് കണ്ടെത്തുക, തുടർന്ന് എന്തെങ്കിലും കോൺഫിഗർ ചെയ്യുന്നതിന് മുമ്പ് ഇരുവശത്തുമുള്ള റൂട്ട് ചെയ്ത നെറ്റ്വർക്കുകൾ നിർവചിക്കുക.

ബ്രാഞ്ചിന്റെ റൂട്ടുകൾ, ഫോർവേഡിംഗ് അനുമതി, തിരിച്ചുള്ള പാത എന്നിവയെക്കുറിച്ച് Client Export-ന് അഭിപ്രായമില്ല, കാരണം റിമോട്ട്-ആക്സസ് ക്ലയന്റ് സാമഗ്രികൾ തയ്യാറാക്കുന്നതാണ് അതിന്റെ മുഴുവൻ ജോലി.

ആദ്യം റോളുകളും റൂട്ട് പട്ടികയും എഴുതുക, പാക്കേജ് ചോദ്യം സ്വയം ഉത്തരം നൽകും. തെറ്റിപ്പോയാൽ ഏതെങ്കിലും എക്സ്പോർട്ട് ഫോർമാറ്റ് രൂപകൽപ്പനയെ രക്ഷിക്കില്ല. തിരിച്ചുള്ള പാതയ്ക്കും ഇത് ബാധകമാണ്: കേന്ദ്രത്തിലെത്തി ഉത്തരം ലഭിക്കാത്ത ബ്രാഞ്ച് പ്രവർത്തിക്കുന്ന ടണലല്ല.