pfSense дээрх Client Export ба гадагш чиглэсэн OpenVPN инстанс

Та Client Export багцыг суулгаж, нээхэд серверийн сонголт хоосон байна. Энгийн дүгнэлт нь багц эвдэрсэн эсвэл pfSense огт VPN клиент болж чадахгүй гэсэн байдаг бөгөөд хоёулаа буруу. Сонголт хоосон байгаа шалтгаан нь pfSense дээр алсын хандалтын сервер тохируулагдаагүй бөгөөд энэ багц нь галт ханааг гадагш залгуулах хэрэгсэл хэзээ ч байгаагүй. Хоёр өөр ажил нэг үгийг хуваалцдаг бөгөөд хоосон жагсаалт нь тэдний нэгнээс тухайн ажлыг хийдэггүй зүйлийг шаардсан дуу юм.

Юу хийхээс өмнө хэн эхлэхийг шийдээрэй

Нэг асуулт асуу: аль төхөөрөмж холболтыг эхлүүлдэг вэ? Хэрэв аялалд явсан ажилтан оффисын галт ханаанд холбогдвол pfSense нь сервер, ажилтны зөөврийн компьютер нь клиент. Тухайн тохиолдолд хэрэгтэй багц нь зөөврийн компьютерт зориулж материал бэлтгэдэг, учир нь залгах тал нь зөөврийн компьютер юм.

Хэрэв pfSense өөр хэн нэгний VPN үйлчилгээнд холбогдвол галт хана нь клиент, алсын оператор нь таны залгаж буй төгсгөлийн цэгийг эзэмшдэг.

Хоёр тохиолдол ч клиент гэх үгийг хэрэглэдэг бөгөөд эндээс будлиан эхэлдэг. Уг үг нь нэг холболт дахь үүргийг тодорхойлдог, бүтээгдэхүүний ангилал биш.

Экспортлогч нь серверийн талын туслах хэрэгсэл

Client Export нь pfSense дээр аль хэдийн байгаа алсын хандалтын серверийг авч, холбогдох төхөөрөмжид хэрэгтэй материалыг үйлдвэрлэдэг. Энэ нь тухайн серверийн тохиргоо, гэрчилгээ, туннелийн сонголтыг уншиж, дараа нь өөр газар ашиглахаар багцалдаг.

Тиймээс сонголт нь зөвхөн Remote Access горим дахь серверүүдийг жагсаадаг. Ийм сервергүй бол экспортлох зүйл байхгүй бөгөөд хоосон жагсаалт нь алдаа биш, нарийн тайлан юм. Эхлээд алсын хандалтын серверийг үүсгэвэл сонголт өөрөө дүүрнэ. Энэ дараалал нь хүмүүсийг багц доторх аль ч тохиргооноос илүү олон удаа төөрөгдүүлдэг.

Багцын лавлагаа энэ хамаарлыг тодорхой хэлдэг. Багц танд серверийг үүсгэж чадна гэж бодохоосоо өмнө уншина уу.

Гадагш чиглэсэн инстанс нь тусдаа тохиргоо

pfSense-ийг өөр үйлчилгээний клиент болгох нь OpenVPN клиент инстансыг тухайн үйлчилгээ үзүүлэгчийн төгсгөлийн цэг, порт, протокол, итгэмжлэл, итгэлцлийн материалаар үүсгэх гэсэн үг. Netgate үүнийг экспортын багцаас тусдаа баримтжуулдаг, учир нь энэ нь тохиргоон дахь өөр объект юм.

Экспортлогчийг суулгах нь эдгээр талбарын аль нэгийг ч бөглөхгүй бөгөөд ямар ч экспортын формат танд тэдгээрийг үүсгэхгүй. Хэрэв үйлчилгээ үзүүлэгч профайл өгвөл та түүний утгыг өөрийн үүсгэсэн инстанс руу импортлох эсвэл хуулж бичнэ.

Хоёр тохиргоог тусдаа сэтгэлийн хайрцагт хадгал. Нэг нь бусад төхөөрөмжид хариулдаг; нөгөө нь өөр серверээс туннель гуйдаг.

Төхөөрөмж ашиглаж чадах экспортын форматыг сонгоно уу

Экспорт нь доторх тохиргоо, багцлагдсан архив, тодорхой клиент програмуудад зориулсан суулгагч хэлбэрээр ирдэг. Аль татан авалт хамгийн бүрэн харагдахаас биш, хүлээн авагч төхөөрөмж үнэхээр юу импортлож чадахаас хамаарч сонгоно уу.

Доторх файл нь наасан тохиргоог хүлээн авдаг клиентэд тохиромжтой. Багц нь тусдаа файлуудыг зөөдөг бөгөөд хавтас хүсдэг клиентэд тохирно. Суулгагч нь тухайн платформ дээр тодорхой програмыг зөвшөөрч болно гэж үздэг бөгөөд энэ нь техникийн шийдвэртэй адил бодлогын шийдвэр юм. Ямар нэг зүйлийг татахын өмнө хүлээн авагч баг аль клиентийг дэмждэг талаар асуугаарай.

Зарим экспортод гэрчилгээ, хувийн түлхүүр байдаг бөгөөд тэр түлхүүрийн материалыг хамгаалах нууц үг хэрэглэгчийн бүртгэлийн нууц үгээс өөр байж болно. Бүрэн экспортыг тохиргооны жишээ болгон тасалбарт наахын оронд зөвшөөрөгдсөн бүртгэлийн сувгаар материалыг хүргэнэ үү.

Сайт хоорондын холболтод багц биш, үүрэг ба маршрут хэрэгтэй

Салбарын туннель нь дахин өөр загвар. Аль төгсгөлийн цэг серверийн үүрэг, аль нь клиентийн үүрэгтэйг тодорхойлж, дараа нь ямар нэгэн зүйлийг тохируулахаас өмнө хоёр талын маршрутлагдсан сүлжээг тодорхойлно уу.

Client Export нь салбарын маршрут, дамжуулах зөвшөөрөл, буцах замд талаар ямар ч саналгүй, учир нь алсын хандалтын клиентийн материалыг бэлтгэх нь түүний бүх ажил юм.

Эхлээд үүрэг, маршрутын жагсаалтыг бичээрэй, багцын асуулт өөрөө хариулна. Хэрэв алдвал ямар ч экспортын формат загварыг аварч чадахгүй. Буцах замд ч мөн адил: төвд хүрдэг ч хариулт авч чадахгүй салбар нь ажиллаж буй туннель биш.