Client Export berbanding instans OpenVPN keluar pada pfSense

Anda memasang pakej Client Export, membukanya, dan pemilih pelayan kosong. Kesimpulan semula jadinya ialah pakej itu rosak atau pfSense sama sekali tidak boleh bertindak sebagai klien VPN, dan kedua-duanya salah. Pemilih kosong kerana pfSense tiada pelayan akses jauh yang dikonfigurasikan, dan pakej itu tidak pernah menjadi alat untuk membuat tembok api mendail ke luar. Dua tugas berbeza berkongsi satu perkataan, dan senarai kosong ialah bunyi salah satu daripadanya diminta melakukan sesuatu yang tidak dilakukannya.

Tentukan siapa yang memulakan sebelum memasang apa-apa

Tanya satu soalan: peranti mana yang memulakan sambungan? Jika pekerja yang dalam perjalanan menyambung ke tembok api pejabat, pfSense ialah pelayan dan komputer riba pekerja ialah klien. Pakej yang anda perlukan dalam kes itu menyediakan bahan untuk komputer riba, kerana komputer riba ialah pihak yang mendail.

Jika pfSense menyambung ke perkhidmatan VPN orang lain, tembok api ialah klien dan pengendali jauh memiliki titik akhir yang anda dail.

Kedua-dua keadaan menggunakan perkataan klien, dan di situlah kekeliruan bermula. Perkataan itu menggambarkan peranan dalam satu sambungan, bukan kategori produk.

Pengeksport ialah pembantu di sebelah pelayan

Client Export mengambil pelayan akses jauh yang sudah wujud pada pfSense dan menghasilkan bahan yang diperlukan oleh peranti yang menyambung. Ia membaca tetapan, sijil dan pilihan terowong pelayan itu, kemudian membungkusnya untuk kegunaan di tempat lain.

Itulah sebabnya pemilih hanya menyenaraikan pelayan dalam mod Remote Access. Tanpa pelayan sedemikian tiada apa-apa untuk dieksport, dan senarai kosong ialah laporan yang tepat bukan kerosakan. Cipta pelayan akses jauh dahulu dan pemilih akan terisi sendiri. Urutan itu lebih kerap mengelirukan orang daripada mana-mana tetapan di dalam pakej.

Rujukan pakej menyatakan kebergantungan itu dengan jelas. Bacalah sebelum anda menganggap pakej boleh mencipta pelayan untuk anda.

Instans keluar ialah konfigurasi berasingan

Menjadikan pfSense klien kepada perkhidmatan lain bermakna mencipta OpenVPN instans klien dengan titik akhir, port, protokol, kelayakan dan bahan kepercayaan penyedia itu. Netgate mendokumenkannya secara berasingan daripada pakej eksport, kerana ia objek berbeza dalam konfigurasi.

Memasang pengeksport tidak mengisi mana-mana medan itu, dan tiada format eksport akan menjananya untuk anda. Jika penyedia anda membekalkan profil, anda mengimport atau menyalin nilainya ke dalam instans yang anda cipta.

Simpan kedua-dua konfigurasi dalam kotak mental yang berasingan. Satu menjawab peranti lain; satu lagi meminta terowong daripada pelayan lain.

Pilih format eksport yang boleh digunakan oleh peranti

Eksport datang sebagai konfigurasi sebaris, arkib terbendel dan pemasang untuk aplikasi klien tertentu. Pilih berdasarkan apa yang benar-benar boleh diimport oleh peranti penerima, bukan berdasarkan muat turun mana yang kelihatan paling lengkap.

Fail sebaris sesuai untuk klien yang menerima konfigurasi yang ditampal. Bendel membawa fail berasingan dan sesuai untuk klien yang mahukan direktori. Pemasang menganggap aplikasi tertentu boleh diterima pada platform itu, yang merupakan keputusan dasar sama seperti keputusan teknikal. Tanya klien mana yang disokong oleh pasukan penerima sebelum anda memuat turun apa-apa.

Sesetengah eksport mengandungi sijil dan kunci persendirian, dan kata laluan yang melindungi bahan kunci itu mungkin berbeza daripada kata laluan akaun pengguna. Sampaikan bahan itu melalui saluran pendaftaran yang diluluskan daripada menampal eksport penuh ke dalam tiket sebagai contoh konfigurasi.

Site-to-site memerlukan peranan dan laluan, bukan pakej

Terowong cawangan ialah reka bentuk yang berbeza lagi. Kenal pasti titik akhir mana yang memegang peranan pelayan dan mana yang memegang peranan klien, kemudian takrifkan rangkaian yang dihalakan di kedua-dua belah sebelum mengkonfigurasi apa-apa.

Client Export tidak mempunyai pendapat tentang laluan cawangan, kebenaran pemajuan atau laluan balik, kerana menyediakan bahan klien akses jauh ialah seluruh tugasnya.

Tuliskan peranan dan senarai laluan dahulu, dan soalan pakej akan terjawab sendiri. Jika silap, tiada format eksport yang menyelamatkan reka bentuk. Perkara yang sama berlaku untuk laluan balik: cawangan yang boleh sampai ke pusat tetapi tidak boleh menerima jawapan bukan terowong yang berfungsi.