Client Export kontra istanza OpenVPN li toħroġ fuq pfSense

Tinstalla l-pakket Client Export, tiftaħu, u l-għażla tas-server hija vojta. Il-konklużjoni naturali hija li l-pakket huwa mħarbat jew li pfSense ma jistax jaġixxi bħala klijent VPN xejn, u t-tnejn huma ħżiena. L-għażla hija vojta għax pfSense m’għandux server ta’ aċċess mill-bogħod ikkonfigurat, u l-pakket qatt ma kien l-għodda li tagħmel il-ħajt tan-nar iċempel ’il barra. Żewġ xogħlijiet differenti jaqsmu kelma waħda, u l-lista vojta hija l-ħoss ta’ waħda minnhom li tintalab tagħmel xi ħaġa li ma tagħmilx.

Iddeċiedi min jibda qabel ma tinstalla xi ħaġa

Staqsi mistoqsija waħda: liema apparat jibda l-konnessjoni? Jekk impjegat li qed jivvjaġġa jikkonnettja mal-ħajt tan-nar tal-uffiċċju, pfSense huwa s-server u l-laptop tal-impjegat huwa l-klijent. Il-pakket li għandek bżonn f’dak il-każ iħejji materjal għal-laptop, għax il-laptop huwa n-naħa li ċempel.

Jekk pfSense jikkonnettja mas-servizz VPN ta’ xi ħadd ieħor, il-ħajt tan-nar huwa l-klijent u l-operatur mill-bogħod jippossjedi l-punt tat-tmiem li ċempel.

Iż-żewġ sitwazzjonijiet jużaw il-kelma klijent, u hemmhekk tibda l-konfużjoni. Il-kelma tiddeskrivi rwol f’konnessjoni waħda, mhux kategorija ta’ prodott.

L-esportatur huwa assistent fin-naħa tas-server

Client Export jieħu server ta’ aċċess mill-bogħod li diġà jeżisti fuq pfSense u jipproduċi l-materjal li jeħtieġ apparat li jikkonnettja. Jaqra s-settings, iċ-ċertifikati u l-għażliet tat-tunnel ta’ dak is-server, imbagħad jippakkjahom għall-użu x’imkien ieħor.

Għalhekk l-għażla telenka biss servers fil-modalità Remote Access. Mingħajr server bħal dan m’hemm xejn x’esporta, u l-lista vojta hija rapport preċiż u mhux ħsara. L-ewwel oħloq is-server ta’ aċċess mill-bogħod u l-għażla timtela waħedha. Dan l-ordni jħawwad lin-nies aktar spiss minn kwalunkwe setting fil-pakket.

Ir-referenza tal-pakket tgħid id-dipendenza b’mod ċar. Aqraha qabel ma tassumi li l-pakket jista’ joħloq is-server għalik.

L-istanza li toħroġ hija konfigurazzjoni separata

Li tagħmel lil pfSense klijent ta’ servizz ieħor ifisser li toħloq OpenVPN istanza klijent bil-punt tat-tmiem, il-port, il-protokoll, il-kredenzjali u l-materjal ta’ fiduċja ta’ dak il-fornitur. Netgate tiddokumenta dan separat mill-pakket tal-esportazzjoni, għax huwa oġġett differenti fil-konfigurazzjoni.

L-installazzjoni tal-esportatur ma timlix ebda wieħed minn dawk l-oqsma, u ebda format ta’ esportazzjoni mhu se jiġġenerahom għalik. Jekk il-fornitur tiegħek jagħti profil, timporta jew tikkopja l-valuri tiegħu fl-istanza li toħloq.

Żomm iż-żewġ konfigurazzjonijiet f’kaxxi mentali separati. Waħda twieġeb apparati oħra; l-oħra titlob tunnel minn server ieħor.

Agħżel il-format tal-esportazzjoni li l-apparat jista’ jikkonsma

L-esportazzjonijiet jiġu bħala konfigurazzjonijiet inline, arkivji raggruppati u installaturi għal applikazzjonijiet klijent speċifiċi. Agħżel skont dak li l-apparat riċeventi jista’ verament jimporta, mhux skont liema download jidher l-aktar komplet.

Fajl inline huwa konvenjenti għal klijent li jaċċetta konfigurazzjoni mwaħħla. Bundle iġorr fajls separati u jaqbel ma’ klijent li jrid direttorju. Installatur jassumi li applikazzjoni partikolari hija aċċettabbli fuq dik il-pjattaforma, li hija deċiżjoni ta’ politika daqs kemm hija teknika. Staqsi liema klijent it-tim riċeventi jappoġġja qabel ma tniżżel xi ħaġa.

Xi esportazzjonijiet fihom ċertifikati u ċwievet privati, u l-password li tipproteġi dak il-materjal taċ-ċavetta tista’ tkun differenti mill-password tal-kont tal-utent. Wassaq il-materjal permezz tal-kanal tar-reġistrazzjoni approvat minflok ma twaħħal esportazzjoni sħiħa fi ticket bħala kampjun ta’ konfigurazzjoni.

Site-to-site jeħtieġ rwoli u rotot, mhux pakket

Tunnel tal-fergħa huwa disinn differenti għal darb’oħra. Identifika liema punt tat-tmiem għandu r-rwol tas-server u liema r-rwol tal-klijent, imbagħad iddefinixxi n-netwerks irrotati fuq iż-żewġ naħat qabel ma tikkonfigura xi ħaġa.

Client Export m’għandux opinjoni dwar ir-rotot tal-fergħa, il-permess tal-iffurmar jew il-passaġġ lura, għax it-tħejjija tal-materjal tal-klijent tal-aċċess mill-bogħod hija x-xogħol kollu tiegħu.

Ikteb l-ewwel ir-rwoli u l-lista tar-rotot, u l-mistoqsija tal-pakket twieġeb lilha nnifisha. Jekk tiżbalja, ebda format ta’ esportazzjoni ma jsalva d-disinn. L-istess japplika għall-passaġġ lura: fergħa li tasal għaċ-ċentru u ma tistax tirċievi tweġiba mhijiex tunnel li jaħdem.