Client Export kontra ein utgåande OpenVPN-førekomst på pfSense

Du installerer Client Export-pakken, opnar han, og serverveljaren er tom. Den naturlege konklusjonen er at pakken er øydelagd eller at pfSense ikkje kan fungere som VPN-klient i det heile, og begge er feil. Veljaren er tom fordi pfSense ikkje har nokon fjernakseserver konfigurert, og pakken var aldri verktøyet for å få brannmuren til å ringje ut. To ulike jobbar deler eitt ord, og den tomme lista er lyden av at ein av dei blir beden om noko han ikkje gjer.

Avgjer kven som startar før du installerer noko

Still eitt spørsmål: kva eining startar sambandet? Viss ein tilsett på reise koplar til brannmuren på kontoret, er pfSense serveren og den berbare datamaskina til den tilsette klienten. Pakken du treng i det tilfellet førebur materiale for den berbare, fordi den berbare er sida som ringjer.

Viss pfSense koplar ut til VPN-tenesta til nokon andre, er brannmuren klienten og den eksterne operatøren eig endepunktet du ringjer.

Begge situasjonane brukar ordet klient, og det er der forvirringa startar. Ordet skildrar ei rolle i eitt samband, ikkje ein produktkategori.

Eksportøren er ein hjelpar på serversida

Client Export tek ein fjernakseserver som allereie finst på pfSense og produserer materialet ei tilkopla eining treng. Han les innstillingane, sertifikata og tunnelvala til serveren, og pakkar dei deretter for bruk andre stader.

Derfor viser veljaren berre serverar i Remote Access-modus. Utan ein slik server er det ingenting å eksportere, og den tomme lista er ein nøyaktig rapport og ikkje ein feil. Opprett fjernakseserveren først, og veljaren fyller seg sjølv. Den rekkjefølgja forvirrar folk oftare enn noka innstilling inne i pakken.

Pakkeveiledninga seier avhengnaden tydeleg. Les henne før du går ut frå at pakken kan opprette serveren for deg.

Den utgåande førekomsten er ein eigen konfigurasjon

Å gjere pfSense til klient hos ei anna teneste betyr å opprette ein OpenVPN klientførekomst med endepunktet, porten, protokollen, påloggingsinformasjonen og tillitsmaterialet til den leverandøren. Netgate dokumenterer dette skilt frå eksportpakken, fordi det er eit anna objekt i konfigurasjonen.

Installasjon av eksportøren fyller ingen av desse felta, og ingen eksportformat genererer dei for deg. Viss leverandøren din leverer ein profil, importerer eller overfører du verdiane til førekomsten du opprettar.

Hald dei to konfigurasjonane i skilde mentale boksar. Den eine svarar andre einingar; den andre ber ein annan server om ein tunnel.

Vel eksportformatet eininga kan bruke

Eksportar kjem som innebygde konfigurasjonar, samla arkiv og installasjonsprogram for bestemte klientprogram. Vel etter kva den mottakande eininga faktisk kan importere, ikkje etter kva nedlasting som ser mest komplett ut.

Ei innebygd fil er praktisk for ein klient som godtek limt inn konfigurasjon. Ein pakke ber separate filer og passar for ein klient som vil ha ei mappe. Eit installasjonsprogram føreset at eit bestemt program er akseptabelt på den plattforma, noko som er ei policyavgjerd like mykje som ei teknisk. Spør kva klient det mottakande teamet støttar, før du lastar ned noko.

Nokre eksportar inneheld sertifikat og private nøklar, og passordet som verner dette nøkkelmaterialet kan avvike frå kontopassordet til brukaren. Lever materialet gjennom den godkjende registreringskanalen i staden for å lime inn ein full eksport i ein sak som konfigurasjonseksempel.

Site-to-site treng roller og ruter, ikkje ein pakke

Ein filialtunnel er igjen eit anna design. Avgjer kva endepunkt som har serverrolla og kva som har klientrolla, og definer deretter dei ruta netta på begge sider før du konfigurerer noko.

Client Export har inga meining om rutene til filialen, vidaresendingløyve eller returveg, fordi førebuing av klientmateriale for fjernakses er heile jobben hans.

Skriv ned rollene og rutelista først, så svarar pakkespørsmålet seg sjølv. Gjer du det feil, reddar ingen eksportformat designet. Det same gjeld returvegen: ein filial som når senteret og ikkje kan få svar, er ikkje ein fungerande tunnel.