Client Export versus o instanță OpenVPN de ieșire pe pfSense

Instalați pachetul Client Export, îl deschideți, iar selectorul de servere este gol. Concluzia firească este că pachetul este stricat sau că pfSense nu poate acționa deloc ca client VPN, și ambele sunt greșite. Selectorul este gol pentru că pfSense nu are niciun server de acces la distanță configurat, iar pachetul nu a fost niciodată instrumentul care face paravanul să apeleze spre exterior. Două sarcini diferite împart un cuvânt, iar lista goală este sunetul uneia dintre ele căreia i se cere ceva ce nu face.

Decideți cine începe înainte de a instala ceva

Puneți o singură întrebare: care dispozitiv începe conexiunea? Dacă un angajat aflat în deplasare se conectează la paravanul biroului, pfSense este serverul, iar laptopul angajatului este clientul. Pachetul de care aveți nevoie în acel caz pregătește material pentru laptop, pentru că laptopul este partea care apelează.

Dacă pfSense se conectează la serviciul VPN al altcuiva, paravanul este clientul, iar operatorul de la distanță deține punctul final pe care îl apelați.

Ambele situații folosesc cuvântul client, și de aici începe confuzia. Cuvântul descrie un rol într-o conexiune, nu o categorie de produs.

Exportatorul este un ajutor de partea serverului

Client Export ia un server de acces la distanță care există deja pe pfSense și produce materialul de care are nevoie un dispozitiv care se conectează. Citește setările, certificatele și opțiunile de tunel ale acelui server, apoi le împachetează pentru utilizare în altă parte.

De aceea selectorul listează doar servere în modul Remote Access. Fără un astfel de server nu există nimic de exportat, iar lista goală este un raport exact, nu o defecțiune. Creați mai întâi serverul de acces la distanță și selectorul se umple singur. Această ordine derutează oamenii mai des decât orice setare din pachet.

Referința pachetului indică dependența în mod clar. Citiți-o înainte de a presupune că pachetul poate crea serverul pentru dumneavoastră.

Instanța de ieșire este o configurație separată

A face din pfSense un client al altui serviciu înseamnă a crea o OpenVPN instanță de client cu punctul final, portul, protocolul, acreditările și materialul de încredere ale acelui furnizor. Netgate documentează acest lucru separat de pachetul de export, pentru că este un obiect diferit în configurație.

Instalarea exportatorului nu completează niciunul dintre aceste câmpuri și niciun format de export nu le va genera pentru dumneavoastră. Dacă furnizorul oferă un profil, importați sau transcrieți valorile acestuia în instanța pe care o creați.

Țineți cele două configurații în cutii mentale separate. Una răspunde altor dispozitive; cealaltă cere un tunel de la un alt server.

Alegeți formatul de export pe care dispozitivul îl poate consuma

Exporturile vin ca configurații inline, arhive împachetate și instalatoare pentru aplicații client specifice. Alegeți după ce poate dispozitivul receptor să importe cu adevărat, nu după care descărcare pare cea mai completă.

Un fișier inline este convenabil pentru un client care acceptă configurație lipită. Un pachet transportă fișiere separate și se potrivește unui client care vrea un director. Un instalator presupune că o anumită aplicație este acceptabilă pe acea platformă, ceea ce este o decizie de politică tot atât de mult ca una tehnică. Întrebați ce client acceptă echipa receptoare înainte de a descărca ceva.

Unele exporturi conțin certificate și chei private, iar parola care protejează acest material de cheie poate diferi de parola contului utilizatorului. Predați materialul prin canalul de înregistrare aprobat în loc să lipiți un export complet într-un tichet ca exemplu de configurație.

Site-to-site are nevoie de roluri și rute, nu de un pachet

Tunelul unei sucursale este din nou un proiect diferit. Identificați care punct final deține rolul de server și care pe cel de client, apoi definiți rețelele rutate pe ambele părți înainte de a configura ceva.

Client Export nu are nicio opinie despre rutele sucursalei, permisiunea de redirecționare sau calea de întoarcere, pentru că pregătirea materialului de client pentru acces la distanță este toată treaba lui.

Scrieți mai întâi rolurile și lista de rute, iar întrebarea despre pachet se răspunde singură. Dacă greșiți, niciun format de export nu salvează proiectul. Același lucru este valabil pentru calea de întoarcere: o sucursală care ajunge la centru și nu poate primi răspuns nu este un tunel funcțional.