Client Export kundër një instance dalëse OpenVPN në pfSense

Instaloni paketën Client Export, e hapni dhe zgjedhësi i serverit është bosh. Përfundimi i natyrshëm është se paketa është prishur ose se pfSense nuk mund të veprojë fare si klient VPN, dhe të dyja janë të gabuara. Zgjedhësi është bosh sepse pfSense nuk ka asnjë server aksesi në distancë të konfiguruar, dhe paketa nuk ka qenë kurrë mjeti që e bën murin e zjarrit të marrë linjën nga jashtë. Dy punë të ndryshme ndajnë një fjalë, dhe lista bosh është tingulli i njërës prej tyre që i kërkohet diçka që nuk e bën.

Vendosni kush nis përpara se të instaloni çfarëdo

Bëni një pyetje: cila pajisje nis lidhjen? Nëse një punonjës në udhëtim lidhet me murin e zjarrit të zyrës, pfSense është serveri dhe laptopi i punonjësit është klienti. Paketa që ju nevojitet në atë rast përgatit material për laptopin, sepse laptopi është ana që merr linjën.

Nëse pfSense lidhet me shërbimin VPN të dikujt tjetër, muri i zjarrit është klienti dhe operatori në distancë zotëron pikën fundore që ju merrni.

Të dyja situatat përdorin fjalën klient, dhe aty fillon konfuzioni. Fjala përshkruan një rol në një lidhje, jo një kategori produkti.

Eksportuesi është një ndihmës në anën e serverit

Client Export merr një server aksesi në distancë që ekziston tashmë në pfSense dhe prodhon materialin që i nevojitet një pajisjeje që lidhet. Lexon cilësimet, certifikatat dhe opsionet e tunelit të atij serveri, pastaj i paketon për përdorim diku tjetër.

Kjo është arsyeja pse zgjedhësi liston vetëm serverë në modalitetin Remote Access. Pa një server të tillë nuk ka çfarë të eksportohet, dhe lista bosh është një raport i saktë dhe jo defekt. Krijoni së pari serverin e aksesit në distancë dhe zgjedhësi mbushet vetë. Ky rend i ngatërron njerëzit më shpesh se çdo cilësim brenda paketës.

Referenca e paketës e shpreh qartë këtë varësi. Lexojeni përpara se të supozoni se paketa mund të krijojë serverin për ju.

Instanca dalëse është një konfigurim i veçantë

Ta bësh pfSense klient të një shërbimi tjetër do të thotë të krijosh një OpenVPN instancë klienti me pikën fundore, portën, protokollin, kredencialet dhe materialin e besimit të atij ofruesi. Netgate e dokumenton këtë veçmas nga paketa e eksportimit, sepse është një objekt tjetër në konfigurim.

Instalimi i eksportuesit nuk plotëson asnjë prej këtyre fushave dhe asnjë format eksportimi nuk do t’i gjenerojë ato për ju. Nëse ofruesi juaj jep një profil, ju importoni ose transkriptoni vlerat e tij në instancën që krijoni.

Mbajini dy konfigurimet në kuti mendore të veçanta. Njëra u përgjigjet pajisjeve të tjera; tjetra i kërkon një tunel një serveri tjetër.

Zgjidhni formatin e eksportimit që pajisja mund të konsumojë

Eksportimet vijnë si konfigurime inline, arkiva të paketuara dhe instalues për aplikacione klienti të caktuara. Zgjidhni sipas asaj që pajisja marrëse mund të importojë vërtet, jo sipas asaj që shkarkimi duket më i plotë.

Një skedar inline është i përshtatshëm për një klient që pranon konfigurim të ngjitur. Një paketë mbart skedarë të veçantë dhe i shkon një klienti që dëshiron një drejtori. Një instalues supozon se një aplikacion i caktuar është i pranueshëm në atë platformë, gjë që është vendim politike po aq sa teknik. Pyetni cilin klient mbështet ekipi marrës përpara se të shkarkoni çfarëdo.

Disa eksportime përmbajnë certifikata dhe çelësa privatë, dhe fjalëkalimi që mbron atë material çelësi mund të ndryshojë nga fjalëkalimi i llogarisë së përdoruesit. Dorëzojeni materialin përmes kanalit të miratuar të regjistrimit, në vend që të ngjitni një eksportim të plotë në një tiketë si mostër konfigurimi.

Site-to-site kërkon role dhe rrugë, jo një paketë

Tuneli i një dege është përsëri një projekt tjetër. Identifikoni cila pikë fundore mban rolin e serverit dhe cila rolin e klientit, pastaj përpara se të konfiguroni çfarëdo, përcaktoni rrjetet e rrugëzuara në të dyja anët.

Client Export nuk ka mendim për rrugët e degës, lejen e përcjelljes apo rrugën e kthimit, sepse përgatitja e materialit të klientit të aksesit në distancë është e gjithë puna e tij.

Së pari shkruani rolet dhe listën e rrugëve, dhe pyetja e paketës përgjigjet vetë. Nëse gaboni, asnjë format eksportimi nuk e shpëton projektin. E njëjta gjë vlen për rrugën e kthimit: një degë që arrin në qendër dhe nuk mund të marrë përgjigje nuk është tunel që funksionon.