Client Export dhidi ya instansi ya OpenVPN inayotoka kwenye pfSense

Unasakinisha kifurushi cha Client Export, unakifungua, na kichaguzi cha seva kiko tupu. Hitimisho la kawaida ni kwamba kifurushi kimeharibika au kwamba pfSense haiwezi kabisa kufanya kazi kama mteja wa VPN, na zote mbili si sahihi. Kichaguzi kiko tupu kwa sababu pfSense haina seva ya ufikiaji wa mbali iliyosanidiwa, na kifurushi hakikuwa kamwe chombo cha kufanya ukuta wa moto upige simu kuelekea nje. Kazi mbili tofauti zinashiriki neno moja, na orodha tupu ni sauti ya mmoja wao akiombwa kitu ambacho hafanyi.

Amua nani anaanza kabla ya kufunga kitu chochote

Uliza swali moja: kifaa kipi kinaanza muunganisho? Ikiwa mfanyakazi aliye safarini anajiunga na ukuta wa moto wa ofisi, pfSense ni seva na kompyuta ya mkononi ya mfanyakazi ni mteja. Kifurushi unachohitaji katika hali hiyo huandaa nyenzo kwa kompyuta ya mkononi, kwa sababu kompyuta ya mkononi ndiyo upande unaopiga simu.

Ikiwa pfSense inajiunga na huduma ya VPN ya mtu mwingine, ukuta wa moto ni mteja na mwendeshaji wa mbali anamiliki kituo cha mwisho unachopigia simu.

Hali zote mbili zinatumia neno mteja, na hapo ndipo mkanganyiko unaanza. Neno hilo hufafanua jukumu katika muunganisho mmoja, si aina ya bidhaa.

Msafirishaji ni msaidizi upande wa seva

Client Export huchukua seva ya ufikiaji wa mbali ambayo tayari ipo kwenye pfSense na kuzalisha nyenzo ambazo kifaa kinachounganishwa kinahitaji. Inasoma mipangilio, vyeti na chaguo za handaki za seva hiyo, kisha inavifunga kwa matumizi mahali pengine.

Ndiyo sababu kichaguzi huorodhesha seva zilizo katika hali ya Remote Access tu. Bila seva kama hiyo hakuna cha kusafirisha, na orodha tupu ni ripoti sahihi na si hitilafu. Kwanza unda seva ya ufikiaji wa mbali na kichaguzi kitajijaza chenyewe. Mpangilio huo huwachanganya watu mara nyingi zaidi kuliko mpangilio wowote ndani ya kifurushi.

Rejeleo la kifurushi linaeleza utegemezi huo kwa uwazi. Lisome kabla ya kudhani kifurushi kinaweza kuunda seva kwa ajili yako.

Instansi inayotoka ni usanidi tofauti

Kufanya pfSense kuwa mteja wa huduma nyingine kunamaanisha kuunda OpenVPN instansi ya mteja na kituo cha mwisho, bandari, itifaki, vitambulisho na nyenzo za uaminifu za mtoa huduma huyo. Netgate inaeleza hilo kwa kutenganisha na kifurushi cha usafirishaji, kwa sababu ni kitu kingine katika usanidi.

Kufunga msafirishaji hakujazi hata moja ya sehemu hizo, na hakuna umbizo la usafirishaji litakalozalisha hizo kwa ajili yako. Ikiwa mtoa huduma wako atatoa profaili, unaagiza au kunakili thamani zake kwenye instansi unayounda.

Weka usanidi mbili katika masanduku ya mawazo tofauti. Moja hujibu vifaa vingine; nyingine huomba handaki kutoka seva nyingine.

Chagua umbizo la usafirishaji ambalo kifaa kinaweza kutumia

Usafirishaji huja kama usanidi wa ndani ya mstari, kumbukumbu zilizofungwa na visakinishi vya programu maalum za mteja. Chagua kwa kuzingatia kile kifaa kinachopokea kinaweza kweli kuagiza, si kwa kuangalia ni upakuaji upi unaonekana kamili zaidi.

Faili ya ndani ya mstari ni rahisi kwa mteja anayekubali usanidi uliobandikwa. Kifurushi hubeba faili tofauti na kinafaa mteja anayetaka saraka. Kisakinishi huchukulia kuwa programu fulani inakubalika kwenye jukwaa hilo, jambo ambalo ni uamuzi wa sera kama vile ni wa kiufundi. Uliza timu inayopokea inaunga mkono mteja gani kabla ya kupakua kitu chochote.

Baadhi ya usafirishaji huwa na vyeti na funguo za kibinafsi, na nenosiri linalolinda nyenzo hizo za ufunguo linaweza kutofautiana na nenosiri la akaunti ya mtumiaji. Wasilisha nyenzo kupitia njia ya usajili iliyoidhinishwa badala ya kubandika usafirishaji kamili kwenye tiketi kama sampuli ya usanidi.

Site-to-site inahitaji majukumu na njia, si kifurushi

Handaki la tawi ni muundo mwingine tena. Tambua kituo cha mwisho kinachoshikilia jukumu la seva na kile kinachoshikilia jukumu la mteja, kisha eleza mitandao iliyoelekezwa pande zote mbili kabla ya kusanidi kitu chochote.

Client Export haina maoni kuhusu njia za tawi, ruhusa ya upelekaji au njia ya kurudi, kwa sababu kuandaa nyenzo za mteja wa ufikiaji wa mbali ndiyo kazi yake yote.

Kwanza andika majukumu na orodha ya njia, na swali la kifurushi litajijibu lenyewe. Ukikosea, hakuna umbizo la usafirishaji litakalookoa muundo. Vilevile kwa njia ya kurudi: tawi linaloweza kufikia kituo lakini haliwezi kupata jibu si handaki inayofanya kazi.