pfSense üzerinde Client Export ile giden OpenVPN örneği arasındaki fark

Client Export paketini kuruyorsunuz, açıyorsunuz ve sunucu seçici boş. Doğal sonuç paketin bozuk olduğu ya da pfSense'in hiçbir şekilde VPN istemcisi olamayacağıdır, ikisi de yanlıştır. Seçici boştur çünkü pfSense'te yapılandırılmış bir uzaktan erişim sunucusu yoktur ve bu paket hiçbir zaman güvenlik duvarını dışarı aramaya yönlendiren araç olmamıştır. İki farklı iş bir kelimeyi paylaşır ve boş liste, bunlardan birinden yapmadığı bir şeyin istenmesinin sesidir.

Herhangi bir şey kurmadan önce kimin başlatacağına karar verin

Tek bir soru sorun: hangi cihaz bağlantıyı başlatır? Seyahatteki bir çalışan ofis güvenlik duvarına bağlanıyorsa pfSense sunucudur ve çalışanın dizüstü bilgisayarı istemcidir. Bu durumda ihtiyacınız olan paket dizüstü bilgisayar için malzeme hazırlar, çünkü arayan taraf dizüstü bilgisayardır.

pfSense başkasının VPN hizmetine bağlanıyorsa güvenlik duvarı istemcidir ve aradığınız uç noktanın sahibi uzaktaki operatördür.

Her iki durum da istemci kelimesini kullanır ve karışıklık burada başlar. Kelime tek bir bağlantıdaki rolü anlatır, ürün kategorisini değil.

Dışa aktarıcı sunucu tarafında bir yardımcıdır

Client Export pfSense'te zaten var olan bir uzaktan erişim sunucusunu alır ve bağlanan cihazın ihtiyaç duyduğu malzemeyi üretir. O sunucunun ayarlarını, sertifikalarını ve tünel seçeneklerini okur, sonra başka yerde kullanılmak üzere paketler.

Bu yüzden seçici yalnızca Remote Access modundaki sunucuları listeler. Böyle bir sunucu yoksa dışa aktarılacak bir şey yoktur ve boş liste bir arıza değil, doğru bir rapordur. Önce uzaktan erişim sunucusunu oluşturun, seçici kendiliğinden dolar. Bu sıra insanları paketin içindeki herhangi bir ayardan daha sık şaşırtır.

Paket başvurusu bu bağımlılığı açıkça belirtir. Paketin sizin için sunucuyu oluşturabileceğini varsaymadan önce onu okuyun.

Giden örnek ayrı bir yapılandırmadır

pfSense'i başka bir hizmetin istemcisi yapmak, o sağlayıcının uç noktası, bağlantı noktası, protokolü, kimlik bilgileri ve güven malzemesiyle bir OpenVPN istemci örneği oluşturmak anlamına gelir. Netgate bunu dışa aktarma paketinden ayrı belgeler, çünkü yapılandırmada başka bir nesnedir.

Dışa aktarıcıyı kurmak bu alanların hiçbirini doldurmaz ve hiçbir dışa aktarma biçimi bunları sizin için oluşturmaz. Sağlayıcınız bir profil veriyorsa değerlerini oluşturduğunuz örneğe içe aktarır veya yazarsınız.

İki yapılandırmayı ayrı zihinsel kutularda tutun. Biri diğer cihazlara yanıt verir; diğeri başka bir sunucudan tünel ister.

Cihazın kullanabileceği dışa aktarma biçimini seçin

Dışa aktarımlar satır içi yapılandırmalar, paketlenmiş arşivler ve belirli istemci uygulamaları için yükleyiciler olarak gelir. En eksiksiz görünen indirmeye göre değil, alıcı cihazın gerçekten neyi içe aktarabildiğine göre seçin.

Satır içi dosya, yapıştırılmış yapılandırmayı kabul eden bir istemci için uygundur. Paket ayrı dosyalar taşır ve dizin isteyen bir istemciye uyar. Yükleyici, belirli bir uygulamanın o platformda kabul edilebilir olduğunu varsayar; bu teknik olduğu kadar politika kararıdır. Herhangi bir şey indirmeden önce alıcı ekibin hangi istemciyi desteklediğini sorun.

Bazı dışa aktarımlar sertifika ve özel anahtar içerir ve bu anahtar malzemesini koruyan parola, kullanıcının hesap parolasından farklı olabilir. Tam bir dışa aktarımı yapılandırma örneği olarak bir talebe yapıştırmak yerine malzemeyi onaylı kayıt kanalından iletin.

Site-to-site paket değil, rol ve yol gerektirir

Şube tüneli yine başka bir tasarımdır. Hangi uç noktanın sunucu rolünü, hangisinin istemci rolünü taşıdığını belirleyin, sonra bir şey yapılandırmadan önce iki taraftaki yönlendirilmiş ağları tanımlayın.

Client Export'un şubenin yolları, yönlendirme izni veya dönüş yolu hakkında görüşü yoktur, çünkü uzaktan erişim istemcisi malzemesi hazırlamak onun bütün işidir.

Önce rolleri ve yol listesini yazın, paket sorusu kendiliğinden yanıtlanır. Yanlış yaparsanız hiçbir dışa aktarma biçimi tasarımı kurtarmaz. Aynısı dönüş yolu için de geçerlidir: merkeze ulaşan ama yanıt alamayan bir şube çalışan bir tünel değildir.