Client Export so với một phiên bản OpenVPN hướng ra trên pfSense

Bạn cài gói Client Export, mở nó ra, và bộ chọn máy chủ trống trơn. Kết luận tự nhiên là gói bị hỏng hoặc pfSense hoàn toàn không thể hoạt động như một máy khách VPN, và cả hai đều sai. Bộ chọn trống vì pfSense chưa cấu hình máy chủ truy cập từ xa, và gói này chưa bao giờ là công cụ khiến tường lửa gọi ra ngoài. Hai công việc khác nhau dùng chung một từ, và danh sách trống chính là âm thanh của việc một trong hai bị yêu cầu làm điều nó không làm.

Quyết định bên nào khởi tạo trước khi cài bất cứ thứ gì

Hãy hỏi một câu: thiết bị nào khởi tạo kết nối? Nếu một nhân viên đang đi công tác kết nối vào tường lửa văn phòng, pfSense là máy chủ và laptop của nhân viên là máy khách. Gói bạn cần trong trường hợp đó chuẩn bị tài liệu cho laptop, vì laptop là bên gọi.

Nếu pfSense kết nối ra dịch vụ VPN của người khác, tường lửa là máy khách và nhà vận hành từ xa sở hữu điểm cuối mà bạn gọi tới.

Cả hai tình huống đều dùng từ máy khách, và đó là nơi sự nhầm lẫn bắt đầu. Từ này mô tả một vai trò trong một kết nối, không phải một loại sản phẩm.

Trình xuất là công cụ hỗ trợ phía máy chủ

Client Export lấy một máy chủ truy cập từ xa đã tồn tại trên pfSense và tạo ra tài liệu mà thiết bị kết nối cần. Nó đọc cài đặt, chứng chỉ và tùy chọn đường hầm của máy chủ đó, rồi đóng gói lại để dùng ở nơi khác.

Đó là lý do bộ chọn chỉ liệt kê các máy chủ ở chế độ Remote Access. Không có máy chủ như vậy thì không có gì để xuất, và danh sách trống là một báo cáo chính xác chứ không phải lỗi. Hãy tạo máy chủ truy cập từ xa trước, bộ chọn sẽ tự điền. Thứ tự đó khiến người ta bối rối thường xuyên hơn bất kỳ cài đặt nào bên trong gói.

Tài liệu tham chiếu của gói nêu rõ sự phụ thuộc này. Hãy đọc nó trước khi cho rằng gói có thể tạo máy chủ giúp bạn.

Phiên bản hướng ra là một cấu hình riêng

Biến pfSense thành máy khách của một dịch vụ khác nghĩa là tạo một OpenVPN phiên bản máy khách với điểm cuối, cổng, giao thức, thông tin đăng nhập và tài liệu tin cậy của nhà cung cấp đó. Netgate ghi lại điều này tách biệt khỏi gói xuất, vì đó là một đối tượng khác trong cấu hình.

Cài trình xuất không điền vào bất kỳ trường nào trong số đó, và không định dạng xuất nào tạo chúng giúp bạn. Nếu nhà cung cấp của bạn cung cấp hồ sơ, bạn nhập hoặc chép các giá trị của nó vào phiên bản bạn tạo.

Giữ hai cấu hình trong hai chiếc hộp tinh thần riêng biệt. Một bên trả lời các thiết bị khác; bên kia xin một đường hầm từ máy chủ khác.

Chọn định dạng xuất mà thiết bị có thể dùng

Bản xuất có dạng cấu hình nội tuyến, kho lưu trữ đóng gói và trình cài đặt cho ứng dụng máy khách cụ thể. Hãy chọn theo điều thiết bị nhận thực sự có thể nhập, không phải theo bản tải xuống trông đầy đủ nhất.

Tệp nội tuyến tiện cho máy khách chấp nhận cấu hình dán vào. Gói mang các tệp riêng và phù hợp với máy khách muốn một thư mục. Trình cài đặt giả định rằng một ứng dụng cụ thể là chấp nhận được trên nền tảng đó, đây là quyết định chính sách nhiều như quyết định kỹ thuật. Hãy hỏi nhóm nhận hỗ trợ máy khách nào trước khi tải bất cứ thứ gì.

Một số bản xuất chứa chứng chỉ và khóa riêng, và mật khẩu bảo vệ tài liệu khóa đó có thể khác mật khẩu tài khoản của người dùng. Hãy chuyển tài liệu qua kênh đăng ký được phê duyệt thay vì dán toàn bộ bản xuất vào phiếu như một mẫu cấu hình.

Site-to-site cần vai trò và tuyến đường, không phải gói

Đường hầm chi nhánh lại là một thiết kế khác. Xác định điểm cuối nào giữ vai trò máy chủ và điểm nào giữ vai trò máy khách, rồi định nghĩa các mạng được định tuyến ở cả hai bên trước khi cấu hình bất cứ thứ gì.

Client Export không có ý kiến về tuyến đường của chi nhánh, quyền chuyển tiếp hay đường quay về, vì việc chuẩn bị tài liệu máy khách truy cập từ xa là toàn bộ công việc của nó.

Hãy viết vai trò và danh sách tuyến đường trước, câu hỏi về gói sẽ tự trả lời. Nếu làm sai, không định dạng xuất nào cứu được thiết kế. Điều tương tự cũng đúng với đường quay về: một chi nhánh đến được trung tâm nhưng không thể nhận trả lời không phải là đường hầm hoạt động.