从设备部署vpn

Question

我有一个客户端(对于我们的SOC)，它的家乡受到PAN 200防火墙(palto )的保护，但没有静态ip地址。我面临的问题是如何将所有日志发送到我们的up，而不必打开所有IP地址。据我所知，站点到站点vpns都需要两边的静态ips，因此我正在考虑在我们的端添加一个openvpn访问服务器，并以某种方式建立从PAN 200设备到我们的服务器的连接。这有可能吗？

Answer 1

可以在VPS端安装openVPN服务器。具体过程将取决于VPS正在运行的操作系统。您还可以考虑将Wireguard作为OpenVPN的替代方案。如果您的唯一目标是从本地办公环境中发送日志文件，那么您也可以考虑使用ssh。尽管如此，如果您决定使用ssh作为身份验证，则应该禁用密码身份验证，并且只接受基于密钥的身份验证。