Voer 'n .ovpn-lêer in: wat dit installeer en wat nie

Jy het die profiel ingevoer, die kliënt sê dit is gekoppel, en die stelsel se sertifikaatlys lyk presies soos tevore. Dit is die verwagte uitkoms, nie 'n mislukte invoer nie. 'n .ovpn-lêer is 'n tekskonfigurasie wat vir 'n versoenbare OpenVPN-kliënt sê hoe om 'n bediener te bereik en hoe om te verifieer, en dit skryf nooit iets in die toestel se vertrouensbewaarplek nie. Twee foute spruit uit die verwarring: om te verwag dat 'n inheemse VPN-tipe verskyn, en om af te lei dat die invoer misluk het omdat geen sertifikaat opgedaag het nie.

Die oortuiging dat 'n invoer 'n sertifikaat installeer

Die profiel kan sertifikaatmateriaal ingebed dra, en dit is waar die idee vandaan kom: 'n blok teks tussen puntige hakies lyk soos 'n installasie. Die kliënt ontleed dit eerder as konfigurasie en gee die sertifikaat aan sy eie TLS-laag oor, nie aan die bedryfstelsel nie. Niks word by die toestel se vertrouensinstellings gevoeg nie, en niks behoort nie. Die lêer beskryf 'n verbinding, terwyl die vertrouensbewaarplek beskryf wie die toestel bereid is om te glo.

Die profiel is ook nutteloos sonder die privaatsleutel waarna dit verwys, wat nog 'n rede is waarom dit nie 'n sertifikaat is nie. Kry die lêer by die operateur se geverifieerde kanaal en behandel dit as sensitief, want dit kan identiteitsmateriaal bevat wat aan jou behoort. Verloor die sleutel en die profiel word 'n beskrywing van 'n verbinding wat jy nie kan maak nie.

Maak die lêer oop soos die kliënt dit dokumenteer

Gebruik die kliënt se gedokumenteerde lêerinvoer-opsie eerder as om die uitbreiding te hernoem of die teks in 'n onverwante VPN-dialoog te plak. Sommige produkte aanvaar ook 'n URL of 'n saamgebundelde argief, en dit is afsonderlike ondersteunde metodes met hul eie foutmodusse. As sertifikate of sleutels as aparte lêers aankom, vind eers uit hoe die kliënt dit verwag om te ontvang voordat jy enigiets skuif. Om net die .ovpn-teks na 'n tweede masjien te kopieer, laat elke verwysde pad na 'n lêer wys wat nie daar is nie, en die fout wat jy kry, sal oor 'n ontbrekende lêer praat eerder as oor 'n ontbrekende invoer.

Dit is die draagbaarheidslokval in een sin: die teks reis en die verwysings nie. Plaas die verwysde lêers in die uitleg wat die kliënt dokumenteer, of skakel die profiel oor na ingebedde vorm as die kliënt dit ondersteun.

Ingebedde materiaal teenoor verwysde lêers

Ingebedde profiel dra die CA, sertifikaat en sleutel binne die lêer, dus is dit selfstandig en draagbaar, maar ook 'n enkele objek wat net so sorgvuldig beskerm moet word as die sleutel daarin. 'n Verwysde profiel noem paaie op skyf, wat net werk waar daardie paaie bestaan en waar die kliënt met leestoestemming loop. Om een vorm sonder die ander te skuif, is die gewone draagbaarheidsfout, en dit opduik as 'n TLS-fout eerder as 'n invoerfout. Nie een vorm verander die sekuriteitsmodel nie, want die kliënt valideer steeds die bediener en het steeds 'n bruikbare privaatsleutel nodig.

'n Profiel wat verifikasie afskakel om die invoer te laat slaag, het die kontrole verruil vir die skyn van vordering. Sit die instelling terug voordat jy aan enigiets werkliks koppel.

'n Opdrag wat afgekeur word, is 'n kliëntverskil

'n Opdrag wat 'n werkskermkliënt aanvaar, kan deur 'n mobiele kliënt of 'n vereenvoudigde werkskermbou geweier word, en skripthake, roeteringsopdragte en sommige vervoeropsies val in daardie kategorie. Die kliënt is nie moeilik nie; hy weier om instruksies uit te voer wat hy nie kan afdwing nie. Invoerfoute noem gewoonlik die opdrag, en daardie naam is baie nuttiger as 'n algemene boodskap dat die invoer nie moontlik is nie. Soek eers in die kliënt se eie dokumentasie na daardie naam voordat jy die profiel hoegenaamd wysig.

Moenie bedienerverifikasie stroop of onbekende scripte aktiveer net om die invoer deur te kry nie. Vind 'n kliënt wat die opdrag ondersteun, of vra die operateur vir 'n profiel wat geskryf is vir die kliënt wat jy werklik gebruik. Om 'n reël te verwyder om 'n fout stil te maak, verander wat die verbinding waarborg, en daardie verandering leef langer as die invoer.

Kontroleer die inskrywing wat jy werklik begin

Niks waarborg dat die lêer wat jy pas afgelaai het, die kopie vervang het wat verlede maand ingevoer is nie, so bevestig die gekose profielnaam en sy bedienerbesonderhede voordat jy koppel. Nadat jy gekoppel het, toets die hulpbron wat jy werklik nodig het en ondersoek die roeterings- en DNS-gedrag, want 'n voltooide verbinding is net die eerste stap. As die profiel verwerp word, hou die presiese invoerboodskap en die kliëntweergawe by, want dit is 'n ander probleem as 'n profiel wat invoer en dan nie sy bediener kan bereik nie. Die OpenVPN-handleiding dokumenteer die opdragte wat 'n profiel mag bevat, en dit is die verwysing om na te gaan voordat jy een wysig.

Sodra die vervanging werk, trek die ou inskrywing terug met die kliënt se eie verwyderingsbeheer. Om die lêer uit Aflaaie te verwyder, laat die gestoorde verbinding binne die program onaangeraak. Sluit af deur neer te skryf watter profielnaam aktief is, sodat die volgende persoon nie deur die kopie koppel wat jy wou aftree nie.