.ovpn faylının idxalı: nə quraşdırır və nə quraşdırmır

Profili idxal etdiniz, müştəri bağlantının qurulduğunu bildirir və sistemin sertifikat siyahısı əvvəlki kimi görünür. Bu, uğursuz idxal deyil, gözlənilən nəticədir. .ovpn faylı uyğun OpenVPN müştərisinə serverə necə çatacağını və necə autentifikasiya olunacağını bildirən mətn konfiqurasiyasıdır və heç vaxt cihazın etimad anbarına heç nə yazmır. Bu qarışıqlıqdan iki səhv doğur: yerli VPN tipinin görünməsini gözləmək və sertifikat görünmədiyi üçün idxalın uğursuz olduğu qənaətinə gəlmək.

İdxalın sertifikat quraşdırdığı inancı

Profil sertifikat materialını daxildə daşıya bilər və fikir buradan gəlir: bucaq mötərizələri arasındakı mətn bloku quraşdırma kimi görünür. Müştəri onu əvəzinə konfiqurasiya kimi təhlil edir və sertifikatı əməliyyat sisteminə deyil, öz TLS qatına verir. Cihazın etimad parametrlərinə heç nə əlavə olunmur və olunmamalıdır. Fayl bağlantını təsvir edir, etimad anbarı isə cihazın kimə inanmağa hazır olduğunu təsvir edir.

Profil istinad etdiyi şəxsi açar olmadan da faydasızdır və bu, onun niyə sertifikat olmadığının başqa bir səbəbidir. Faylı operatorun təsdiqlənmiş kanalından əldə edin və onu həssas material kimi qəbul edin, çünki içinə sizə aid şəxsiyyət materialı yerləşdirilə bilər. Açarı itsəniz, profil qura bilməyəcəyiniz bir bağlantının təsvirinə çevrilir.

Faylı müştərinin sənədləşdirdiyi şəkildə açın

Uzantını dəyişdirmək və ya mətni əlaqəsiz VPN dialoquna yapışdırmaq əvəzinə müştərinin sənədləşdirilmiş fayl idxalı seçimindən istifadə edin. Bəzi məhsullar URL və ya paketlənmiş arxivi də qəbul edir və bunlar öz uğursuzluq rejimləri olan ayrı dəstəklənən üsullardır. Sertifikatlar və ya açarlar ayrı fayllar kimi gəlirsə, hər hansı bir şeyi köçürməzdən əvvəl müştərinin onları necə qəbul etmək istədiyini öyrənin. Yalnız .ovpn mətnini ikinci maşına köçürmək hər istinad edilən yolu mövcud olmayan fayla göstərməkdə qoyur və aldığınız xəta itkin idxaldan deyil, itkin fayldan danışacaq.

Bu, daşınma tələsinin bir cümlə ilə ifadəsidir: mətn daşınır, istinadlar daşınmır. İstinad edilən faylları müştərinin sənədləşdirdiyi düzülüşdə yerləşdirin və ya müştəri dəstəkləyirsə profili daxili formaya çevirin.

Daxili material və istinad edilən fayllar

Daxili profil CA, sertifikat və açarı faylın içində daşıyır, buna görə özünü təmin edir və daşınandır, lakin içindəki açar qədər diqqətlə qorunmalı vahid obyektdir. İstinadlı profil diskdə yollar göstərir, bu isə yalnız həmin yolların mövcud olduğu və müştərinin onları oxumaq icazəsi ilə işlədiyi yerdə işləyir. Bir formanı digəri olmadan köçürmək adi daşınma uğursuzluğudur və idxal xətası kimi deyil, TLS xətası kimi üzə çıxır. Heç bir forma təhlükəsizlik modelini dəyişmir, çünki müştəri yenə serveri yoxlayır və yenə istifadəyə yararlı şəxsi açara ehtiyac duyur.

İdxalın uğurlu olması üçün yoxlamanı söndürən profil yoxlamanı tərəqqi görünüşü ilə dəyişmişdir. Həqiqi bir şeyə qoşulmazdan əvvəl parametri geri qaytarın.

Rədd edilən direktiv müştəri uyğunsuzluğudur

Masaüstü müştərisinin qəbul etdiyi direktivi mobil müştəri və ya sadələşdirilmiş masaüstü quruluş rədd edə bilər və skript qarmaqları, marşrutlaşdırma əmrləri və bəzi nəqliyyat seçimləri bu kateqoriyaya düşür. Müştəri çətinlik çıxarmır; sadəcə tətbiq edə bilmədiyi təlimatlara əməl etməkdən imtina edir. İdxal xətaları adətən direktivin adını çəkir və bu ad ümumi idxal mümkün deyil mesajından qat-qat faydalıdır. Profili ümumiyyətlə redaktə etməzdən əvvəl həmin adı müştərinin öz sənədlərində axtarın.

Server yoxlamasını silməyin və tanış olmayan skriptləri aktivləşdirməyin yalnız idxalı keçirmək üçün. Ya direktivi dəstəkləyən müştəri tapın, ya da operatordan həqiqətən işlətdiyiniz müştəri üçün yazılmış profil istəyin. Xətanı susdurmaq üçün bir sətri silmək bağlantının təmin etdiyi şeyi dəyişir və bu dəyişiklik idxaldan uzun ömürlüdür.

Həqiqətən işə saldığınız girişi yoxlayın

Yeni endirdiyiniz faylın keçən ay idxal edilən nüsxəni əvəz etdiyinə heç nə zəmanət vermir, buna görə qoşulmazdan əvvəl seçilmiş profil adını və server məlumatlarını təsdiqləyin. Qoşulduqdan sonra həqiqətən ehtiyac duyduğunuz resursu sınaqdan keçirin və marşrutlaşdırma ilə DNS davranışını yoxlayın, çünki tamamlanmış bağlantı yalnız birinci mərhələdir. Profil rədd edilirsə, dəqiq idxal mesajını və müştəri versiyasını saxlayın, çünki bu, idxal olunub sonra serverinə çata bilməyən profildən fərqli problemdir. OpenVPN təlimatı profilin tərkibində ola biləcək direktivləri sənədləşdirir və hər hansı birini redaktə etməzdən əvvəl müraciət edilməli mənbə budur.

Əvəzləmə işlədikdən sonra köhnə girişi müştərinin öz silmə vasitəsi ilə çıxarın. Faylı Yükləmələr qovluğundan silmək tətbiqin içindəki saxlanmış bağlantıya toxunmur. Hansı profil adının aktiv olduğunu qeyd edərək bitirin ki, növbəti şəxs sizin ləğv etmək istədiyiniz nüsxə vasitəsilə qoşulmasın.