NetworkManager OpenVPN profilini idxal etmir? Bunu oxuyun

Başqa bir OpenVPN müştərisində yaxşı qoşulan profillər NetworkManager-ə idxal olunmaqdan imtina edə bilər və dialoq plaqinin idxal qabiliyyətini günahlandırır. Bu cümlə fayl və ya server haqqında deyil, sizin maşınınız haqqındadır. İdxal menecerin VPN plaqini tərəfindən yerinə yetirilən lokal əməliyyatdır və uğursuz olduğu anda heç yerə heç nə göndərilməyib. Ona əvvəlcə qablaşdırma, sonra isə təhlil sualı kimi baxın.

Mesajı lokal bir ifadə kimi oxuyun

Bu ifadə plaqinin funksiyalar toplusunu təsvir edir. Ya OpenVPN dəstəyi verən plaqin yoxdur, ya da idxal əməliyyatını təklif edən komponent ona verdiyiniz formatdan daha köhnədir. Hər iki hal qarşınızdakı maşına aiddir.

Mesajın nə demədiyinə diqqət edin. O, sertifikatın səhv olduğunu, parolun vaxtının bitdiyini və ya serverin işləmədiyini demir, ona görə də yenidən başlatma və ya etimad məlumatlarının dəyişdirilməsi bunu düzəldə bilməz. Onu quraşdırılmış proqram haqqında bir ifadə kimi oxuyun.

Bu fərq bütün məqalə boyu ən çox vaxta qənaət edir, çünki refleks nasazlıq tamamilə masaüstündə olanda bayıra, şlüzə baxmaqdır.

Addım 1: plaqini və redaktoru yoxlayın

İki paket vacibdir və onlar fərqli işlər görür. Biri qoşulmanın sahibi olan NetworkManager VPN plaqinini verir; digəri masaüstü redaktə və idxal ön hissəsini verir. Yalnız icra mühitini və ya yalnız redaktoru quraşdırmaq sizə funksiyanın yarısını verir.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Distributivinizin həqiqətən malik olduğu qablaşdırma əmrindən istifadə edin; yuxarıdakı iki sətir ardıcıllıq deyil, alternativdir. Həm də ümumiyyətlə NetworkManager axınında olduğunuzu təsdiqləyin, çünki öz idxalçısı olan başqa bir OpenVPN müştərisi bu məsləhətlərin heç birinə cavab verməyəcək.

Plaqinin quraşdırılması adətən NetworkManager-i yenidən başladır və ya yükləyir, bu da mövcud qoşulmaları qısa müddətə kəsir. Bunu dəstək zənginin ortasında deyil, qəsdən edin.

Addım 2: nmcli ilə idxal edin və real mesaj alın

Qrafik dialoq bir neçə nasazlığı bir cümləyə yığmağa meyllidir. Əmr sətri idxalçısı daha dəqiqdir və bu, eyni əməliyyatdır:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Cavabı diqqətlə oxuyun. Çatışmayan plaqin haqqında şikayət qablaşdırma problemidir. Konkret direktiv haqqında şikayət təhlil edici problemidir. İstinad edilən fayl haqqında şikayət yol problemidir və bu üçünün idxal sözündən başqa heç nə ortaqlığı yoxdur.

Yadda saxlayın ki, buradakı uğur saxlanılan profil yaradır. O, qoşulmur və profilin orijinalın hər funksiyasını saxladığını sübut etmir.

Addım 3: daxili sertifikatları olduqları yerdə buraxın

Köhnə məsləhət deyir ki, idxaldan əvvəl hər daxili sertifikat və açar blokunu çıxarın. Bu məsləhət köhnəlib. Hazırkı idxalçı daxili obyektləri idarə edir və onları silmək qoşulmanın ehtiyac duyduğu kimliyi aradan qaldırır, eyni zamanda idxal olunan, sonra isə autentifikasiyada uğursuz olan profil yaradır.

Həqiqətən konkret bir səbəbə görə materialı ayırmaq lazımdırsa, orijinal faylı saxlayın və hansı blokun hara getdiyini qeyd edin. Üç fərqli insan tərəfindən üç dəfə redaktə edilmiş profil sonradan üzərində düşünə biləcəyiniz konfiqurasiya deyil.

Eyni ehtiyat tədbiri satıcı direktivlərinə də aiddir. Müştəriyə xas seçim etibarsız OpenVPN sintaksisi olmadan bir plaqin versiyasının funksiyalar toplusundan kənarda qala bilər və dialoqu bağlatmaq üçün onu silmək davranışı səssizcə dəyişə bilər.

Addım 4: profilin indi nə demək olduğunu yoxlayın

Uğurlu idxaldan sonra hər hansı bir şeyi aktivləşdirməzdən əvvəl son nöqtəni, autentifikasiya quruluşunu, fayl istinadlarını və sirlərin harada saxlandığını yoxlayın. Bu dördü idxal ilə niyyətin ən çox ayrıldığı yerlərdir.

Sonra həqiqətən əhəmiyyət verdiyiniz davranışı yoxlayın: marşrutlar, DNS və orijinal profilin funksiyalarının qalıb-qalmadığını. Bu, uğurlu idxalın onu istəyən şəxsi hələ də məyus edə biləcəyi üç yerdir. Uğurlu idxal və düzgün işləyən qoşulma iki fərqli nəticədir və istifadəçi üçün yalnız ikincisi əhəmiyyətlidir.

İdxal edilmiş profil orijinal müştəridən fərqli davranırsa, yaddaşdan yenidən qurmaq əvəzinə iki konfiqurasiyanı müqayisə edin, çünki fərq adətən bir sətirdir.

Addım 5: tunelə bir menecer sahib olsun

Profil NetworkManager-də yerləşdikdən sonra, qoşulmanın sahibi olsun. Ayrı bir OpenVPN prosesini müvəqqəti həll kimi başlatmaq öz resolver davranışı, öz etimad məlumatları və öz həyat dövrü olan ikinci bir idarəetmə yolu yaradır.

Hər ikisi özünü defolt marşrutun sahibi hesab edən iki tunel pozulmuş provayder kimi görünən simptomlar yaradır və həll onlardan birini silməkdir, heç birini tənzimləmək deyil.