OpenVPN profilinin daşınabilirliyi: daşınan açarlar və platforma seçimləri

Eyni .ovpn faylı bir müştəridə tunel açır, digərində isə başlaya bilmir və sertifikat adətən ilk şübhəli olur. Daha çox halda fayl yalnız bir mühərrikin tətbiq etdiyi göstəriş ehtiva edir. Profil müəyyən bir müştəri ilə bağlanan müqavilədir, daşınan skript deyil.

Şəxsiyyətlə birlikdə gedəni platformaya aid olandan ayırın. Onda uğursuzluq adətən özünü adlandırır.

Bir fayl, iki müqavilə

Profil üç növ məzmunu birləşdirir: CA və müştəri sertifikatları ilə şəxsi açar kimi kimlik materialı, uzaq son nöqtə və protokol kimi nəqliyyat faktları, və DNS idarəsi və ya cihaz seçimləri kimi davranış göstərişləri. İlk ikisi eyni protokolu dəstəkləyən mühərriklər arasında geniş daşınandır. Üçüncü isə tətbiqlərin fərqləndiyi yerdir. Bütün faylı vahid daşınan bölmə kimi qəbul etmək çaşdırıcı uğursuzluqları meydana gətirən şeydir.

Bir platformada GUI-də işləyən fayl digərində komanda sətri müştərisi üçün avtomatik etibarlı deyil. Hər ikisi OpenVPN olsa belə, parserlər və seçim dəstələri fərqlənir. Buna görə uğurlu idxal daşınan profilin sübutu deyil.

Daşınan material və platforma göstərişləri

Kimlik və nəqliyyat bölmələri qorunmalı hissədir. ca, cert, key və remote kimin və haradan qoşulduğunu təsvir edir və hər uyğun müştəri üçün eyni məna daşıyır.

Müqayisə edilməli hissə davranış göstərişləridir. block-outside-dns məsələn, Windows-un DNS davranışını dəyişmək üçün mövcuddur. Unix müştərisi onu ümumiyyətlə tanımaya bilər.

Göndərən müştərinin deyil, qəbul edən müştərinin seçim siyahısını oxuyun. OpenVPN 2.6 istinad təlimatı mühərrikin seçimlərini sənədləşdirir və GUI-nin idxal pəncərəsi həmin siyahı deyil.

Sertifikatdan əvvəl parser xətasını oxuyun

Naməlum seçimi adlandıran xəta parser uğursuzluğudur, autentifikasiya uğursuzluğu deyil. Bağlantı heç vaxt TLS-ə çatmadı, ona görə sertifikatları dəyişmək kömək edə bilməz. Faktiki müştəri və versiyadan ilk xətanı oxuyun, sonra yalnız həmin müştərinin tətbiq edə bilmədiyi göstərişi silin və ya dəyişdirin. Faylın yüklənməsi üçün sertifikat və ya marşrut bölmələrini silmək işlək profilin qeyri-təhlükəsiz birinə çevrilmə yoludur.

Əgər xəta handshake, sertifikat və ya şifrə qeyd edirsə, profil parse olunub və problem başqa yerdədir.

Orijinal faylı uyğunlaşdırılmış faylın yanında saxlayın. Uyğunlaşdırılmış fayl sonra uğursuz olarsa, orijinal dəyişikliyin yoxsa mühitin dəyişdiyini sizə deyən nəzarətdir.

İmtiyaz ikinci sərhəddir

İmtiyaz digər sərhəddir: tunel cihazı yaratmaq, marşrutlar quraşdırmaq və şəxsi açarı oxumaq hamısı yerli icazələrdən asılıdır. Yalnız root tərəfindən oxuna bilən açar faylı normal yerləşdirmədir, profil qüsuru deyil. Düzəliş faylda deyil, sahiblik və ya imkanlardadır.

Müştərini sudo ilə işə salmaq yerli icazə rəddini həll edə bilər və ikili faylın tətbiq etmədiyi göstərişi əlavə edə bilməz. Həmçinin hansı istifadəçinin açar halqası, konfiqurasiya yolları və şəbəkə meneceri kontekstinin tətbiq olunduğunu dəyişir, ona görə nəticə eyni test deyil.

Qəsdən uyğunlaşdırın

Provayder ayrı profillər dərc etdikdə, qəbul edən müştəri üçün nəzərdə tutulanı götürün. Başqa platformanın faylını uyğunlaşdırmaq son çarədir. Bu, hər dəyişdirilmiş seçimin qeydini və orijinalın surətini tələb edir.

Kimliyi, marşrutlaşdırmanı və DNS-i üç ayrı nəticə kimi sınayın. Autentifikasiya edən və marşrutlaşdıran, lakin ad həllini pozan profil qismən uyğunlaşdırılmış profildir, işlək deyil.