Uvoz .ovpn datoteke: šta instalira, a šta ne

Uvezli ste profil, klijent javlja da je veza uspostavljena, a sistemska lista certifikata izgleda isto kao prije. To je očekivani ishod, a ne neuspješan uvoz. .ovpn datoteka je tekstualna konfiguracija koja kompatibilnom klijentu OpenVPN govori kako doći do servera i kako se autentificirati, i nikada ništa ne upisuje u spremište povjerenja uređaja. Iz te zabune slijede dvije greške: očekivanje da će se pojaviti izvorni VPN tip i zaključak da je uvoz neuspješan jer se nijedan certifikat nije pojavio.

Uvjerenje da uvoz instalira certifikat

Profil može nositi materijal certifikata ugrađen, i odatle dolazi ideja: blok teksta između uglastih zagrada izgleda kao instalacija. Klijent ga umjesto toga parsira kao konfiguraciju i predaje certifikat vlastitom TLS sloju, a ne operativnom sistemu. Ništa se ne dodaje u postavke povjerenja uređaja i ništa ne bi trebalo. Datoteka opisuje vezu, dok spremište povjerenja opisuje kome je uređaj spreman vjerovati.

Profil je također beskoristan bez privatnog ključa na koji upućuje, što je još jedan razlog zašto nije certifikat. Nabavite datoteku s provjerenog kanala operatera i tretirajte je kao osjetljivu, jer može sadržavati ugrađeni identitetski materijal koji pripada vama. Izgubite ključ i profil postaje opis veze koju ne možete uspostaviti.

Otvorite datoteku onako kako klijent dokumentira

Koristite dokumentiranu opciju uvoza datoteke u klijentu, umjesto da preimenujete ekstenziju ili lijepite tekst u nepovezani VPN dijalog. Neki proizvodi prihvataju i URL ili spakovani arhiv, a to su odvojene podržane metode sa vlastitim načinima neuspjeha. Ako certifikati ili ključevi dolaze kao zasebne datoteke, saznajte kako ih klijent očekuje prije nego što bilo šta premjestite. Kopiranje samo .ovpn teksta na drugu mašinu ostavlja svaku navedenu putanju usmjerenu na datoteku koje tamo nema, a greška koju dobijete govorit će o nedostajućoj datoteci, a ne o nedostajućem uvozu.

To je zamka prenosivosti u jednoj rečenici: tekst putuje, a reference ne. Stavite navedene datoteke u raspored koji klijent dokumentira ili pretvorite profil u ugrađeni oblik ako ga klijent podržava.

Ugrađeni materijal nasuprot navedenim datotekama

Ugrađeni profil nosi CA, certifikat i ključ unutar datoteke, pa je samostalan i prenosiv, ali i jedan objekt koji treba čuvati jednako pažljivo kao ključ u njemu. Profil s referencama imenuje putanje na disku, što radi samo tamo gdje te putanje postoje i gdje klijent ima dozvolu da ih čita. Premještanje jednog oblika bez drugog uobičajeni je neuspjeh prenosivosti i pojavljuje se kao TLS greška, a ne kao greška uvoza. Nijedan oblik ne mijenja sigurnosni model, jer klijent i dalje provjerava server i i dalje mu treba upotrebljiv privatni ključ.

Profil koji isključuje provjeru da bi uvoz uspio zamijenio je provjeru izgledom napretka. Vratite postavku prije nego se povežete s bilo čim stvarnim.

Odbijena direktiva znači nesklad klijenta

Direktivu koju desktop klijent prihvata može odbiti mobilni klijent ili pojednostavljena desktop verzija, a skriptne kuke, naredbe usmjeravanja i neke transportne opcije spadaju u tu kategoriju. Klijent ne izmišlja poteškoće; on odbija izvršiti upute koje ne može provesti. Greške uvoza obično imenuju direktivu, a to je ime mnogo korisnije od opće poruke da uvoz nije moguć. Potražite to ime u klijentovoj vlastitoj dokumentaciji prije nego uopće uredite profil.

Ne uklanjajte provjeru servera i ne uključujte nepoznato skriptiranje samo da bi uvoz prošao. Ili pronađite klijent koji podržava direktivu, ili zatražite od operatera profil napisan za klijent koji zapravo koristite. Uklanjanje reda da bi se ušutkala greška mijenja ono što veza garantuje, a ta promjena nadživljava uvoz.

Provjerite unos koji zapravo pokrećete

Ništa ne garantuje da je datoteka koju ste upravo preuzeli zamijenila kopiju uvezenu prošlog mjeseca, zato potvrdite naziv odabranog profila i podatke o njegovom serveru prije povezivanja. Nakon povezivanja testirajte resurs koji vam zapravo treba i provjerite ponašanje usmjeravanja i DNS-a, jer je uspostavljena veza samo prva faza. Ako se profil odbije, sačuvajte tačnu poruku uvoza i verziju klijenta, jer je to drugačiji problem od profila koji se uveze pa ne može doći do svog servera. OpenVPN priručnik dokumentira direktive koje profil može sadržavati, i to je referenca koju treba provjeriti prije uređivanja.

Kad zamjena proradi, povucite stari unos klijentovom vlastitom kontrolom za uklanjanje. Brisanje datoteke iz mape Preuzimanja ostavlja pohranjenu vezu unutar aplikacije netaknutom. Završite tako što ćete zabilježiti koje je ime profila aktivno, da se sljedeća osoba ne poveže kroz kopiju koju ste namjeravali povući.