NetworkManager no importa el vostre perfil OpenVPN? Llegiu això

Els perfils que es connecten bé en un altre OpenVPN client poden negar-se a importar-se a NetworkManager, i el diàleg culpa la capacitat d'importació del connector. Aquesta frase parla del vostre equip, no del fitxer ni del servidor. La importació és una operació local que fa el connector VPN del gestor, i en el moment que falla no s'ha enviat res enlloc. Tracteu-ho primer com una qüestió d'empaquetatge i després com una qüestió d'anàlisi.

Llegiu el missatge com una afirmació local

La frase descriu el conjunt de funcions del connector. O falta el connector que ofereix suport per a OpenVPN, o el component que ofereix l'acció d'importació és més antic que el format que li doneu. Tots dos casos són locals a l'equip que teniu al davant.

Fixeu-vos en què no diu el missatge. No diu que el certificat sigui incorrecte, que la contrasenya hagi caducat o que el servidor estigui caigut, així que reiniciar o canviar les credencials no ho arreglarà. Llegiu-lo com una afirmació sobre el programari instal·lat.

Aquesta distinció estalvia més temps que cap altra en tot l'article, perquè el reflex és mirar cap enfora, cap a la passarel·la, quan la fallada és tota a l'escriptori.

Pas 1: confirmeu el connector i l'editor

Dos paquets importen i fan feines diferents. Un proporciona el connector VPN de NetworkManager que posseeix la connexió; un altre proporciona la interfície d'edició i importació de l'escriptori. Instal·lar només l'entorn d'execució, o només l'editor, us dona la meitat d'una funció.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Utilitzeu l'ordre d'empaquetatge que la vostra distribució tingui realment; les dues línies de dalt són alternatives, no una seqüència. Confirmeu també que sigueu dins del flux de NetworkManager, perquè un altre client OpenVPN amb el seu propi importador no respondrà a cap d'aquests consells.

Instal·lar el connector normalment reinicia o recarrega NetworkManager, cosa que talla breument les connexions existents. Feu-ho deliberadament i no enmig d'una trucada de suport.

Pas 2: importeu amb nmcli i obteniu un missatge real

El diàleg gràfic tendeix a agrupar diverses fallades en una sola frase. L'importador de la línia d'ordres és més específic, i és la mateixa operació:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Llegiu la resposta amb atenció. Una queixa per un connector absent és un problema d'empaquetatge. Una queixa per una directiva concreta és un problema d'analitzador. Una queixa per un fitxer referenciat és un problema de camí, i les tres no tenen res en comú més enllà de la paraula importació.

Recordeu que l'èxit aquí crea un perfil desat. No es connecta i no demostra que el perfil hagi conservat totes les funcions de l'original.

Pas 3: deixeu els certificats en línia on són

Consells més antics us diuen que traieu cada bloc de certificat i clau en línia abans d'importar. Aquest consell és obsolet. L'importador actual gestiona objectes en línia, i esborrar-los elimina la identitat que la connexió necessita mentre produeix un perfil que s'importa i després falla en autenticar-se.

Si realment necessiteu separar material per un motiu concret, guardeu el fitxer original i anoteu quin bloc va anar on. Un perfil editat tres vegades per tres persones no és una configuració sobre la qual pugueu raonar més tard.

La mateixa precaució val per a les directives del proveïdor. Una opció específica d'un client pot quedar fora del conjunt de funcions d'una versió del connector sense ser sintaxi OpenVPN invàlida, i treure-la perquè el diàleg es tanqui pot canviar el comportament en silenci.

Pas 4: comproveu què significa ara el perfil

Després d'una importació correcta, reviseu el punt final, el sistema d'autenticació, les referències de fitxers i on es guarden els secrets abans d'activar res. Aquests quatre punts són on la importació i la intenció divergeixen més sovint.

Després comproveu el comportament que realment us importa: les rutes, el DNS i si les funcions del perfil original han sobreviscut. Aquests són els tres llocs on una importació correcta encara pot decebre qui la va demanar. Una importació que té èxit i una connexió que funciona bé són dos resultats diferents, i només el segon importa a l'usuari.

Si el perfil importat es comporta diferent del client original, compareu les dues configuracions en lloc de reconstruir-les de memòria, perquè la diferència sol ser una línia.

Pas 5: deixeu que un sol gestor posseeixi el túnel

Un cop el perfil viu a NetworkManager, deixeu que posseeixi la connexió. Iniciar un procés OpenVPN a part com a solució alternativa crea un segon camí de gestió amb el seu propi comportament de resolució, les seves pròpies credencials i el seu propi cicle de vida.

Dos túnels que tots dos creuen posseir la ruta per defecte produeixen símptomes que semblen d'un proveïdor trencat, i la solució és eliminar-ne un en lloc d'ajustar-ne qualsevol.