Import souboru .ovpn: co nainstaluje a co ne

Profil jste importovali, klient hlásí připojení a seznam systémových certifikátů vypadá přesně jako předtím. To je očekávaný výsledek, nikoli neúspěšný import. Soubor .ovpn je textová konfigurace, která kompatibilnímu klientovi OpenVPN říká, jak se dostat na server a jak se autentizovat, a nikdy nic nezapisuje do úložiště důvěry zařízení. Z tohoto zmatku plynou dvě chyby: očekávání, že se objeví nativní typ VPN, a závěr, že import selhal, protože se neukázal žádný certifikát.

Přesvědčení, že import nainstaluje certifikát

Profil může nést certifikátový materiál vložený, a odtud pochází ta představa: blok textu mezi lomenými závorkami vypadá jako instalace. Klient ho ale parsuje jako konfiguraci a předává certifikát své vlastní vrstvě TLS, nikoli operačnímu systému. Do nastavení důvěry zařízení se nic nepřidává a nic by se přidávat nemělo. Soubor popisuje spojení, zatímco úložiště důvěry popisuje, komu je zařízení ochotno věřit.

Profil je také k ničemu bez soukromého klíče, na který odkazuje, což je další důvod, proč to není certifikát. Získejte soubor z ověřeného kanálu operátora a zacházejte s ním jako s citlivým, protože může obsahovat vložený identitní materiál, který patří vám. Ztratíte klíč a profil se stane popisem spojení, které nedokážete navázat.

Otevřete soubor tak, jak to klient dokumentuje

Použijte dokumentovanou volbu importu souboru v klientovi, místo abyste přejmenovávali příponu nebo vkládali text do nesouvisejícího dialogu VPN. Některé produkty přijímají také URL nebo zabalený archiv, a to jsou samostatné podporované metody s vlastními režimy selhání. Pokud certifikáty nebo klíče přicházejí jako samostatné soubory, zjistěte, jak je klient očekává, než cokoli přesunete. Zkopírování pouhého textu .ovpn na druhý stroj nechá každou odkazovanou cestu ukazovat na soubor, který tam není, a chyba, kterou dostanete, bude mluvit o chybějícím souboru, nikoli o chybějícím importu.

To je past přenositelnosti v jedné větě: text cestuje a odkazy ne. Umístěte odkazované soubory do uspořádání, které klient dokumentuje, nebo převeďte profil do vložené podoby, pokud to klient podporuje.

Vložený materiál versus odkazované soubory

Vložený profil nese CA, certifikát a klíč uvnitř souboru, takže je soběstačný a přenosný, ale zároveň jediný objekt, který je třeba chránit stejně pečlivě jako klíč v něm. Odkazovaný profil pojmenovává cesty na disku, což funguje jen tam, kde tyto cesty existují a kde má klient oprávnění je číst. Přesun jedné podoby bez druhé je obvyklé selhání přenositelnosti a projeví se jako chyba TLS, nikoli jako chyba importu. Ani jedna podoba nemění bezpečnostní model, protože klient stále ověřuje server a stále potřebuje použitelný soukromý klíč.

Profil, který vypne ověřování, aby import prošel, vyměnil kontrolu za zdání pokroku. Vraťte nastavení zpět, než se připojíte k něčemu skutečnému.

Odmítnutá direktiva znamená nesoulad klienta

Direktivu, kterou desktopový klient přijme, může mobilní klient nebo zjednodušená desktopová sestava odmítnout, a skriptové háčky, příkazy směrování a některé transportní volby do této kategorie patří. Klient není zbytečně složitý; odmítá spustit instrukce, které nedokáže vynutit. Chyby importu obvykle direktivu pojmenují a toto jméno je mnohem užitečnější než obecná zpráva, že import není možný. Než profil vůbec upravíte, vyhledejte toto jméno v dokumentaci samotného klienta.

Neodstraňujte ověřování serveru a nezapínejte neznámé skriptování jen proto, aby import prošel. Buď najděte klienta, který direktivu podporuje, nebo požádejte operátora o profil napsaný pro klienta, kterého skutečně používáte. Odstranění řádku, aby se chyba umlčela, mění to, co spojení zaručuje, a tato změna přežije import.

Zkontrolujte položku, kterou skutečně spouštíte

Nic nezaručuje, že soubor, který jste právě stáhli, nahradil kopii importovanou minulý měsíc, proto před připojením potvrďte název vybraného profilu a údaje o jeho serveru. Po připojení otestujte prostředek, který skutečně potřebujete, a prohlédněte si chování směrování a DNS, protože dokončené připojení je jen první etapa. Pokud je profil odmítnut, uchovejte přesnou zprávu importu a verzi klienta, protože to je jiný problém než profil, který se importuje a pak nedosáhne na svůj server. Manuál OpenVPN dokumentuje direktivy, které profil může obsahovat, a to je reference, kterou je třeba zkontrolovat před úpravou.

Až náhrada funguje, vyřaďte starou položku vlastním ovládacím prvkem klienta pro odebrání. Smazání souboru ze složky Stažené nechá uložené připojení uvnitř aplikace nedotčené. Nakonec poznamenejte, které jméno profilu je aktivní, aby se příští člověk nepřipojil přes kopii, kterou jste chtěli vyřadit.