Mewnforio ffeil .ovpn: beth mae'n ei osod a beth nad yw'n ei osod

Rydych wedi mewnforio'r proffil, mae'r cleient yn adrodd ei fod wedi cysylltu, ac mae rhestr tystysgrifau'r system yn edrych yn union fel o'r blaen. Dyma'r canlyniad disgwyliedig, nid mewnforiad wedi methu. Mae ffeil .ovpn yn ffurfweddiad testun sy'n dweud wrth gleient OpenVPN cydnaws sut i gyrraedd gweinydd a sut i ddilysu, ac nid yw byth yn ysgrifennu unrhyw beth i storfa ymddiriedaeth y ddyfais. Daw dau gamgymeriad o'r dryswch hwn: disgwyl i fath VPN brodorol ymddangos, a chasglu bod y mewnforiad wedi methu am na ddaeth unrhyw dystysgrif i'r golwg.

Y gred bod mewnforiad yn gosod tystysgrif

Gall y proffil gario deunydd tystysgrif yn fewnlin, a dyna lle mae'r syniad yn dod: mae bloc o destun rhwng cromfachau onglog yn edrych fel gosodiad. Mae'r cleient yn ei ddadansoddi fel ffurfweddiad yn lle hynny, gan drosglwyddo'r dystysgrif i'w haen TLS ei hun yn hytrach nag i'r system weithredu. Ni ychwanegir unrhyw beth at osodiadau ymddiriedaeth y ddyfais, ac ni ddylid ychwanegu dim. Mae'r ffeil yn disgrifio cysylltiad, tra bod y storfa ymddiriedaeth yn disgrifio pwy y mae'r ddyfais yn barod i'w gredu.

Mae'r proffil hefyd yn ddiwerth heb yr allwedd breifat y mae'n cyfeirio ati, sy'n rheswm arall dros beidio â bod yn dystysgrif. Cewch y ffeil o sianel wiriedig y gweithredwr, a'i thrin fel un sensitif, oherwydd gallai ymgorffori deunydd hunaniaeth sy'n perthyn i chi. Os collwch yr allwedd, daw'r proffil yn ddisgrifiad o gysylltiad na allwch ei wneud.

Agorwch y ffeil fel y mae'r cleient yn ei ddogfennu

Defnyddiwch opsiwn mewngludo ffeil dogfennedig y cleient yn lle ailenwi'r estyniad neu ludo'r testun i ddeialog VPN amherthnasol. Mae rhai cynhyrchion hefyd yn derbyn URL neu archif wedi'i bocsio, a dulliau cefnogir ar wahân yw'r rheini gyda'u moddau methu eu hunain. Os daw tystysgrifau neu allweddi fel ffeiliau ar wahân, darganfyddwch sut y mae'r cleient yn disgwyl eu cael cyn symud unrhyw beth. Mae copïo dim ond testun .ovpn i ail beiriant yn gadael pob llwybr a grybwyllir yn pwyntio at ffeil nad yw yno, a bydd y gwall a gewch yn sôn am ffeil ar goll yn hytrach nag am fewnforiad ar goll.

Dyna'r fagl gludadwyedd mewn un frawddeg: mae'r testun yn teithio ac nid yw'r cyfeiriadau. Rhowch y ffeiliau a grybwyllir yn y drefn y mae'r cleient yn ei dogfennu, neu trowch y proffil i ffurf fewnlin os yw'r cleient yn cefnogi hynny.

Deunydd mewnlin yn erbyn ffeiliau a grybwyllir

Mae proffil mewnlin yn cario'r CA, y dystysgrif a'r allwedd y tu mewn i'r ffeil, felly mae'n hunangynhwysol ac yn gludadwy, ond hefyd yn un gwrthrych i'w amddiffyn mor ofalus â'r allwedd sydd ynddo. Mae proffil cyfeiriedig yn enwi llwybrau ar y disg, ac mae hynny'n gweithio dim ond lle mae'r llwybrau hynny'n bodoli a lle mae gan y cleient ganiatâd i'w darllen. Symud un ffurf heb y llall yw'r methiant cludadwyedd arferol, ac mae'n ymddangos fel gwall TLS yn hytrach na gwall mewngludo. Nid yw'r naill ffurf na'r llall yn newid y model diogelwch, oherwydd mae'r cleient yn dal i ddilysu'r gweinydd ac yn dal i fod angen allwedd breifat y gellir ei defnyddio.

Mae proffil sy'n analluogi dilysu er mwyn i'r mewnforiad lwyddo wedi cyfnewid y gwiriad am ymddangosiad cynnydd. Rhowch y gosodiad yn ôl cyn cysylltu ag unrhyw beth go iawn.

Mae cyfarwyddeb a wrthodir yn anghydweddiad cleient

Gall cyfarwyddeb y mae cleient penbwrdd yn ei derbyn gael ei gwrthod gan gleient symudol neu adeilad penbwrdd syml, ac mae bachau sgript, gorchmynion llwybro a rhai opsiynau cludiant yn syrthio i'r categori hwnnw. Nid yw'r cleient yn bod yn anodd; mae'n gwrthod rhedeg cyfarwyddiadau na all eu gorfodi. Mae gwallau mewngludo fel arfer yn enwi'r gyfarwyddeb, ac mae'r enw hwnnw'n llawer mwy defnyddiol na neges gyffredinol na ellir mewngludo. Chwiliwch am yr enw hwnnw yn nogfennaeth y cleient ei hun cyn golygu'r proffil o gwbl.

Peidiwch â stripio dilysu'r gweinydd nac â galluogi sgriptio anghyfarwydd dim ond i gael y mewnforiad drwodd. Naill ai dewch o hyd i gleient sy'n cefnogi'r gyfarwyddeb, neu gofynnwch i'r gweithredwr am broffil wedi'i ysgrifennu ar gyfer y cleient rydych yn ei ddefnyddio mewn gwirionedd. Mae dileu llinell i dawelu gwall yn newid yr hyn y mae'r cysylltiad yn ei warantu, ac mae'r newid hwnnw'n byw'n hirach na'r mewnforiad.

Gwiriwch y cofnod rydych yn ei lansio mewn gwirionedd

Nid oes unrhyw beth yn gwarantu bod y ffeil rydych newydd ei lawrlwytho wedi disodli'r copi a fewngludwyd fis diwethaf, felly cadarnhewch enw'r proffil a ddewiswyd a manylion ei weinydd cyn cysylltu. Ar ôl cysylltu, profwch yr adnodd sydd ei angen arnoch mewn gwirionedd ac archwiliwch ymddygiad llwybro a DNS, oherwydd dim ond y cam cyntaf yw cysylltiad wedi'i gwblhau. Os gwrthodir y proffil, cadwch y neges fewngludo union a fersiwn y cleient, oherwydd mae hynny'n broblem wahanol i broffil sy'n mewngludo ac wedyn yn methu cyrraedd ei weinydd. Mae'r llawlyfr OpenVPN yn dogfennu'r cyfarwyddiadau y gall proffil eu cynnwys, a dyma'r cyfeirnod i'w wirio cyn golygu un.

Unwaith y bydd yr amnewidiad yn gweithio, ymddeolwch y cofnod hen gyda rheolydd tynnu'r cleient ei hun. Mae tynnu'r ffeil o Lawrlwythiadau yn gadael y cysylltiad a storiwyd y tu mewn i'r ap yn ddigyfnewid. Gorffennwch drwy nodi pa enw proffil sydd yn fyw, fel nad yw'r person nesaf yn cysylltu drwy'r copi roeddech yn bwriadu ei ymddeol.