Ni fydd NetworkManager yn mewngludo eich proffil OpenVPN? Darllenwch hyn

Mae proffiliau sy'n cysylltu'n iawn mewn OpenVPN cleient arall yn gallu gwrthod mewngludo i NetworkManager, ac mae'r dialog yn beio gallu mewngludo'r ategyn. Mae'r frawddeg honno'n ymwneud â'ch peiriant chi, nid â'r ffeil na'r gweinydd. Mae mewngludo'n weithred leol a gyflawnir gan ategyn VPN y rheolwr, ac ar y foment y metha, nid oes dim wedi'i anfon i unrhyw le. Triniwch ef yn gyntaf fel cwestiwn pecynnu ac yn ail fel cwestiwn dosrannu.

Darllenwch y neges fel datganiad lleol

Mae'r ymadrodd yn disgrifio set nodweddion yr ategyn. Naill ai mae'r ategyn sy'n darparu cymorth OpenVPN ar goll, neu mae'r gydran sy'n cynnig gweithred y mewngludo yn hŷn na'r fformat rydych chi'n ei borthi iddi. Mae'r ddau achos yn lleol i'r peiriant o'ch blaen.

Sylwch ar yr hyn nad yw'r neges yn ei ddweud. Nid yw'n dweud bod y dystysgrif yn anghywir, bod y cyfrinair wedi dod i ben, neu fod y gweinydd i lawr, felly ni all ailgychwyn na newid manylion mewngofnodi ei thrwsio. Darllenwch hi fel datganiad am feddalwedd sydd wedi'i osod.

Mae'r gwahaniaeth hwnnw'n arbed y mwyaf o amser yn yr erthygl gyfan, oherwydd y reddf yw edrych tuag allan at y porth pan fo'r methiant yn gyfan gwbl ar y bwrdd gwaith.

Cam 1: cadarnhewch yr ategyn a'r golygydd

Mae dau becyn yn bwysig ac maen nhw'n gwneud gwaith gwahanol. Mae un yn darparu ategyn VPN NetworkManager sy'n berchen ar y cysylltiad; mae un arall yn darparu rhyngwyneb golygu a mewngludo'r bwrdd gwaith. Gosod y runtime yn unig, neu'r golygydd yn unig, sy'n rhoi hanner nodwedd i chi.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Defnyddiwch y gorchymyn pecynnu sydd gennych chi go iawn yn eich dosbarthiad; mae'r ddwy linell uchod yn ddewisiadau amgen, nid yn ddilyniant. Cadarnhewch hefyd eich bod yn y llif NetworkManager o gwbl, oherwydd ni fydd cleient OpenVPN arall â'i fewngludwr ei hun yn ymateb i unrhyw un o'r cynghorion hyn.

Mae gosod yr ategyn fel arfer yn ailgychwyn neu'n ail-lwytho NetworkManager, sy'n torri'r cysylltiadau presennol am gyfnod byr. Gwnewch hynny'n fwriadol yn hytrach nag yng nghanol galwad cymorth.

Cam 2: mewngludwch gyda nmcli a chael neges go iawn

Mae'r dialog graffig yn tueddu i wasgu sawl methiant i un frawddeg. Mae mewngludwr y llinell orchymyn yn fwy penodol, a'r un weithred yw hi:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Darllenwch yr ymateb yn ofalus. Cwyn am ategyn ar goll yw problem becynnu. Cwyn am gyfarwyddeb benodol yw problem dosrannydd. Cwyn am ffeil a gyfeiriwyd yw problem llwybr, ac nid oes gan y tri ddim yn gyffredin y tu hwnt i'r gair mewngludo.

Cofiwch fod llwyddiant yma yn creu proffil wedi'i storio. Nid yw'n cysylltu, ac nid yw'n profi bod y proffil wedi cadw pob nodwedd o'r gwreiddiol.

Cam 3: gadewch y tystysgrifau mewndestunol lle maen nhw

Mae cyngor hŷn yn dweud wrthych i gael gwared ar bob bloc tystysgrif ac allwedd fewndestunol cyn mewngludo. Mae'r cyngor hwnnw wedi hen ddarfod. Mae'r mewngludwr presennol yn trin gwrthrychau mewndestunol, ac mae eu dileu yn tynnu'r hunaniaeth sydd ei hangen ar y cysylltiad wrth gynhyrchu proffil sy'n mewngludo ac yna'n methu dilysu.

Os oes gwir angen i chi wahanu deunydd am reswm penodol, cadwch y ffeil wreiddiol a chofnodwch pa floc aeth i ble. Nid yw proffil sydd wedi'i olygu deirgwaith gan dri o bobl yn ffurfweddiad y gallwch chi ymresymu amdano yn ddiweddarach.

Mae'r un rhybudd yn berthnasol i gyfarwyddebau'r gwerthwr. Gall opsiwn sy'n benodol i gleient fod y tu allan i set nodweddion un fersiwn o'r ategyn heb fod yn gystrawen OpenVPN annilys, ac mae ei dynnu er mwyn i'r dialog gau yn gallu newid ymddygiad yn dawel.

Cam 4: gwiriwch beth mae'r proffil yn ei olygu nawr

Ar ôl mewngludo llwyddiannus, archwiliwch y pen llwybr, y trefniant dilysu, y cyfeiriadau ffeil a lle mae'r cyfrinachau'n cael eu storio cyn i chi weithredu unrhyw beth. Y pedwar hynny yw lle mae mewngludo a bwriad yn aml yn dargyfeirio.

Yna gwiriwch yr ymddygiad rydych chi wir yn poeni amdano: llwybrau, DNS ac a yw nodweddion y proffil gwreiddiol wedi goroesi. Dyna'r tri lle y gall mewngludo llwyddiannus siomi'r sawl a ofynnodd amdano o hyd. Mae mewngludo sy'n llwyddo a chysylltiad sy'n ymddwyn yn gywir yn ddau ganlyniad gwahanol, a dim ond yr ail sy'n bwysig i'r defnyddiwr.

Os yw'r proffil a fewngludwyd yn ymddwyn yn wahanol i'r cleient gwreiddiol, cymharwch y ddau ffurfweddiad yn hytrach nag ailadeiladu o gof, oherwydd un llinell fel arfer yw'r gwahaniaeth.

Cam 5: gadewch i un rheolwr berchen ar y tiwnel

Unwaith y bydd y proffil yn byw yn NetworkManager, gadewch iddo berchen ar y cysylltiad. Mae cychwyn proses OpenVPN ar wahân fel ateb amgen yn creu ail lwybr rheoli â'i ymddygiad datryswr ei hun, ei fanylion mewngofnodi ei hun a'i gylch bywyd ei hun.

Mae dau diwnel sy'n credu ill dau eu bod yn berchen ar y llwybr diofyn yn cynhyrchu symptomau sy'n edrych fel darparwr wedi torri, a'r ateb yw tynnu un ohonyn nhw yn hytrach na thiwno'r naill na'r llall.