Allforio Viscosity yn erbyn proffil OpenVPN cyffredin ar Linux

Nid yw ailenwi ffeil .visz Viscosity yn .ovpn yn newid yr hyn sydd y tu mewn, oherwydd ni fu’r estyniad erioed yn disgrifio protocol. Y gymhariaeth sy’n bwysig yw rhwng pecyn sydd â dibyniaethau a phroffil cleient cyffredin heb unrhyw rai. Penderfynwch pa gynhwysydd a gawsoch mewn gwirionedd cyn gofyn i fewnforiwr Linux ei ddarllen.

Beth mae pob cynhwysydd yn ei gadw

Mae dogfennaeth allforio Viscosity yn disgrifio pecyn cysylltiad .visc a ffurf archif .visz, sef archif tar gywasgedig. Mae pecyn yn cario’r ffurfweddiad ynghyd â’r ffeiliau tystysgrif, allwedd a sgript y mae’n dibynnu arnynt. Un ffeil yw proffil OpenVPN cyffredin, ac mae’n rhaid i unrhyw beth y mae’n cyfeirio ato fodoli ar wahân neu gael ei fewnosod y tu mewn.

Y gwahaniaeth hwnnw yw’r gymhariaeth gyfan. Mae perthnasoedd y pecyn yn rhan o’r arteffact; mae perthnasoedd y proffil cyffredin yn rhagdybiaeth. Mae symud pecyn i Linux heb gadw’r perthnasoedd hynny’n cynhyrchu ffeil sy’n agor ac yna’n methu ar y cyfeiriad cyntaf sydd ar goll. Mae proffil sy’n mewnosod ei dystysgrifau’n osgoi’r methiant hwnnw drwy gario popeth mewn un man, sy’n gyfleus nes bod angen i rywun gylchdroi un ohonynt.

Mae’r estyniad allanol yn dweud pa gynhwysydd sydd gennych, nid pa gleient sy’n gallu ei ddefnyddio.

Lle mae’r ffurfweddiad yn dechrau mewn gwirionedd

Y tu mewn i’r pecyn, mae’r gwerthwr yn dogfennu config.conf ochr yn ochr â’r ffeiliau dibynnol, gyda chyfeiriadau’n cael eu datrys yn lleol. Y ffeil honno yw’r man cychwyn, nid enw’r archif ac nid pa dystysgrif bynnag sy’n digwydd bod ar frig y rhestr cyfeiriadur.

Ar Linux gall y pecyn ymddangos fel cyfeiriadur yn hytrach nag fel un gwrthrych, oherwydd bod yr archif yn ehangu’n ffeiliau sy’n disgwyl bod gyda’i gilydd. Cadwch lwybrau cymharol yn gyson yn y gweithle rydych yn echdynnu iddo, a pheidiwch â throi llwybr absoliwt Windows yn llwybr Linux â llaw. Mae ffeil ddibynnol ar goll a llwybr anghywir yn cynhyrchu’r un gŵyn gan y cleient.

Nid yw dileu opsiwn ymddiriedaeth neu hunaniaeth i dawelu’r gŵyn honno yn atgyweiriad.

Beth nad yw’r pecyn yn ei gludo

Nid yw hoffterau Viscosity ei hun i gyd yn opsiynau OpenVPN. Efallai y bydd angen i sgriptiau, ymddygiad llwybrau a gosodiadau cymwysiad gael eu cynrychioli gan integreiddiad â chymorth cleient Linux yn hytrach na’u copïo fel testun y gall rhaglen arall ei weithredu.

Triniwch sgript sydd wedi’i chynnwys fel data nes eich bod wedi’i darllen a phenderfynu ei fod wedi’i awdurdodi. Mae ei rhedeg oherwydd bod yr allforiad yn ei chynnwys yn gwrthdroi’r adolygiad y dylech fod wedi’i wneud. Mae’r un rhybudd yn berthnasol i gymwysterau sydd wedi’u mewnosod: gall pecyn gario deunydd allwedd breifat, felly mae copi gweithio yn perthyn i leoliad gwarchodedig yn hytrach na ffolder lawrlwytho.

Mae’r gwreiddiol yn aros yn warchodedig nes bod y mudo’n cael ei dderbyn.

Beth sy’n rhaid i ochr Linux ei benderfynu

Penderfynwch pwy fydd yn berchen ar y cysylltiad: Community OpenVPN ar ei ben ei hun, ategyn NetworkManager, neu ryw gleient arall â chymorth. Mae pob un yn derbyn set wahanol o opsiynau, ac mae pob un yn berchen ar lwybrau, datryswyr a chyfrinachau mewn ffordd wahanol. Gall ffeil sy’n agor yn llwyddiannus mewn un mewnforiwr gael ei gwrthod gan un arall, ac nid yw llwyddiant wrth fewnforio yn profi cydnawsedd â’r cysylltiad arfaethedig. Gofynnwch i’r gweithredwr a oes proffil sy’n cyd-fynd â Linux eisoes, oherwydd mae dechrau o’r arteffact â chymorth yn fyrrach na chyfieithu un.

Cadwch ymddiriedaeth y gweinydd, hunaniaeth y cleient ac amddiffyniad allwedd breifat yn dri chwestiwn ar wahân.

Yr adolygiad cyn i chi gysylltu

Gwiriwch y pen draw a’r cludiant, y dull dilysu, pob cyfeiriad ffeil, a’r polisi llwybr a DNS arfaethedig. Yna gwiriwch y cysylltiad a’r cymhwysiad gofynnol yn annibynnol, oherwydd nid yw twnnel sy’n codi yn dweud dim am a all y cymhwysiad gyrraedd yr hyn sydd ei angen arno.

openvpn --config ./config.conf --verb 4

Cymharwch y canlyniad a drafodwyd â’r hyn y mae’r gweithredwr yn dweud y dylai’r proffil ei wneud, a nodwch unrhyw opsiwn y gwnaeth y cleient Linux ei anwybyddu.

Pan dderbynnir y mudo, tynnwch y copïau trosglwyddo drwy’r broses arferol o drin cymwysterau. Mae pecyn a adawyd mewn ffolder a rennir yn gymhwyster a adawyd mewn ffolder a rennir.