Εισαγωγή αρχείου .ovpn: τι εγκαθιστά και τι δεν εγκαθιστά

Εισαγάγατε το προφίλ, ο πελάτης αναφέρει σύνδεση και η λίστα πιστοποιητικών του συστήματος φαίνεται ακριβώς όπως πριν. Αυτό είναι το αναμενόμενο αποτέλεσμα, όχι αποτυχημένη εισαγωγή. Ένα αρχείο .ovpn είναι μια διαμόρφωση κειμένου που λέει σε έναν συμβατό πελάτη OpenVPN πώς να φτάσει σε έναν διακομιστή και πώς να πιστοποιηθεί, και δεν γράφει ποτέ τίποτα στο χώρο εμπιστοσύνης της συσκευής. Από αυτή τη σύγχυση προκύπτουν δύο λάθη: η προσδοκία να εμφανιστεί ένας εγγενής τύπος VPN και το συμπέρασμα ότι η εισαγωγή απέτυχε επειδή δεν εμφανίστηκε κανένα πιστοποιητικό.

Η πεποίθηση ότι μια εισαγωγή εγκαθιστά πιστοποιητικό

Το προφίλ μπορεί να φέρει υλικό πιστοποιητικού ενσωματωμένο, και από εκεί προέρχεται η ιδέα: ένα μπλοκ κειμένου ανάμεσα σε γωνιακές αγκύλες μοιάζει με εγκατάσταση. Ο πελάτης το αναλύει ως διαμόρφωση και παραδίδει το πιστοποιητικό στο δικό του επίπεδο TLS και όχι στο λειτουργικό σύστημα. Τίποτα δεν προστίθεται στις ρυθμίσεις εμπιστοσύνης της συσκευής και τίποτα δεν θα έπρεπε. Το αρχείο περιγράφει μια σύνδεση, ενώ ο χώρος εμπιστοσύνης περιγράφει σε ποιον είναι έτοιμη να πιστέψει η συσκευή.

Το προφίλ είναι επίσης άχρηστο χωρίς το ιδιωτικό κλειδί στο οποίο παραπέμπει, που είναι ένας ακόμη λόγος για τον οποίο δεν είναι πιστοποιητικό. Πάρτε το αρχείο από το επαληθευμένο κανάλι του παρόχου και αντιμετωπίστε το ως ευαίσθητο, γιατί μπορεί να ενσωματώνει υλικό ταυτότητας που σας ανήκει. Αν χάσετε το κλειδί, το προφίλ γίνεται περιγραφή μιας σύνδεσης που δεν μπορείτε να κάνετε.

Ανοίξτε το αρχείο όπως τεκμηριώνει ο πελάτης

Χρησιμοποιήστε την τεκμηριωμένη επιλογή εισαγωγής αρχείου του πελάτη αντί να μετονομάσετε την επέκταση ή να επικολλήσετε το κείμενο σε ένα άσχετο παράθυρο VPN. Ορισμένα προϊόντα δέχονται επίσης URL ή συσκευασμένο αρχείο, και αυτές είναι ξεχωριστές υποστηριζόμενες μέθοδοι με δικές τους αστοχίες. Αν τα πιστοποιητικά ή τα κλειδιά φτάνουν ως ξεχωριστά αρχεία, μάθετε πώς περιμένει ο πελάτης να τα παραλάβει πριν μετακινήσετε οτιδήποτε. Αν αντιγράψετε μόνο το κείμενο .ovpn σε δεύτερο μηχάνημα, κάθε διαδρομή που αναφέρεται δείχνει σε αρχείο που δεν υπάρχει εκεί, και το σφάλμα θα μιλά για αρχείο που λείπει και όχι για εισαγωγή που λείπει.

Αυτή είναι η παγίδα φορητότητας σε μία γραμμή: το κείμενο ταξιδεύει και οι αναφορές όχι. Τοποθετήστε τα αρχεία που αναφέρονται στη διάταξη που τεκμηριώνει ο πελάτης ή μετατρέψτε το προφίλ σε ενσωματωμένη μορφή αν ο πελάτης το υποστηρίζει.

Ενσωματωμένο υλικό έναντι αρχείων αναφοράς

Ένα ενσωματωμένο προφίλ φέρει το CA, το πιστοποιητικό και το κλειδί μέσα στο αρχείο, άρα είναι αυτοτελές και φορητό, αλλά και ένα μόνο αντικείμενο που πρέπει να προστατεύεται τόσο προσεκτικά όσο το κλειδί μέσα του. Ένα προφίλ αναφοράς ονομάζει διαδρομές στο δίσκο, και αυτό λειτουργεί μόνο εκεί όπου υπάρχουν αυτές οι διαδρομές και όπου ο πελάτης έχει άδεια να τις διαβάζει. Η μετακίνηση της μιας μορφής χωρίς την άλλη είναι η συνηθισμένη αποτυχία φορητότητας και εμφανίζεται ως σφάλμα TLS και όχι ως σφάλμα εισαγωγής. Καμία από τις δύο μορφές δεν αλλάζει το μοντέλο ασφαλείας, γιατί ο πελάτης εξακολουθεί να επικυρώνει το διακομιστή και εξακολουθεί να χρειάζεται ένα χρησιμοποιήσιμο ιδιωτικό κλειδί.

Ένα προφίλ που απενεργοποιεί την επαλήθευση για να πετύχει η εισαγωγή έχει ανταλλάξει τον έλεγχο με την εμφάνιση προόδου. Επαναφέρετε τη ρύθμιση πριν συνδεθείτε με οτιδήποτε πραγματικό.

Μια απορριφθείσα οδηγία σημαίνει ασυμβατότητα πελάτη

Μια οδηγία που δέχεται ένας πελάτης επιφάνειας εργασίας μπορεί να την απορρίψει ένας κινητός πελάτης ή μια απλοποιημένη έκδοση, και τα άγκιστρα σεναρίων, οι εντολές δρομολόγησης και ορισμένες επιλογές μεταφοράς ανήκουν σε αυτή την κατηγορία. Ο πελάτης δεν είναι δύσκολος· αρνείται να εκτελέσει οδηγίες που δεν μπορεί να επιβάλει. Τα σφάλματα εισαγωγής συνήθως ονομάζουν την οδηγία, και αυτό το όνομα είναι πολύ πιο χρήσιμο από ένα γενικό μήνυμα ότι η εισαγωγή δεν είναι δυνατή. Αναζητήστε αυτό το όνομα στην τεκμηρίωση του ίδιου του πελάτη πριν επεξεργαστείτε καθόλου το προφίλ.

Μην αφαιρείτε την επαλήθευση διακομιστή και μην ενεργοποιείτε άγνωστα σενάρια μόνο για να περάσει η εισαγωγή. Είτε βρείτε έναν πελάτη που υποστηρίζει την οδηγία, είτε ζητήστε από τον πάροχο ένα προφίλ γραμμένο για τον πελάτη που πραγματικά εκτελείτε. Η αφαίρεση μιας γραμμής για να σιωπήσει ένα σφάλμα αλλάζει το τι εγγυάται η σύνδεση, και αυτή η αλλαγή επιβιώνει της εισαγωγής.

Ελέγξτε την καταχώριση που πραγματικά εκκινείτε

Τίποτα δεν εγγυάται ότι το αρχείο που μόλις κατεβάσατε αντικατέστησε το αντίγραφο που εισήχθη τον περασμένο μήνα, οπότε επιβεβαιώστε το επιλεγμένο όνομα προφίλ και τα στοιχεία του διακομιστή του πριν συνδεθείτε. Αφού συνδεθείτε, δοκιμάστε τον πόρο που πραγματικά χρειάζεστε και εξετάστε τη συμπεριφορά δρομολόγησης και DNS, γιατί μια ολοκληρωμένη σύνδεση είναι μόνο το πρώτο στάδιο. Αν το προφίλ απορριφθεί, κρατήστε το ακριβές μήνυμα εισαγωγής και την έκδοση του πελάτη, γιατί αυτό είναι διαφορετικό πρόβλημα από ένα προφίλ που εισάγεται και μετά δεν φτάνει στο διακομιστή του. Το εγχειρίδιο του OpenVPN τεκμηριώνει τις οδηγίες που μπορεί να περιέχει ένα προφίλ, και αυτή είναι η αναφορά που πρέπει να ελέγξετε πριν επεξεργαστείτε κάποια.

Όταν η αντικατάσταση λειτουργήσει, αποσύρετε την παλιά καταχώριση με το δικό του εργαλείο αφαίρεσης του πελάτη. Η διαγραφή του αρχείου από τις Λήψεις αφήνει την αποθηκευμένη σύνδεση μέσα στην εφαρμογή ανέπαφη. Κλείστε σημειώνοντας ποιο όνομα προφίλ είναι ενεργό, ώστε ο επόμενος να μη συνδεθεί μέσα από το αντίγραφο που θέλατε να αποσύρετε.