Importi .ovpn-dosieron: kion ĝi instalas kaj kion ne

Vi importis la profilon, la kliento raportas konekton, kaj la atestila listo de la sistemo aspektas ekzakte kiel antaŭe. Tio estas la atendita rezulto, ne malsukcesa importo. .ovpn-dosiero estas teksta agordo, kiu diras al kongrua OpenVPN-kliento kiel atingi servilon kaj kiel aŭtentigi, kaj ĝi neniam skribas ion en la fidstokon de la aparato. Du eraroj sekvas el la konfuzo: atendi, ke aperu indiĝena VPN-tipo, kaj konkludi, ke la importo malsukcesis ĉar neniu atestilo aperis.

La kredo, ke importo instalas atestilon

La profilo povas porti atestilan materialon enlinie, kaj de tie venas la ideo: bloko de teksto inter angulaj krampoj aspektas kiel instalado. La kliento tamen analizas ĝin kiel agordon kaj transdonas la atestilon al sia propra TLS-tavolo anstataŭ al la operaciumo. Nenio aldoniĝas al la fidagordoj de la aparato, kaj nenio devus aldoniĝi. La dosiero priskribas konekton, dum la fidstoko priskribas, kiun la aparato pretas kredi.

La profilo ankaŭ estas senutila sen la privata ŝlosilo, al kiu ĝi referencas, kio estas plia kialo, ke ĝi ne estas atestilo. Akiru la dosieron el la kontrolita kanalo de la funkciiganto kaj traktu ĝin kiel senteman, ĉar ĝi povas enigi identecan materialon, kiu apartenas al vi. Se vi perdos la ŝlosilon, la profilo fariĝos priskribo de konekto, kiun vi ne povas fari.

Malfermu la dosieron tiel, kiel la kliento dokumentas

Uzu la dokumentitan dosier-importan opcion de la kliento anstataŭ renomi la finaĵon aŭ alglui la tekston en ne rilatan VPN-dialogon. Iuj produktoj ankaŭ akceptas URL-on aŭ pakaĵan arkivon, kaj tiuj estas apartaj subtenataj metodoj kun propraj malsukcesmanieroj. Se atestiloj aŭ ŝlosiloj alvenas kiel apartaj dosieroj, eltrovu, kiel la kliento atendas ricevi ilin, antaŭ ol movi ion ajn. Kopii nur la .ovpn-tekston al dua maŝino lasas ĉiun referencitan vojon montri al dosiero, kiu ne estas tie, kaj la eraro, kiun vi ricevos, parolos pri mankanta dosiero anstataŭ pri mankanta importo.

Tio estas la portebla kaptilo en unu frazo: la teksto vojaĝas kaj la referencoj ne. Metu la referencitajn dosierojn en la aranĝon, kiun la kliento dokumentas, aŭ konvertu la profilon al enlinia formo, se la kliento subtenas ĝin.

Enlinia materialo kontraŭ referencitaj dosieroj

Enlinia profilo portas la CA, la atestilon kaj la ŝlosilon ene de la dosiero, do ĝi estas memstara kaj portebla, sed ankaŭ unu objekto, kiun oni devas protekti same zorge kiel la ŝlosilon ene de ĝi. Referencita profilo nomas vojojn sur la disko, kio funkcias nur tie, kie tiuj vojoj ekzistas kaj kie la kliento rajtas legi ilin. Movi unu formon sen la alia estas la kutima portebla malsukceso, kaj ĝi aperas kiel TLS-eraro anstataŭ kiel importa eraro. Neniu el la formoj ŝanĝas la sekurecan modelon, ĉar la kliento ankoraŭ validigas la servilon kaj ankoraŭ bezonas uzeblan privatan ŝlosilon.

Profilo, kiu malŝaltas la kontrolon por sukcesigi la importon, interŝanĝis la kontrolon kontraŭ la ŝajno de progreso. Remetu la agordon antaŭ ol konekti al io reala.

Rifuzita direktivo estas malkongruo de la kliento

Direktivo, kiun labortabla kliento akceptas, povas esti rifuzata de poŝa kliento aŭ simpligita labortabla versio, kaj skriptaj hokoj, enkursigaj komandoj kaj iuj transportaj opcioj falas en tiun kategorion. La kliento ne estas malfacila; ĝi rifuzas plenumi instrukciojn, kiujn ĝi ne povas devigi. Importaj eraroj kutime nomas la direktivon, kaj tiu nomo estas multe pli utila ol ĝenerala mesaĝo, ke importo ne eblas. Serĉu tiun nomon en la propra dokumentaro de la kliento antaŭ ol entute redakti la profilon.

Ne forigu la servilan kontrolon kaj ne ŝaltu nekonatan skriptadon nur por trapasi la importon. Aŭ trovu klienton, kiu subtenas la direktivon, aŭ petu de la funkciiganto profilon skribitan por la kliento, kiun vi efektive uzas. Forigi linion por silentigi eraron ŝanĝas tion, kion garantias la konekto, kaj tiu ŝanĝo postvivas la importon.

Kontrolu la eron, kiun vi efektive lanĉas

Nenio garantias, ke la dosiero, kiun vi ĵus elŝutis, anstataŭigis la kopion importitan pasintmonate, do konfirmu la elektitan profilan nomon kaj ĝiajn servilajn detalojn antaŭ ol konekti. Post konekto, testu la rimedon, kiun vi efektive bezonas, kaj ekzamenu la enkursigan kaj DNS-konduton, ĉar finita konekto estas nur la unua etapo. Se la profilo estas rifuzata, konservu la precizan importan mesaĝon kaj la klientan version, ĉar tio estas alia problemo ol profilo, kiu importiĝas kaj poste ne atingas sian servilon. La OpenVPN-manlibro dokumentas la direktivojn, kiujn profilo povas enhavi, kaj tio estas la referenco kontrolenda antaŭ redakti unu.

Post kiam la anstataŭaĵo funkcias, retiru la malnovan eron per la propra foriga regilo de la kliento. Forigi la dosieron el Elŝutoj lasas la konservitan konekton ene de la aplikaĵo netuŝita. Finu notante, kiu profila nomo estas aktiva, por ke la sekva persono ne konektu tra la kopio, kiun vi intencis retiri.