Ĉu NetworkManager ne importos vian OpenVPN-profilo? Legu ĉi tion

Profiloj, kiuj bone konektiĝas en alia OpenVPN kliento, povas rifuzi importiĝi en NetworkManager, kaj la dialogo kulpigas la importkapablon de la kromprogramo. Tiu frazo temas pri via maŝino, ne pri la dosiero aŭ la servilo. Importado estas loka operacio, kiun plenumas la VPN-kromprogramo de la administrilo, kaj en la momento, kiam ĝi malsukcesas, nenio estis sendita ie ajn. Traktu ĝin unue kiel demandon pri pakaĵoj kaj due kiel demandon pri analizado.

Legu la mesaĝon kiel lokan aserton

La frazo priskribas la funkciaron de la kromprogramo. Aŭ mankas la kromprogramo, kiu subtenas OpenVPN, aŭ la komponanto, kiu proponas la importan agon, estas pli malnova ol la formato, kiun vi donas al ĝi. Ambaŭ kazoj estas lokaj por la maŝino antaŭ vi.

Rimarku, kion la mesaĝo ne diras. Ĝi ne diras, ke la atestilo malĝustas, ke la pasvorto eksvalidiĝis aŭ ke la servilo ne funkcias, do restartigo aŭ ŝanĝo de akreditiloj ne riparos ĝin. Legu ĝin kiel aserton pri instalita programaro.

Tiu distingo ŝparas la plej multe da tempo en la tuta artikolo, ĉar la reflekso estas rigardi eksteren al la enirejo, kiam la paneo estas tute sur la labortablo.

Paŝo 1: konfirmu la kromprogramon kaj la redaktilon

Du pakaĵoj gravas kaj ili faras malsamajn taskojn. Unu provizas la VPN-kromprogramon de NetworkManager, kiu posedas la konekton; alia provizas la redaktan kaj importan fasadon de la labortablo. Instali nur la rulejon aŭ nur la redaktilon donas al vi duonon de funkcio.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Uzu la pakan komandon, kiun via distribuo vere havas; la du linioj supre estas alternativoj, ne sinsekvo. Ankaŭ certiĝu, ke vi entute estas en la fluo de NetworkManager, ĉar alia OpenVPN-kliento kun propra importanto respondos al neniu el ĉi tiuj konsiloj.

Instalo de la kromprogramo kutime restartigas aŭ reŝargas NetworkManager, kio mallonge ĉesigas ekzistantajn konektojn. Faru tion intence, ne meze de subtena voko.

Paŝo 2: importu per nmcli kaj ricevu realan mesaĝon

La grafika dialogo emas kunpremi plurajn paneojn en unu frazon. La importanto de la komandlinio estas pli preciza, kaj temas pri la sama operacio:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Legu la respondon atente. Plendo pri mankanta kromprogramo estas paka problemo. Plendo pri specifa direktivo estas analiza problemo. Plendo pri referencita dosiero estas voja problemo, kaj la tri havas nenion komunan krom la vorto importo.

Memoru, ke sukceso ĉi tie kreas konservitan profilon. Ĝi ne konektas, kaj ĝi ne pruvas, ke la profilo konservis ĉiun funkcion de la originalo.

Paŝo 3: lasu enliniajn atestilojn tie, kie ili estas

Pli malnovaj konsiloj diras al vi forigi ĉiun enlinian atestilan kaj ŝlosilan blokon antaŭ importado. Tiu konsilo estas kaduka. La nuna importanto pritraktas enliniajn objektojn, kaj forigi ilin forigas la identecon, kiun la konekto bezonas, samtempe produktante profilon, kiu importiĝas kaj poste malsukcesas aŭtentikigi.

Se vi vere devas apartigi materialon pro specifa kialo, konservu la originalan dosieron kaj notu, kiu bloko iris kien. Profilo, kiun tri homoj redaktis tri fojojn, ne estas agordo, pri kiu vi povos poste racii.

La sama singardo validas por direktivoj de la vendisto. Opcio specifa por kliento povas esti ekster la funkciaro de unu versio de la kromprogramo sen esti malvalida OpenVPN-sintakso, kaj forigi ĝin nur por ke la dialogo fermiĝu povas silente ŝanĝi la konduton.

Paŝo 4: kontrolu, kion la profilo nun signifas

Post sukcesa importado, inspektu la finpunkton, la aŭtentikigan aranĝon, la dosierajn referencojn kaj kie sekretoj estas konservataj antaŭ ol vi aktivigos ion ajn. Ĝuste ĉe tiuj kvar importado kaj intenco plej ofte diverĝas.

Poste kontrolu la konduton, pri kiu vi vere zorgas: itineroj, DNS kaj ĉu la funkcioj de la originala profilo pluvivis. Tiuj estas la tri lokoj, kie sukcesa importado ankoraŭ povas seniluziigi la personon, kiu petis ĝin. Sukcesa importado kaj konekto, kiu kondutas ĝuste, estas du malsamaj rezultoj, kaj nur la dua gravas por la uzanto.

Se la importita profilo kondutas alie ol la originala kliento, komparu la du agordojn anstataŭ rekonstrui el memoro, ĉar la diferenco kutime estas unu linio.

Paŝo 5: lasu unu administrilon posedi la tunelon

Post kiam la profilo vivas en NetworkManager, lasu ĝin posedi la konekton. Startigi apartan OpenVPN-procezon kiel provizoran solvon kreas duan administran vojon kun propra solva konduto, propraj akreditiloj kaj propra vivociklo.

Du tuneloj, kiuj ambaŭ kredas posedi la defaŭltan itineron, produktas simptomojn, kiuj aspektas kiel rompita provizanto, kaj la solvo estas forigi unu el ili anstataŭ agordi iun ajn.