NetworkManagerek ez du zure OpenVPN profila inportatuko? Irakurri hau

Beste OpenVPN bezero batean ondo konektatzen diren profilek NetworkManager-era inportatzeari uko egin diezaiokete, eta dialogoa pluginaren inportatzeko gaitasuna gaitzesten ari da. Esaldi hori zure makinari buruzkoa da, ez fitxategiari edo zerbitzariari buruzkoa. Inportatzea kudeatzailearen VPN pluginak egiten duen eragiketa lokala da, eta huts egiten duen unean ez da ezer inora bidali. Hartu hau lehenengo paketatze-kontu gisa eta gero analisi-kontu gisa.

Irakurri mezua tokiko adierazpen gisa

Esaldiak pluginaren funtzio-multzoa deskribatzen du. Edo OpenVPN onarpena ematen duen plugina falta da, edo inportatzeko ekintza eskaintzen duen osagaia ematen diozun formatua baino zaharragoa da. Bi kasuak zure aurrean dagoen makinarenak dira.

Kontuan hartu mezuak esaten ez duena. Ez du esaten ziurtagiria okerra denik, pasahitzaren epea amaitu denik edo zerbitzaria behera dagoenik, beraz berrabiarazteak edo kredentzialak aldatzeak ez du konponduko. Irakurri instalatutako softwareari buruzko adierazpen gisa.

Bereizketak artikulu osoan denbora gehien aurrezten du, erreakzioa atarira begira kanpora jotzea baita, hutsegitea mahaigainean soilik dagoenean.

1. urratsa: egiaztatu plugina eta editorea

Bi pakete garrantzitsuak dira eta lan desberdinak egiten dituzte. Batek konexioaren jabe den NetworkManager VPN plugina ematen du; beste batek mahaigaineko edizio eta inportazio interfazea ematen du. Exekuzio-ingurunea soilik edo editorea soilik instalatzeak funtzio baten erdia ematen dizu.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Erabili zure banaketak benetan duen paketatze-komandoa; goiko bi lerroak alternatibak dira, ez sekuentzia bat. Egiaztatu ere NetworkManager fluxuan zaudela, bere inportatzailea duen beste OpenVPN bezero batek ez baitie aholku hauetako inori erantzungo.

Pluginaren instalazioak normalean NetworkManager berrabiarazi edo berriz kargatzen du, eta horrek lehendik dauden konexioak une batez eteten ditu. Egin nahita, ez laguntza-dei baten erdian.

2. urratsa: inportatu nmcli-rekin eta lortu benetako mezua

Elkarrizketa grafikoak hainbat hutsegite esaldi bakarrean trinkotzeko joera du. Komando-lerroko inportatzailea zehatzagoa da, eta eragiketa bera da:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Irakurri erantzuna arretaz. Plugin bat falta delako kexa paketatze-arazoa da. Direktiba zehatz bati buruzko kexa analizatzaile-arazoa da. Erreferentziatutako fitxategi bati buruzko kexa bide-arazoa da, eta hirurek ez dute ezer amankomunean inportatu hitza ez beste.

Gogoratu arrakastak hemen gordetako profila sortzen duela. Ez da konektatzen, eta ez du frogatzen profilak jatorrizkoaren funtzio guztiak mantendu dituenik.

3. urratsa: utzi kapsulatutako ziurtagiriak dauden tokian

Aholku zaharragoek diote inportatu aurretik kapsulatutako ziurtagiri eta gako bloke guztiak kendu behar dituzula. Aholku hori zaharkituta dago. Oraingo inportatzaileak objektu kapsulatuak kudeatzen ditu, eta haiek ezabatzeak konexioak behar duen identitatea kentzen du, aldi berean inportatzen den eta gero autentifikatzen huts egiten duen profila sortuz.

Benetan arrazoi zehatz batengatik materiala bereizi behar baduzu, gorde jatorrizko fitxategia eta idatzi zein bloke norantz joan zen. Hiru pertsonek hiru aldiz editatu duten profila ez da geroago arrazoitu dezakezun konfigurazio bat.

Kontuz berak balio du hornitzailearen direktibetarako. Bezeroarentzat zehatza den aukerak plugin bertsio baten funtzio-multzoetatik kanpo egon daiteke OpenVPN sintaxi baliogabea izan gabe, eta elkarrizketa ixteko kentzeak portaera isilean alda dezake.

4. urratsa: egiaztatu zer esan nahi duen profileak orain

Inportazio arrakastatsu baten ondoren, aztertu amaiera-puntua, autentifikazioaren antolamendua, fitxategi-erreferentziak eta sekretuak non gordetzen diren, ezer aktibatu aurretik. Lau horiek dira inportazioa eta asmoa sarrien aldentzen diren lekuak.

Gero egiaztatu benetan axola zaizun portaera: bideak, DNS eta jatorrizko profilaren funtzioak iraun duten. Horiek dira inportazio arrakastatsu batek hala ere eskatu zuen pertsona huts dezakeen hiru lekuak. Arrakasta duen inportazioa eta behar bezala portatzen den konexioa bi emaitza desberdin dira, eta erabiltzailearentzat bigarrena bakarrik da garrantzitsua.

Inportatutako profila jatorrizko bezeroaren desberdin portatzen bada, konparatu bi konfigurazioak memoriatik berreraiki beharrean, aldea normalean lerro bat izaten baita.

5. urratsa: utzi kudeatzaile bati tunelaren jabe izaten

Profila NetworkManager-en bizi denean, utzi hari konexioaren jabe izaten. OpenVPN prozesu bereizi bat irtenbide gisa abiatzeak bigarren kudeaketa-bide bat sortzen du, bere resolver portaerarekin, bere kredentzialekin eta bere bizi-zikloarekin.

Bi tunel, biak bide lehenetsiaren jabe direla uste dutenak, hornitzaile hautsi baten itxurako sintomak sortzen dituzte, eta konponbidea bat kentzea da, ez edozein doitzea.