NM OpenVPN: gordetako profila ez da zure .ovpn fitxategia

Era berean, .ovpn fitxategia shell batetik konektatzen da eta NetworkManager-en inportatu ondoren denbora-muga gainditzen du. Ondorio naturala VPN-a hondatuta dagoela da. Azalpen probableena txikiagoa da: NetworkManager-ek ez zuen fitxategia gorde, zati bat gordetako konexio batera inportatu zuen, eta martxan dagoen tunelak gordetako datu horiek erabiltzen ditu horren ordez. Fitxategiak orain esaten duena ez da garrantzitsua profilak duenarentzat.

Fitxategia ez da profila

Inportatzea itzulpena da, ez muntaketa. Pluginak ulertzen dituen aukerak konexioaren vpn.data hiztegiko giltza bihurtzen dira; ulertzen ez dituen aukerak baztertu edo beste nonbait erregistratzen dira, eta jatorrizko bidea erreferentzia bat baino ez da. Geroago iturburu-fitxategia editzeak ez du ezer aldatzen dagoeneko gordeta dagoen konexioan.

Hutsune horrek txosten familia oso bat azaltzen du: partekatutako gakoa biratu zen, fitxategia eguneratu zen, eta tunelak huts egiten jarraitzen du. Gordetako profilak oraindik bide zaharrera edo balio zaharrera seinalatzen du, eta komando-lerroak lanean jarraitzen du zuk editatu duzun fitxategia irakurtzen duelako. Bi bezero, egia-iturri bi, eta horietako bakarra eguneratu zen.

Irakurri gordetako profila, ez elkarrizketa-koadroa

nmcli -f connection.id,connection.uuid,vpn.service-type,vpn.data connection show office-vpn

Erabili UUIDa bi profilek izen bera partekatzen dutenean, eta egiaztatu zerbitzu mota espero duzun OpenVPN plugina dela, eta ez kasualitatez instalatuta dagoen beste VPN mota bat. Ondoren alderatu amaierako puntua, garraioa eta ziurtagiri erreferentziak funtzionatzen duen deialdiarekin.

Editore grafiko batean ikusgai dagoen balio bat ez da gorde zela frogatzen duen froga. Gorde, berrireki eta irakurri berriro komando-lerroaren bidez; gordetze akats historikoak gordetako datuak egiaztatzeko arrazoia dira, ez uneko bertsio guztiek akats bera dutela frogatzeko. Egiaztatzeak komando bat besterik ez du kostatzen.

Bi giltza, eta garrantzia duen norabide bat

TLS autentifikazioa erabiltzen duen konexio baterako, pluginak gako partekatuaren bidea ta gordetzen du eta norabidea ta-dir, hedapenak bat erabiltzen duenean. Biak profileko datu-hiztegian bizi dira, eta biek zerbitzariak espero duenarekin bat etorri behar dute.

Norabidea zerbitzariaren aldeko erabakia da, bezeroan adierazia. Bat aukeratzea alboko profil batek baduelako da gako funtzional bat esku-emate bat huts egiten hasteko modua. Zerbitzariaren konfigurazioak norabiderik ez badu, bezeroak ez luke norabidea asmatu behar.

Gako-fitxategia bera pluginak irakurgai izan behar du benetan exekutatzen den testuinguruan. Pakete mugatu batek mahaigaineko instalazio arruntaren fitxategi-sistemaren ikuspegi desberdina du, beraz zure shellean existitzen den bide bat ikusezina izan daiteke zerbitzuarentzat.

Eguneratu sarrera bat, ez hiztegia

nmcli connection modify office-vpn +vpn.data 'ta=/etc/NetworkManager/certs/office-ta.key'
nmcli connection modify office-vpn +vpn.data 'ta-dir=1'

Hasierako plus ikurrak hiztegiko sarrera indibidualak eguneratzen ditu. Esleitzeak vpn.data hura gabe hiztegi osoa ordezkatzen du, eta horrela falta den gako bat bost ezarpen hondatuta bihurtzen da. Irakurri profila berriro aldaketaren ondoren eta egiaztatu beste sarrerak bizirik iraun dutela. Urruneko amaierako puntua eta ziurtagiriak galdu dituen hiztegia hasi zenuena baino askoz arratsalde luzeagoa da.

Berriz konektatu ohiko kontrolekin eta begiratu huts egiten duen fasea. Gako partekatuaren atea orain pasatzen bada eta bezeroak ziurtagiri edo erabiltzaile-autentifikazio errore bat jakinarazten badu, aurrera egin duzu eta hurrengo ikerketa beste bat da.

Ez nahastu kontrol-kanalaren moduak

tls-auth, tls-crypt, eta tls-crypt-v2 konfigurazio desberdinak dira. Antzeko itxura duen gako-fitxategi batek ez ditu trukagarri egiten, eta TLS-Auth eremuak betetzeak, beste profil batek gako formateatua duelako, gaizki dagoen gako baten antza duen moduan huts egiten duen profila sortzen du.

Erabili zerbitzariaren konfigurazioko moduarekin bat datorren plugin-mapa. Modua argia ez bada, galdetu zerbitzariaren jabeari, fitxategiaren lehen lerrotik asmatu beharrean.

Mantendu berreskuratze-bide bat tunelek zure kudeaketa-saioa daramanean. Gordetako aldaketa ez da nahitaez aplikatutako aldaketa, eta inportazio arrakastatsua ez da iturburu-aukerak onartu zirenaren froga. Bi hutsune horiek ezagutzea merezi du lanean ari zaren esteka berriz konektatu aurretik.