Viscosityren esportazioa Linuxeko OpenVPN profil arruntaren aurrean

Viscosityren .visz fitxategi bati .ovpn izena jartzeak ez du aldatzen barruan dagoena, luzapenak ez baitzuen inoiz protokolorik deskribatu. Garrantzia duen alderaketa mendekotasunak dituen pakete baten eta inolako mendekotasunik ez duen bezero-profil arrunt baten artekoa da. Erabaki zein edukiontzi jaso duzun benetan, Linuxeko inportatzaile bati hura irakurtzeko eskatzen diozun aurretik.

Zer dauka edukiontzi bakoitzak

Viscosityren esportazio-dokumentazioak .visc konexio-pakete bat eta .visz artxibo-forma bat deskribatzen ditu, zeina tar artxibo konprimatua baita. Pakete batek konfigurazioa darama, baita haren mendeko ziurtagiri-, gako- eta script-fitxategiak ere. OpenVPN profil arrunta fitxategi bakarra da, eta erreferentzia egiten dion guztia bereiz egon behar du edo barruan txertatuta egon behar du.

Diferentzia hori da alderaketa osoa. Paketearen erlazioak artefaktuaren parte dira; profil arruntaren erlazioak suposizio bat dira. Pakete bat Linuxera erlazio horiek gorde gabe eramateak irekitzen den eta gero falta den lehenengo erreferentzian huts egiten duen fitxategia sortzen du. Bere ziurtagiriak txertatzen dituen profilak huts egite hori saihesten du dena leku batean eramanez, eta hori erosoa da inork horietako bat biratu behar duen arte.

Kanpoko luzapenak zein edukiontzi duzun esaten dizu, ez zein bezerok erabil dezakeen.

Non hasten den konfigurazioa benetan

Paketearen barruan, hornitzaileak config.conf bat dokumentatzen du mendeko fitxategien ondoan, erreferentziak bertan ebatzita. Fitxategi hori da abiapuntua, ez artxiboaren izena eta ez direktorio-zerrendaren goialdean kasualitatez dagoen ziurtagiria.

Linuxen paketea direktorio gisa ager daiteke objektu bakar gisa baino, artxiboa elkarrekin egotea espero duten fitxategietan zabaltzen delako. Mantendu bide erlatiboak koherente erauzten duzun lan-espazioan, eta ez bihurtu eskuz Windowsen bide absolutua Linuxeko bide. Falta den mendeko fitxategi batek eta bide oker batek bezeroaren kexa bera sortzen dute.

Kexa hori isilarazteko konfiantza- edo identitate-aukeraren bat ezabatzea ez da konponbidea.

Paketeak eramaten ez duena

Viscosityren beraren hobespenak ez dira guztiak OpenVPN aukerak. Scriptek, bideen portaerak eta aplikazio-ezarpenek Linux bezeroaren integrazio onartuaren bidez irudikatu behar izan dezakete, beste programa batek exekuta dezakeen testu gisa kopiatu beharrean.

Tratatu barne hartutako script bat datu gisa, irakurri eta baimenduta dagoela erabaki arte. Esportazioak zeukalako exekutatzeak egin behar zenuen berrikusketa iraultzen du. Arreta bera dagokio txertatutako kredentzialei: pakete batek gako pribatuaren materiala eraman dezake, beraz lan-kopia babestutako leku batean dagokio eta ez deskargen karpetan.

Jatorrizkoa babestuta geratzen da migrazioa onartzen den arte.

Zer erabaki behar duen Linux aldeak

Erabaki nork edukiko duen konexioa: Community OpenVPN berak bakarrik, NetworkManager pluginek edo beste bezero onartu batek. Bakoitzak aukera-multzo desberdina onartzen du, eta bakoitzak bideak, ebazleak eta sekretuak modu desberdinean kudeatzen ditu. Inportatzaile batean ondo irekitzen den fitxategia beste batek bazter dezake, eta inportatzean arrakastak ez du frogatzen konexio aurreikusitakoarekin bateragarritasunik. Galdetu operadoreari ea Linuxekin bateragarria den profil bat badagoen, artefaktu onartutik abiatzea bat itzultzea baino laburragoa baita.

Mantendu zerbitzariaren konfiantza, bezeroaren identitatea eta gako pribatuaren babesa hiru galdera bereizi gisa.

Konektatu aurreko berrikusketa

Egiaztatu amaierako puntua eta garraioa, autentifikazio-metodoa, fitxategi-erreferentzia bakoitza eta aurreikusitako bide- eta DNS-politika. Ondoren egiaztatu konexioa eta beharrezko aplikazioa modu independentean, altxatzen den tunel batek ez baitu ezer esaten aplikazioak behar duenera iristen den ala ez.

openvpn --config ./config.conf --verb 4

Konparatu negoziatutako emaitza operadoreak profilak egin beharko lukeela dioenarekin, eta idatz itzazu Linux bezeroak alde batera utzi zituen aukerak.

Migrazioa onartzen denean, erretiratu transferentzia-kopiak kredentzialak kudeatzeko ohiko prozesuaren bidez. Karpeta partekatu batean utzitako paketea karpeta partekatu batean utzitako kredentziala da.