.ovpn-tiedoston tuonti: mitä se asentaa ja mitä ei

Olet tuonut profiilin, asiakasohjelma ilmoittaa yhteydestä ja järjestelmän varmenneluettelo näyttää täsmälleen samalta kuin ennen. Se on odotettu tulos, ei epäonnistunut tuonti. .ovpn-tiedosto on tekstimuotoinen kokoonpano, joka kertoo yhteensopivalle OpenVPN-asiakasohjelmalle, miten palvelimeen päästään ja miten tunnistaudutaan, eikä se koskaan kirjoita mitään laitteen luottamusvarastoon. Tästä sekaannuksesta seuraa kaksi virhettä: odottaa, että näkyviin tulee natiivi VPN-tyyppi, ja päätellä, että tuonti epäonnistui, koska yhtään varmennetta ei ilmestynyt.

Usko, että tuonti asentaa varmenteen

Profiili voi kantaa varmennemateriaalin upotettuna, ja siitä idea tulee: kulmasulkujen välinen tekstilohko näyttää asennukselta. Asiakasohjelma jäsentää sen sen sijaan kokoonpanoksi ja antaa varmenteen omalle TLS-kerrokselleen eikä käyttöjärjestelmälle. Laitteen luottamusasetuksiin ei lisätä mitään, eikä pitäisikään lisätä. Tiedosto kuvaa yhteyttä, kun taas luottamusvarasto kuvaa, ketä laite on valmis uskomaan.

Profiili on hyödytön myös ilman viittaamaansa yksityistä avainta, mikä on toinen syy siihen, ettei se ole varmenne. Hanki tiedosto operaattorin vahvistetusta kanavasta ja käsittele sitä arkaluontoisena, koska se voi upottaa sinulle kuuluvaa identiteettimateriaalia. Jos menetät avaimen, profiilista tulee kuvaus yhteydestä, jota et voi muodostaa.

Avaa tiedosto niin kuin asiakasohjelma dokumentoi

Käytä asiakasohjelman dokumentoitua tiedostontuontivaihtoehtoa sen sijaan, että nimeäisit tunnisteen uudelleen tai liittäisit tekstin asiattomaan VPN-valintaikkunaan. Jotkin tuotteet hyväksyvät myös URL-osoitteen tai paketoidun arkiston, ja ne ovat erillisiä tuettuja menetelmiä omine virhetiloineen. Jos varmenteet tai avaimet saapuvat erillisinä tiedostoina, selvitä ennen minkään siirtämistä, miten asiakasohjelma odottaa ne vastaanottavansa. Jos kopioit vain .ovpn-tekstin toiselle koneelle, jokainen viitattu polku osoittaa tiedostoon, jota siellä ei ole, ja saamasi virhe puhuu puuttuvasta tiedostosta eikä puuttuvasta tuonnista.

Se on siirrettävyyden ansa yhdellä lauseella: teksti matkustaa, viittaukset eivät. Sijoita viitatut tiedostot asiakasohjelman dokumentoimaan rakenteeseen tai muunna profiili upotettuun muotoon, jos asiakasohjelma tukee sitä.

Upotettu materiaali vastaan viitatut tiedostot

Upotettu profiili kantaa CA:n, varmenteen ja avaimen tiedoston sisällä, joten se on itsenäinen ja siirrettävä, mutta myös yksi objekti, jota on suojeltava yhtä huolellisesti kuin sen sisällä olevaa avainta. Viitattu profiili nimeää polut levyllä, mikä toimii vain siellä, missä ne polut ovat olemassa ja missä asiakasohjelmalla on lupa lukea ne. Toisen muodon siirtäminen ilman toista on tavallinen siirrettävyysvirhe, ja se ilmenee TLS-virheenä eikä tuontivirheenä. Kumpikaan muoto ei muuta turvamallia, koska asiakasohjelma edelleen validoi palvelimen ja tarvitsee edelleen käyttökelpoisen yksityisen avaimen.

Profiili, joka kytkee varmennuksen pois, jotta tuonti onnistuisi, on vaihtanut tarkistuksen edistymisen näyttöön. Palauta asetus ennen kuin yhdistät mihinkään todelliseen.

Hylätty direktiivi on asiakasohjelman yhteensopimattomuus

Direktiivi, jonka työpöytäasiakasohjelma hyväksyy, voidaan hylätä mobiiliasiakasohjelmassa tai yksinkertaistetussa työpöytäversiossa, ja skriptikoukut, reitityskomennot ja eräät kuljetusvaihtoehdot kuuluvat tähän luokkaan. Asiakasohjelma ei ole hankala; se kieltäytyy suorittamasta ohjeita, joita se ei pysty valvomaan. Tuontivirheet yleensä nimeävät direktiivin, ja se nimi on paljon hyödyllisempi kuin yleinen ilmoitus siitä, ettei tuonti ole mahdollista. Etsi se nimi asiakasohjelman omasta dokumentaatiosta ennen kuin muokkaat profiilia lainkaan.

Älä poista palvelimen varmennusta äläkä ota käyttöön tuntematonta skriptausta vain saadaksesi tuonnin läpi. Joko löydä asiakasohjelma, joka tukee direktiiviä, tai pyydä operaattorilta profiili, joka on kirjoitettu sille asiakasohjelmalle, jota todella käytät. Rivin poistaminen virheen vaientamiseksi muuttaa sitä, mitä yhteys takaa, ja se muutos elää tuontia pidempään.

Tarkista merkintä, jonka todella käynnistät

Mikään ei takaa, että juuri lataamasi tiedosto korvasi viime kuussa tuodun kopion, joten vahvista valitun profiilin nimi ja sen palvelintiedot ennen yhdistämistä. Yhdistämisen jälkeen testaa resurssi, jota todella tarvitset, ja tutki reitityksen ja DNS:n käyttäytyminen, koska valmis yhteys on vasta ensimmäinen vaihe. Jos profiili hylätään, säilytä täsmällinen tuonti-ilmoitus ja asiakasohjelman versio, koska se on eri ongelma kuin profiili, joka tuodaan ja joka ei sitten tavoita palvelintaan. OpenVPN-käsikirja dokumentoi direktiivit, joita profiili voi sisältää, ja se on viite, joka on tarkistettava ennen muokkaamista.

Kun korvaava toimii, poista vanha merkintä asiakasohjelman omalla poistotyökalulla. Tiedoston poistaminen Lataukset-kansiosta jättää sovelluksen sisäisen tallennetun yhteyden koskemattomaksi. Lopeta merkitsemällä muistiin, mikä profiilin nimi on käytössä, jotta seuraava henkilö ei yhdistä kopion kautta, jonka aioit poistaa.