Importer un fichier .ovpn : ce qu’il installe et ce qu’il n’installe pas

Vous avez importé le profil, le client signale une connexion, et la liste des certificats du système est exactement comme avant. C’est le résultat attendu, pas un échec d’importation. Un fichier .ovpn est une configuration texte qui indique à un client OpenVPN compatible comment joindre un serveur et comment s’authentifier, et il n’écrit jamais rien dans le magasin de confiance de l’appareil. Deux erreurs découlent de cette confusion : attendre l’apparition d’un type de VPN natif, et conclure que l’importation a échoué parce qu’aucun certificat n’est apparu.

La croyance qu’une importation installe un certificat

Le profil peut porter le matériel du certificat en ligne, et c’est de là que vient l’idée : un bloc de texte entre crochets angulaires ressemble à une installation. Le client l’analyse plutôt comme une configuration et remet le certificat à sa propre couche TLS, pas au système d’exploitation. Rien n’est ajouté aux paramètres de confiance de l’appareil, et rien ne devrait l’être. Le fichier décrit une connexion, tandis que le magasin de confiance décrit à qui l’appareil est prêt à croire.

Le profil est aussi inutile sans la clé privée à laquelle il renvoie, ce qui est une autre raison pour laquelle ce n’est pas un certificat. Obtenez le fichier par le canal vérifié de l’opérateur et traitez-le comme sensible, car il peut intégrer des éléments d’identité qui vous appartiennent. Perdez la clé et le profil devient la description d’une connexion que vous ne pouvez pas établir.

Ouvrez le fichier comme le client le documente

Utilisez l’option d’importation de fichier documentée par le client au lieu de renommer l’extension ou de coller le texte dans une boîte de dialogue VPN sans rapport. Certains produits acceptent aussi une URL ou une archive groupée, et ce sont des méthodes prises en charge distinctes avec leurs propres modes d’échec. Si les certificats ou les clés arrivent en fichiers séparés, découvrez comment le client s’attend à les recevoir avant de déplacer quoi que ce soit. Copier uniquement le texte .ovpn sur une seconde machine laisse chaque chemin référencé pointer vers un fichier absent, et l’erreur obtenue parlera d’un fichier manquant plutôt que d’une importation manquante.

C’est le piège de la portabilité en une phrase : le texte voyage et les références non. Placez les fichiers référencés dans la disposition documentée par le client, ou convertissez le profil en forme intégrée si le client le permet.

Matériel intégré ou fichiers référencés

Un profil intégré porte la CA, le certificat et la clé dans le fichier, il est donc autonome et portable, mais aussi un objet unique à protéger aussi soigneusement que la clé qu’il contient. Un profil référencé nomme des chemins sur le disque, ce qui ne fonctionne que là où ces chemins existent et où le client a le droit de les lire. Déplacer une forme sans l’autre est l’échec de portabilité habituel, et il se manifeste comme une erreur TLS plutôt qu’une erreur d’importation. Aucune des deux formes ne change le modèle de sécurité, car le client valide toujours le serveur et a toujours besoin d’une clé privée utilisable.

Un profil qui désactive la vérification pour faire réussir l’importation a échangé le contrôle contre l’apparence du progrès. Rétablissez le réglage avant de vous connecter à quoi que ce soit de réel.

Une directive rejetée signale une incompatibilité de client

Une directive qu’un client de bureau accepte peut être refusée par un client mobile ou une version de bureau simplifiée, et les crochets de script, les commandes de routage et certaines options de transport entrent dans cette catégorie. Le client ne fait pas de difficultés ; il refuse d’exécuter des instructions qu’il ne peut pas faire respecter. Les erreurs d’importation nomment généralement la directive, et ce nom est bien plus utile qu’un message général indiquant que l’importation est impossible. Cherchez ce nom dans la documentation du client avant même de modifier le profil.

Ne supprimez pas la vérification du serveur et n’activez pas de scripts inconnus juste pour faire passer l’importation. Trouvez un client qui prend en charge la directive, ou demandez à l’opérateur un profil écrit pour le client que vous utilisez réellement. Retirer une ligne pour faire taire une erreur change ce que la connexion garantit, et ce changement survit à l’importation.

Vérifiez l’entrée que vous lancez réellement

Rien ne garantit que le fichier que vous venez de télécharger a remplacé la copie importée le mois dernier, alors confirmez le nom du profil sélectionné et les détails de son serveur avant de vous connecter. Après la connexion, testez la ressource dont vous avez réellement besoin et inspectez le comportement de routage et de DNS, car une connexion établie n’est que la première étape. Si le profil est rejeté, conservez le message d’importation exact et la version du client, car c’est un problème différent de celui d’un profil qui s’importe puis n’atteint pas son serveur. Le manuel OpenVPN documente les directives qu’un profil peut contenir, et c’est la référence à consulter avant d’en modifier une.

Une fois le remplacement fonctionnel, retirez l’ancienne entrée avec le contrôle de suppression du client. Supprimer le fichier du dossier Téléchargements laisse la connexion enregistrée dans l’application intacte. Terminez en notant quel nom de profil est actif, pour que la personne suivante ne se connecte pas via la copie que vous vouliez retirer.