In .ovpn-bestân ymportearje: wat it ynstallearret en wat net

Jo hawwe it profyl ymportearre, de klant meldt in ferbining, en de sertifikaatlist fan it systeem sjocht der krekt itselde út as earder. Dat is it ferwachte resultaat, net in mislearre ymport. In .ovpn-bestân is in tekstkonfiguraasje dy't in kompatibele OpenVPN-klant fertelt hoe't er in server berikt en hoe't er him ferifiearret, en it skriuwt nea wat yn it fertrouwensopslach fan it apparaat. Twa flaters komme út 'e betizing: ferwachtsje dat in native VPN-type ferskynt, en konkludearje dat de ymport mislearre is om't der gjin sertifikaat ferskynde.

It leauwen dat in ymport in sertifikaat ynstallearret

It profyl kin sertifikaatmateriaal ynbêde drage, en dêr komt it idee wei: in blok tekst tusken hoekige heakjes liket op in ynstallaasje. De klant parsearret it leaver as konfiguraasje en jout it sertifikaat oan syn eigen TLS-laach, net oan it bestjoeringssysteem. Der wurdt neat tafoege oan 'e fertrouwensynstellingen fan it apparaat, en der soe neat tafoege wurde moatte. It bestân beskriuwt in ferbining, wylst it fertrouwensopslach beskriuwt wa't it apparaat ree is te leauwen.

It profyl is ek nutteleas sûnder de partikuliere kaai dêr't it nei ferwiist, wat noch in reden is wêrom't it gjin sertifikaat is. Helje it bestân fan it ferifiearre kanaal fan de operator en behannelje it as gefoelich, want it kin identiteitsmateriaal befetsje dat fan jo is. Ferlies de kaai en it profyl wurdt in beskriuwing fan in ferbining dy't jo net meitsje kinne.

Iepenje it bestân sa't de klant it dokumintearret

Brûk de dokumintearre bestânsymportopsje fan 'e klant ynstee fan de ekstinsje om te neamen of de tekst yn in net-relatearre VPN-dialooch te plakken. Guon produkten akseptearje ek in URL of in bondel argyf, en dat binne aparte stipe metoaden mei har eigen flatermodi. As sertifikaten of kaaien as aparte bestannen komme, sykje dan út hoe't de klant se ferwachtet te ûntfangen foardat jo wat ferpleatse. It kopiearjen fan allinnich de .ovpn-tekst nei in twadde masine lit elk ferwiisd paad nei in bestân wize dat der net is, en de flater dy't jo krije sil oer in ûntbrekkend bestân gean, net oer in ûntbrekkende ymport.

Dat is de draachberensfal yn ien sin: de tekst reizget en de ferwizings net. Pleats de ferwiisde bestannen yn 'e yndieling dy't de klant dokumintearret, of konvertearje it profyl nei ynbêde foarm as de klant dat stipet.

Ynbêde materiaal tsjin ferwiisde bestannen

In ynbêde profyl draacht de CA, it sertifikaat en de kaai yn it bestân, dus it is selsstannich en draachber, mar ek ien objekt dat like soarchfâldich beskerme wurde moat as de kaai deryn. In ferwiisd profyl neamt paden op 'e skiif, wat allinnich wurket wêr't dy paden besteane en wêr't de klant tastimming hat se te lêzen. Ien foarm ferpleatse sûnder de oare is de gewoane draachberensflater, en it komt nei foaren as in TLS-flater ynstee fan in ymportflater. Gjin fan beide foarmen feroaret it feiligensmodel, want de klant falidearret noch altyd de server en hat noch altyd in brûkbere partikuliere kaai nedich.

In profyl dat de ferifikaasje útskeakelt om de ymport slagje te litten, hat de kontrôle ferruile foar it skyn fan foarútgong. Set de ynstelling werom foardat jo mei eat echts ferbine.

In ôfwiisde rjochtline is in klantmisferstân

In rjochtline dy't in desktopklant akseptearret, kin troch in mobile klant of in ferienfâldige desktopbou ôfwiisd wurde, en skripthaken, routingopdrachten en guon transportopsjes falle yn dy kategory. De klant is net dreech; hy wegeret ynstruksjes út te fieren dy't er net hanthavenje kin. Ymportflaters neame meastentiids de rjochtline, en dy namme is folle brûkberder as in algemiene berjocht dat ymportearjen net kin. Sykje dy namme yn 'e eigen dokumintaasje fan 'e klant foardat jo it profyl hielendal bewurkje.

Ferwiderje de serverferifikaasje net en skeakelje gjin ûnbekende skripting yn allinnich om de ymport troch te krijen. Fyn of in klant dy't de rjochtline stipet, of freegje de operator om in profyl skreaun foar de klant dy't jo eins brûke. In rigel fuortsmite om in flater stil te meitsjen feroaret wat de ferbining garandearret, en dy feroaring libbet langer as de ymport.

Kontrolearje it item dat jo eins starte

Neat garandearret dat it bestân dat jo krekt downloade hawwe de kopy ferfongen hat dy't ferline moanne ymportearre waard, dus befêstigje de selektearre profylnamme en de serverdetails foardat jo ferbine. Test nei it ferbinen de boarne dy't jo eins nedich hawwe en ûndersykje it routing- en DNS-gedrach, want in foltôge ferbining is mar de earste stap. As it profyl ôfwiisd wurdt, bewarje dan it krekte ymportberjocht en de klantferzje, want dat is in oar probleem as in profyl dat ymportearret en dan syn server net berikke kin. De OpenVPN-hânlieding dokumintearret de rjochtlinen dy't in profyl befetsje kin, en dat is de referinsje om te kontrolearjen foardat jo ien bewurkje.

Sadree't de ferfanging wurket, helje it âlde item fuort mei de eigen ferwideringskontrôle fan 'e klant. It bestân út Downloads fuortsmite lit de opsleine ferbining yn 'e app ûnoanrekke. Slút ôf troch te notearjen hokker profylnamme aktyf is, sadat de folgjende persoan net ferbynt fia de kopy dy't jo fuorthelje woene.