NetworkManager ymportearret jo OpenVPN-profyl net? Lês dit

Profylen dy't goed ferbine yn in oare OpenVPN klant kinne wegerje yn NetworkManager te ymportearjen, en de dialooch jout de ymportkapasiteit fan 'e ynstekker de skuld. Dy sin giet oer jo masine, net oer it bestân of de tsjinner. Ymportearjen is in lokale operaasje dy't útfierd wurdt troch de VPN-ynstekker fan 'e behearder, en op it stuit dat it mislearret is der neat earne hinne stjoerd. Behannelje it earst as in fraach oer ferpakking en dêrnei as in fraach oer ûntleding.

Lês de melding as in lokale útspraak

De sin beskriuwt de funksjeset fan 'e ynstekker. Of de ynstekker dy't stipe foar OpenVPN biedt ûntbrekt, of it ûnderdiel dat de ymportaksje biedt is âlder as it formaat dat jo deroan jouwe. Beide gefallen binne lokaal foar de masine foar jo.

Merk op wat de melding net seit. Se seit net dat it sertifikaat ferkeard is, it wachtwurd ferrûn is of de tsjinner del is, dus in werstart of in feroaring fan 'e oanmeldgegevens kin it net reparearje. Lês it as in útspraak oer ynstallearre software.

Dat ûnderskie besparret it measte tiid yn dit hiele artikel, want de refleks is nei bûten, nei de poarte, te sjen wylst de flater folslein op it buroblêd leit.

Stap 1: befêstigje de ynstekker en de bewurker

Twa pakketten binne fan belang en se dogge ferskillend wurk. Ien biedt de NetworkManager VPN-ynstekker dy't de ferbining besit; in oare biedt de bewurkings- en ymportfront fan it buroblêd. Allinnich de runtime of allinnich de bewurker ynstallearje jout jo de helte fan in funksje.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Brûk it ferpakkingskommando dat jo distribúsje wier hat; de twa rigels hjirboppe binne alternativen, gjin folchoarder. Befêstigje ek dat jo hielendal yn 'e NetworkManager-stream binne, want in oare OpenVPN-klant mei syn eigen ymporteur sil op gjin ien fan dizze advizen reagearje.

It ynstallearjen fan 'e ynstekker werstart of werlaadt NetworkManager meastentiids, wat besteande ferbiningen koart ûnderbrekt. Doch dat bewust ynstee fan midden yn in stipepetear.

Stap 2: ymportearje mei nmcli en krije in echte melding

De grafyske dialooch hat de oanstriid om ferskate flaters yn ien sin te drukken. De ymporteur fan 'e kommandorigel is krekter, en it is deselde operaasje:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Lês it antwurd soarchfâldich. In klacht oer in ûntbrekkende ynstekker is in ferpakkingsprobleem. In klacht oer in beskaat rjochtlin is in ûntlederprobleem. In klacht oer in ferwiisd bestân is in paadprobleem, en de trije hawwe neat mienskiplik bûten it wurd ymport.

Tink deroan dat sukses hjir in bewarre profyl makket. It ferbynt net, en it bewiist net dat it profyl elke funksje fan it orizjineel behâlden hat.

Stap 3: lit ynline sertifikaten stean dêr't se binne

Aldere advizen sizze dat jo elk ynline sertifikaat- en kaai-blok fuorthelje moatte foar it ymportearjen. Dat advys is ferâldere. De hjoeddeiske ymporteur behannelet ynline objekten, en se wiskje hellet de identiteit fuort dy't de ferbining nedich hat, wylst it in profyl makket dat ymportearret en dan net ferifiearje kin.

As jo materiaal om in bepaalde reden echt ôfskiede moatte, hâld it orizjinele bestân en skriuw op hokker blok wêr hinne gie. In profyl dat trije kear troch trije minsken bewurke is, is gjin konfiguraasje dêr't jo letter oer neitinke kinne.

Deselde foarsichtigens jildt foar rjochtlinen fan 'e ferkeaper. In opsje spesifyk foar in klant kin bûten de funksjeset fan ien ynstekkerferzje lizze sûnder ûnjildige OpenVPN-syntaksis te wêzen, en it fuortheljen derfan om de dialooch ticht te krijen kin gedrach stil feroarje.

Stap 4: kontrolearje wat it profyl no betsjut

Nei in suksesfolle ymport, besjoch it einpunt, de ferifikaasjeregeling, de bestânsferwizings en wêr't geheimmen bewarre wurde foardat jo eat aktivearje. Dy fjouwer binne wêr't ymport en bedoeling it meast útinoar geane.

Kontrolearje dan it gedrach dat jo echt skele: rûtes, DNS en oft de funksjes fan it orizjinele profyl oerlibbe hawwe. Dat binne de trije plakken wêr't in suksesfolle ymport de persoan dy't derom frege hat noch teloarstelle kin. In ymport dy't slagget en in ferbining dy't him goed hâldt binne twa ferskillende resultaten, en allinnich it twadde is fan belang foar de brûker.

As it ymportearre profyl oars docht as de orizjinele klant, ferlykje dan de twa konfiguraasjes ynstee fan se út 't ûnthâld wer op te bouwen, want it ferskil is meastal ien rigel.

Stap 5: lit ien behearder de tunnel besitte

Sadree't it profyl yn NetworkManager wennet, lit it de ferbining besitte. In apart OpenVPN-proses as omwei starte makket in twadde behearpaad mei syn eigen resolvergedrach, syn eigen oanmeldgegevens en syn eigen libbenssyklus.

Twa tunnels dy't beide miene dat se de standertrûte besitte, jouwe symptomen dy't op in stikken provider lykje, en de oplossing is ien fan beide fuorthelje ynstee fan ien fan beide by te stellen.