NetworkManager non importa o teu perfil OpenVPN? Le isto

Os perfís que se conectan ben noutro OpenVPN cliente poden negarse a importarse en NetworkManager, e o diálogo culpa a capacidade de importación do complemento. Esa frase fala do teu equipo, non do ficheiro nin do servidor. A importación é unha operación local que realiza o complemento VPN do xestor, e no momento en que falla non se enviou nada a ningures. Trátao primeiro como unha cuestión de empaquetado e despois como unha cuestión de análise.

Le a mensaxe como unha afirmación local

A frase describe o conxunto de funcións do complemento. Ou falta o complemento que ofrece compatibilidade con OpenVPN, ou o compoñente que ofrece a acción de importar é máis antigo que o formato que lle dás. Ambos os casos son locais ao equipo que tes diante.

Fíxate no que a mensaxe non di. Non di que o certificado sexa incorrecto, que o contrasinal caducase ou que o servidor estea caído, así que reiniciar ou cambiar as credenciais non o arranxará. Léoa como unha afirmación sobre o software instalado.

Esa distinción aforra máis tempo que ningunha outra en todo o artigo, porque o reflexo é mirar cara a fóra, cara á pasarela, cando o fallo está enteiro no escritorio.

Paso 1: confirma o complemento e o editor

Dous paquetes importan e fan traballos distintos. Un proporciona o complemento VPN de NetworkManager que posúe a conexión; outro proporciona a interface de edición e importación do escritorio. Instalar só a contorna de execución, ou só o editor, dache a metade dunha función.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Usa a orde de empaquetado que a túa distribución teña de verdade; as dúas liñas de arriba son alternativas, non unha secuencia. Confirma tamén que estás no fluxo de NetworkManager, porque outro cliente OpenVPN co seu propio importador non responderá a ningún destes consellos.

Instalar o complemento normalmente reinicia ou recarga NetworkManager, o que corta brevemente as conexións existentes. Faino a propósito e non no medio dunha chamada de soporte.

Paso 2: importa con nmcli e obtén unha mensaxe real

O diálogo gráfico tende a xuntar varios fallos nunha soa frase. O importador da liña de ordes é máis concreto, e é a mesma operación:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Le a resposta con atención. Unha queixa por un complemento ausente é un problema de empaquetado. Unha queixa por unha directiva concreta é un problema do analizador. Unha queixa por un ficheiro referenciado é un problema de ruta, e as tres non teñen nada en común máis alá da palabra importación.

Lembra que o éxito aquí crea un perfil gardado. Non se conecta, e non demostra que o perfil conservase todas as funcións do orixinal.

Paso 3: deixa os certificados en liña onde están

Consellos máis antigos dinche que quites cada bloque de certificado e clave en liña antes de importar. Ese consello está desfasado. O importador actual manexa obxectos en liña, e borralos elimina a identidade que a conexión necesita mentres produce un perfil que se importa e despois falla ao autenticarse.

Se de verdade necesitas separar material por un motivo concreto, conserva o ficheiro orixinal e anota que bloque foi a onde. Un perfil que tres persoas editaron tres veces non é unha configuración sobre a que poidas razoar máis tarde.

A mesma precaución vale para as directivas do provedor. Unha opción específica dun cliente pode quedar fóra do conxunto de funcións dunha versión do complemento sen ser sintaxe OpenVPN inválida, e quitala só para que o diálogo se peche pode cambiar o comportamento en silencio.

Paso 4: comproba que significa agora o perfil

Tras unha importación correcta, revisa o punto final, o sistema de autenticación, as referencias a ficheiros e onde se gardan os segredos antes de activar nada. Eses catro puntos son onde a importación e a intención máis a miúdo diverxen.

Despois comproba o comportamento que de verdade che importa: as rutas, o DNS e se sobreviviron as funcións do perfil orixinal. Eses son os tres puntos onde unha importación correcta aínda pode decepcionar a quen a pediu. Unha importación que ten éxito e unha conexión que se comporta ben son dous resultados distintos, e só o segundo importa ao usuario.

Se o perfil importado se comporta de forma distinta ao cliente orixinal, compara as dúas configuracións en lugar de reconstruílas de memoria, porque a diferenza adoita ser unha liña.

Paso 5: deixa que un só xestor posúa o túnel

Unha vez que o perfil vive en NetworkManager, deixa que posúa a conexión. Iniciar un proceso OpenVPN aparte como solución alternativa crea un segundo camiño de xestión co seu propio comportamento de resolución, as súas propias credenciais e o seu propio ciclo de vida.

Dous túneles que ambos cren posuír a ruta predeterminada producen síntomas que parecen dun provedor roto, e a solución é eliminar un deles en lugar de axustar calquera.