.ovpn fájl importálása: mit telepít és mit nem

Importálta a profilt, az ügyfél azt jelzi, hogy csatlakozva van, a rendszer tanúsítványlistája pedig pontosan úgy néz ki, mint korábban. Ez a várt eredmény, nem egy sikertelen import. Az .ovpn fájl szöveges konfiguráció, amely megmondja egy kompatibilis OpenVPN ügyfélnek, hogyan érje el a szervert és hogyan hitelesítsen, és soha nem ír semmit az eszköz tanúsítványtárába. Két hiba következik ebből a zavarból: elvárni, hogy megjelenjen egy natív VPN-típus, és arra jutni, hogy az import meghiúsult, mert nem jelent meg tanúsítvány.

Az a hit, hogy az import tanúsítványt telepít

A profil hordozhat tanúsítványanyagot a belsejében, és innen ered az elképzelés: a csúcsos zárójelek közötti szövegblokk telepítésnek látszik. Az ügyfél inkább konfigurációként értelmezi, és a tanúsítványt a saját TLS-rétegének adja át, nem az operációs rendszernek. Az eszköz megbízhatósági beállításaihoz semmi sem kerül hozzá, és nem is kell. A fájl egy kapcsolatot ír le, míg a tanúsítványtár azt írja le, kiben hajlandó megbízni az eszköz.

A profil a hivatkozott privát kulcs nélkül is hasznavehetetlen, ami további ok arra, hogy miért nem tanúsítvány. A fájlt az üzemeltető ellenőrzött csatornájáról szerezze be, és kezelje érzékenyként, mert beágyazhat az Ön tulajdonát képező identitásadatokat. Ha elveszíti a kulcsot, a profil egy olyan kapcsolat leírásává válik, amelyet nem tud létrehozni.

Nyissa meg a fájlt úgy, ahogy az ügyfél dokumentálja

Használja az ügyfél dokumentált fájlimportálási lehetőségét, ne nevezze át a kiterjesztést, és ne illessze be a szöveget egy nem kapcsolódó VPN párbeszédablakba. Egyes termékek URL-t vagy csomagolt archívumot is elfogadnak, és ezek külön támogatott módszerek, saját hibamódokkal. Ha a tanúsítványok vagy kulcsok külön fájlként érkeznek, derítse ki, hogyan várja őket az ügyfél, mielőtt bármit mozgatna. Ha csak az .ovpn szövegét másolja át egy második gépre, minden hivatkozott útvonal egy ott nem létező fájlra mutat, és a kapott hiba hiányzó fájlról fog beszélni, nem hiányzó importról.

Ez a hordozhatóság csapdája egy sorban: a szöveg utazik, a hivatkozások nem. Helyezze a hivatkozott fájlokat az ügyfél által dokumentált elrendezésbe, vagy alakítsa a profilt beágyazott formára, ha az ügyfél támogatja.

Beágyazott anyag a hivatkozott fájlokkal szemben

A beágyazott profil a CA-t, a tanúsítványt és a kulcsot a fájlon belül hordozza, így önálló és hordozható, ugyanakkor egyetlen objektum, amelyet legalább olyan gondosan kell védeni, mint a benne lévő kulcsot. A hivatkozó profil lemezútvonalakat nevez meg, ami csak ott működik, ahol ezek az útvonalak léteznek, és ahol az ügyfél olvasási engedéllyel fut. Az egyik forma átvitele a másik nélkül a szokásos hordozhatósági hiba, és TLS-hibaként jelenik meg, nem importálási hibaként. Egyik forma sem változtatja meg a biztonsági modellt, mert az ügyfél továbbra is ellenőrzi a szervert, és továbbra is használható privát kulcsra van szüksége.

Az a profil, amely az import sikeréért kikapcsolja az ellenőrzést, az ellenőrzést az előrehaladás látszatára cserélte. Tegye vissza ezt a beállítást, mielőtt bármi valódihoz csatlakozna.

Az elutasított direktíva ügyfél-eltérés

Egy direktívát, amelyet az asztali ügyfél elfogad, visszautasíthat egy mobil ügyfél vagy egy egyszerűsített asztali build, és a szkript-hookok, az útválasztási parancsok és egyes átviteli beállítások ebbe a kategóriába esnek. Az ügyfél nem kekeckedik; megtagadja az olyan utasítások futtatását, amelyeket nem tud érvényesíteni. Az importálási hibák általában megnevezik a direktívát, és ez a név sokkal hasznosabb, mint egy általános nem importálható üzenet. Keresse meg ezt a nevet az ügyfél saját dokumentációjában, mielőtt egyáltalán szerkesztené a profilt.

Ne távolítsa el a szerverellenőrzést, és ne kapcsoljon be ismeretlen szkriptelést csak azért, hogy az import átmenjen. Vagy keressen olyan ügyfelet, amely támogatja a direktívát, vagy kérjen az üzemeltetőtől az Ön által ténylegesen futtatott ügyfélhez írt profilt. Egy sor eltávolítása egy hiba elnémítására megváltoztatja azt, amit a kapcsolat garantál, és ez a változás túléli az importot.

Ellenőrizze azt a bejegyzést, amelyet tényleg elindít

Semmi sem garantálja, hogy a most letöltött fájl lecserélte a múlt hónapban importált példányt, ezért a csatlakozás előtt erősítse meg a kiválasztott profil nevét és kiszolgálóadatait. Csatlakozás után tesztelje azt az erőforrást, amelyre valóban szüksége van, és vizsgálja meg az útválasztás és a DNS viselkedését, mert a létrejött kapcsolat csak az első szakasz. Ha a profilt elutasítják, őrizze meg a pontos importüzenetet és az ügyfél verzióját, mert ez más probléma, mint egy olyan profil, amely importálható, de nem éri el a szerverét. Az OpenVPN kézikönyv dokumentálja a profilban szerepelhető direktívákat, és ezt a referenciát kell ellenőrizni a szerkesztés előtt.

Amikor a csere működik, vonja ki a régi bejegyzést az ügyfél saját eltávolítási vezérlőjével. A fájl törlése a Letöltések mappából érintetlenül hagyja az alkalmazásban tárolt kapcsolatot. Végezetül jegyezze fel, melyik profilnév él, hogy a következő ember ne a nyugdíjazni kívánt példányon keresztül csatlakozzon.