.ovpn ֆայլի ներմուծումը՝ ինչ է այն տեղադրում և ինչ՝ ոչ
Ներմուծեք օպերատորի ֆայլը կլիենտի սեփական աշխատահոսքով։ Ստուգեք ներկառուցված սերտիֆիկատները, չաջակցվող հրահանգները և այն գրառումը, որն իրականում գործարկում եք։
Դուք ներմուծել եք պրոֆիլը, կլիենտը հայտնում է կապի մասին, իսկ համակարգի սերտիֆիկատների ցանկը նույնն է, ինչ նախկինում։ Սա սպասվող արդյունք է, ոչ թե ձախողված ներմուծում։ .ovpn ֆայլը տեքստային կոնֆիգուրացիա է, որը համատեղելի OpenVPN կլիենտին ասում է, թե ինչպես հասնել սերվերին և ինչպես նույնականանալ, և այն երբեք ոչինչ չի գրում սարքի վստահության պահոցում։ Այս շփոթությունից բխում են երկու սխալ՝ սպասել, որ կհայտնվի VPN-ի բնիկ տեսակ, և եզրակացնել, որ ներմուծումը ձախողվել է, քանի որ ոչ մի սերտիֆիկատ չհայտնվեց։
Այն համոզմունքը, որ ներմուծումը սերտիֿֆիկատ է տեղադրում
Պրոֆիլը կարող է սերտիֆիկատային նյութը կրել իր ներսում, և հենց այստեղից է գալիս այդ գաղափարը՝ անկյունային փակագծերի միջև տեքստի բլոկը նման է տեղադրման։ Կլիենտը այն փոխարենը վերլուծում է որպես կոնֆիգուրացիա՝ սերտիֆիկատը հանձնելով իր TLS շերտին, այլ ոչ թե օպերացիոն համակարգին։ Սարքի վստահության կարգավորումներին ոչինչ չի ավելանում, և ոչինչ էլ չպետք է ավելանա։ Ֆայլը նկարագրում է կապ, մինչդեռ վստահության պահոցը նկարագրում է, թե սարքն ում է պատրաստ վստահել։
Պրոֆիլն անօգուտ է նաև առանց այն գաղտնի բանալու, որին հղվում է, ինչը ևս մեկ պատճառ է, թե ինչու այն սերտիֆիկատ չէ։ Ստացեք ֆայլը օպերատորի ստուգված ալիքից և վերաբերվեք դրան որպես զգայուն տվյալի, քանի որ այն կարող է պարունակել ձեզ պատկանող ինքնության նյութ։ Կորցրեք բանալին, և պրոֆիլը կդառնա կապի նկարագրություն, որը դուք չեք կարող հաստատել։
Բացեք ֆայլը այնպես, ինչպես փաստաթղթավորում է կլիենտը
Օգտագործեք կլիենտի փաստաթղթավորված ֆայլի ներմուծման տարբերակը՝ ընդլայնումը վերանվանելու կամ տեքստը անկապ VPN երկխոսության մեջ տեղադրելու փոխարեն։ Որոշ ապրանքներ ընդունում են նաև URL կամ փաթեթավորված արխիվ, և դրանք առանձին աջակցվող մեթոդներ են՝ իրենց ձախողման ձևերով։ Եթե սերտիֆիկատները կամ բանալիները գալիս են առանձին ֆայլերով, պարզեք, թե ինչպես է կլիենտն ակնկալում ստանալ դրանք, նախքան որևէ բան տեղափոխելը։ Միայն .ovpn տեքստը երկրորդ մեքենա պատճենելը թողնում է յուրաքանչյուր հղված ուղին մատնացույց անելով մի ֆայլի, որը այնտեղ չկա, և ստացված սխալը կխոսի բացակայող ֆայլի մասին, այլ ոչ թե բացակայող ներմուծման։
Սա տեղափոխելիության ծուղակն է մեկ տողով՝ տեքստը ճամփորդում է, հղումները՝ ոչ։ Տեղադրեք հղված ֆայլերը այն դասավորությամբ, որը փաստաթղթավորում է կլիենտը, կամ պրոֆիլը վերածեք ներկառուցված ձևի, եթե կլիենտը դա աջակցում է։
Ներկառուցված նյութը՝ հղված ֆայլերի դիմաց
Ներկառուցված պրոֆիլը CA-ն, սերտիֿֆիկատը և բանալին կրում է ֆայլի ներսում, ուստի այն ինքնաբավ է ու տեղափոխելի, բայց նաև մեկ օբյեկտ է, որը պետք է պաշտպանել նույնքան զգույշ, որքան դրա ներսում եղած բանալին։ Հղումներով պրոֆիլը նշում է սկավառակի ուղիներ, ինչը աշխատում է միայն այնտեղ, որտեղ այդ ուղիները գոյություն ունեն և որտեղ կլիենտն աշխատում է դրանք կարդալու թույլտվությամբ։ Մի ձևը մյուսի առանց տեղափոխելը տեղափոխելիության սովորական ձախողումն է, և այն ի հայտ է գալիս որպես TLS սխալ, այլ ոչ թե ներմուծման սխալ։ Ոչ մի ձև չի փոխում անվտանգության մոդելը, քանի որ կլիենտը դեռ ստուգում է սերվերը և դեռ պահանջում է աշխատունակ գաղտնի բանալի։
Այն պրոֆիլը, որը անջատում է ստուգումը՝ ներմուծումը հաջողացնելու համար, ստուգումը փոխանակել է առաջընթացի տպավորության հետ։ Վերադարձրեք այդ կարգավորումը, նախքան որևէ իրական բանի միանալը։
Մերժված հրահանգը կլիենտի անհամապատասխանություն է
Հրահանգը, որը սեղանադիր կլիենտն ընդունում է, կարող է մերժել բջջային կլիենտը կամ պարզեցված սեղանադիր տարբերակը, և սկրիպտային կեռիկները, երթուղավորման հրամանները և որոշ տրանսպորտային ընտրանքներ ընկնում են այդ կատեգորիայի մեջ։ Կլիենտը չարամտություն չի անում. նա հրաժարվում է կատարել հրահանգներ, որոնք չի կարող ապահովել։ Ներմուծման սխալները սովորաբար նշում են հրահանգի անունը, և այդ անունը շատ ավելի օգտակար է, քան ընդհանուր «չհաջողվեց ներմուծել» հաղորդագրությունը։ Փնտրեք այդ անունը կլիենտի սեփական փաստաթղթերում, նախքան պրոֿֆիլը խմբագրելը։
Մի՛ հանեք սերվերի ստուգումը և մի՛ միացրեք անծանոթ սկրիպտավորում միայն ներմուծումն անցկացնելու համար։ Կամ գտեք կլիենտ, որն աջակցում է այդ հրահանգին, կամ օպերատորից խնդրեք պրոֿֆիլ՝ գրված ձեր իրականում գործարկվող կլիենտի համար։ Սխալը լռեցնելու համար տող հեռացնելը փոխում է այն, ինչ երաշխավորում է կապը, և այդ փոփոխությունը շարունակում է մնալ ներմուծումից հետո։
Ստուգեք այն գրառումը, որն իրականում գործարկում եք
Ոչինչ չի երաշխավորում, որ հենց նոր ներբեռնված ֆայլը փոխարինել է անցյալ ամիս ներմուծված պատճենին, ուստի միանալուց առաջ հաստատեք ընտրված պրոֿֆիլի անունը և դրա սերվերի տվյալները։ Միանալուց հետո փորձեք այն ռեսուրսը, որն իրոք պետք է ձեզ, և ուսումնասիրեք երթուղավորման ու DNS-ի վարքը, քանի որ ավարտված կապը միայն առաջին փուլն է։ Եթե պրոֿֆիլը մերժվում է, պահպանեք ներմուծման ճշգրիտ հաղորդագրությունը և կլիենտի տարբերակը, քանի որ դա այլ խնդիր է, քան պրոֿֆիլը, որը ներմուծվում է, ապա չի կարողանում հասնել իր սերվերին։ OpenVPN-ի ձեռնարկը փաստաթղթավորում է այն հրահանգները, որոնք պրոֿֆիլը կարող է պարունակել, և սա այն հղումն է, որը պետք է ստուգել խմբագրելուց առաջ։
Երբ փոխարինումը աշխատի, հեռացրեք հին գրառումը կլիենտի սեփական հեռացման կառավարմամբ։ Ներբեռնումներ պանակից ֆայլը հեռացնելը անփոփոխ է թողնում հավելվածի ներսում պահված կապը։ Վերջում նշեք, թե որ պրոֿֆիլի անունն է ակտիվ, որպեսզի հաջորդ մարդը չմիանա այն պատճենով, որը դուք մտադիր էիք հեռացնել։