Að flytja inn .ovpn skrá: hvað hún setur upp og hvað ekki

Þú fluttir inn sniðið, biðlarinn segir að tenging sé komin og skírteinaskrá kerfisins lítur nákvæmlega eins út og áður. Þetta er væntanleg niðurstaða, ekki misheppnaður innflutningur. .ovpn skrá er textaskilgreining sem segir samhæfum OpenVPN biðlara hvernig á að ná sambandi við netþjón og hvernig á að sannvotta sig, og hún skrifar aldrei neitt í traustgeymslu tækisins. Tvö mistök fylgja þessum ruglingi: að búast við að innbyggt VPN-týpa birtist og að álykta að innflutningurinn hafi mistekist af því ekkert skírteini birtist.

Trúin á að innflutningur setji upp skírteini

Sniðið getur borið skírteinisefni inni í sér, og þaðan kemur hugmyndin: textabútur milli oddklofa lítur út eins og uppsetning. Biðlarinn túlkar það þess í stað sem skilgreiningu og afhendir skírteinið eigin TLS-lagi en ekki stýrikerfinu. Engu er bætt við trauststillingar tækisins, og ekki á að bæta neinu við. Skráin lýsir tengingu, en traustgeymsla lýsir því hverjum tækið er reiðubúið að trúa.

Snið er líka gagnslaust án einkalykilsins sem það vísar í, sem er önnur ástæða fyrir því að það er ekki skírteini. Sæktu skrána á staðfestri rás rekstraraðilans og meðhöndlaðu hana sem viðkvæm gögn, því hún getur geymt auðkennisgögn sem tilheyra þér. Týndu lyklinum og sniðið verður lýsing á tengingu sem þú getur ekki búið til.

Opnaðu skrána eins og biðlarinn skjalfestir

Notaðu skjalfestan innflutningsvalkost biðlarans í stað þess að endurnefna skráarendinguna eða líma textann í ótengdan VPN-glugga. Sumar vörur taka einnig við slóð eða pökkuðu safni, og það eru aðskildar studdar aðferðir með eigin tilvikum um bilun. Ef skírteini eða lyklar koma sem aðskildar skrár skaltu komast að því hvernig biðlarinn vill taka við þeim áður en þú hreyfir nokkuð. Að afrita aðeins .ovpn textann á aðra vél skilur eftir hverja tilvísunarbraut vísa á skrá sem er ekki þar, og villan sem þú færð mun tala um skrá sem vantar, ekki innflutning sem vantar.

Þetta er flytjanlegagildran í einni línu: textinn ferðast en tilvísanirnar ekki. Settu tilvísanirskrárnar í það skipulag sem biðlarinn skjalfestir, eða breyttu sniðinu í innfellt form ef biðlarinn styður það.

Innfelld efni á móti tilvísuðum skrám

Innfelld snið ber CA, skírteini og lykil inni í skránni, svo það er sjálfstætt og flytjanlegt, en líka einn hlutur sem verja þarf jafn vel og lykilinn inni í honum. Snið sem vísar í skrár tilgreinir slóðir á diski, sem virkar aðeins þar sem þær slóðir eru til og þar sem biðlarinn keyrir með leyfi til að lesa þær. Að flytja annað formið án hins er venjuleg flytjanlegabilun, og hún kemur fram sem TLS-villa en ekki innflutningsvilla. Hvort formið sem er breytir ekki öryggislíkaninu, því biðlarinn staðfestir samt netþjóninn og þarf samt nothæfan einkalykil.

Snið sem slökkvar á staðfestingu svo innflutningurinn gangi hefur skipt athuguninni út fyrir útlit framfara. Settu stillinguna aftur áður en þú tengist nokkru raunverulegu.

Hafnað fyrirmæli þýðir ósamræmi við biðlarann

Fyrirmæli sem skjáborðsbiðlari tekur við getur farsímabiðlari eða einfaldað skjáborðsútgáfa hafnað, og skriftukrókar, leiðarstýringar og sumir flutningsvalkostir falla í þann flokk. Biðlarinn er ekki að gera sig erfiðan; hann neitar að keyra leiðbeiningar sem hann getur ekki framfylgt. Innflutningsvillur nefna venjulega fyrirmælin, og það heiti er miklu gagnlegra en almenn skilaboð um að ekki sé hægt að flytja inn. Leitaðu að því heiti í skjölum biðlarans sjálfs áður en þú breytir sniðinu yfirleitt.

Fjarlægðu ekki netþjónsstaðfestingu og kveiktu ekki á ókunnugri skriftun bara til að koma innflutningnum í gegn. Annaðhvort finndu biðlara sem styður fyrirmælin eða biddu rekstraraðilann um snið skrifað fyrir biðlarann sem þú keyrir í raun. Að fjarlægja línu til að þagga niður villu breytir því sem tengingin ábyrgist, og sú breyting lifir innflutninginn af.

Athugaðu færsluna sem þú keyrir í raun

Ekkert ábyrgist að skráin sem þú sóttir áðan hafi komið í stað eintaksins sem flutt var inn í síðasta mánuði, svo staðfestu heiti valins sniðs og netþjónsupplýsingar þess áður en þú tengist. Eftir tengingu skaltu prófa auðlindina sem þú þarft í raun og skoða hegðun leiðarstýringar og DNS, því fullkomin tenging er bara fyrsta stigið. Ef sniðinu er hafnað skaltu geyma nákvæm skilaboð innflutningsins og útgáfu biðlarans, því það er annað vandamál en snið sem tekst að flytja inn en nær svo ekki netþjóninum sínum. OpenVPN handbókin skjalfestir þau fyrirmæli sem snið má innihalda, og það er viðmiðið sem á að athuga áður en breyta á sniði.

Þegar staðgengillinn virkar skaltu láta gamla færsluna hætta með eigin fjarlægingarstýringu biðlarans. Að fjarlægja skrána úr niðurhalinu skilur geymdu tenginguna inni í appinu ósnortna. Endaðu á að skrá hvaða sniðsheiti er virkt, svo næsta manneskja tengist ekki í gegnum eintakið sem þú ætlaðir að láta hætta.