NetworkManager flytur ekki inn OpenVPN-sniðið þitt? Lestu þetta

Snið sem tengjast vel í öðrum OpenVPN biðlara geta neitað að flytjast inn í NetworkManager, og glugginn kennir innflutningsgetu viðbótarinnar um það. Þessi setning fjallar um vélina þína, ekki skrána eða netþjóninn. Innflutningur er staðbundin aðgerð sem VPN-viðbót stjórnandans framkvæmir, og á þeirri stundu sem hann mistekst hefur engu verið send neitt. Líttu á þetta fyrst sem umbúðaspurningu og síðan sem þáttunurspurningu.

Lestu skilaboðin sem staðbundna fullyrðingu

Setningin lýsir eiginleikasafni viðbótarinnar. Annaðhvort vantar viðbótina sem veitir OpenVPN-stuðning, eða íhluturinn sem býður innflutningsaðgerðina er eldri en sniðið sem þú gefur henni. Bæði tilvikin eru staðbundin fyrir vélina fyrir framan þig.

Taktu eftir því sem skilaboðin segja ekki. Þau segja ekki að skírteinið sé rangt, lykilorðið sé útrunnið eða netþjónninn sé niðri, svo endurræsing eða breyting á auðkennum lagar það ekki. Lestu þau sem fullyrðingu um uppsett hugbúnað.

Þessi greinarmunur sparar mestan tíma í öllu greininni, því viðbragðið er að horfa út, á gáttina, þegar bilunin er öll á skjáborðinu.

Skref 1: staðfestu viðbótina og ritilinn

Tvö pakkar skipta máli og þeir vinna ólík störf. Annar veitir VPN-viðbót NetworkManager sem á tenginguna; hinn veitir rit- og innflutningsviðmót skjáborðsins. Að setja aðeins keyrsluumhverfið eða aðeins ritilinn gefur þér hálfan eiginleika.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Notaðu umbúðaskipunina sem dreifingin þín hefur í raun; línurnar tvær hér að ofan eru valkostir, ekki röð. Staðfestu líka að þú sért yfirhöfuð í ferli NetworkManager, því annar OpenVPN-biðlari með sinn eigin innflytjanda mun ekki bregðast við neinu þessara ráða.

Uppsetning viðbótarinnar endurræsir eða endurhleður NetworkManager venjulega, sem rýfur tengingar í stutta stund. Gerðu það viljandi, ekki mitt í stuðningssímtali.

Skref 2: flyttu inn með nmcli og fáðu raunveruleg skilaboð

Grafíski glugginn hefur tilhneigingu til að þjappa nokkrum mistökum í eina setningu. Innflytjandinn á skipanalínunni er nákvæmari, og þetta er sama aðgerðin:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Lestu svarið vandlega. Kvörtun um vantandi viðbót er umbúðavandamál. Kvörtun um tiltekna tilskipun er þáttunarvandamál. Kvörtun um tilvísaða skrá er slóðavandamál, og þessar þrjár eiga ekkert sameiginlegt nema orðið innflutningur.

Mundu að árangur hér býr til vistað snið. Það tengist ekki, og það sannar ekki að sniðið hafi varðveitt alla eiginleika upprunans.

Skref 3: láttu innfelld skírteini vera þar sem þau eru

Eldri ráð segja þér að fjarlægja hvern innfelldan skírteinis- og lyklablokk fyrir innflutning. Þau ráð eru úrelt. Núverandi innflytjandi meðhöndlar innfellda hluti, og að eyða þeim fjarlægir auðkennið sem tengingin þarf og býr á sama tíma til snið sem flyst inn og mistekst síðan að auðkenna.

Ef þú þarft virkilega að aðskilja efni af tiltekinni ástæðu, haltu upprunalegu skránni og skráðu hvaða blokk fór hvert. Snið sem þrír aðilar hafa breytt þrisvar sinnum er ekki uppsetning sem þú getur hugsað um síðar.

Sama varúð á við tilskipanir framleiðandans. Valkostur sem er sérstakur fyrir biðlara getur verið utan eiginleikasafns einnar útgáfu viðbótarinnar án þess að vera ógild OpenVPN-setningagerð, og að fjarlægja hann bara til að glugginn lokist getur breytt hegðun í kyrrþey.

Skref 4: athugaðu hvað sniðið þýðir núna

Eftir árangursríkan innflutning skaltu skoða endapunktinn, uppsetningu auðkenningar, tilvísanir skráa og hvar leyndarmál eru geymd áður en þú virkjar nokkuð. Þessi fjögur eru þar sem innflutningur og ætlun fara oftast sundur.

Athugaðu síðan hegðunina sem þér er í rauninni annt um: slóðir, DNS og hvort eiginleikar upprunalega sniðsins hafi lifað af. Þetta eru þrjú staðirnir þar sem árangursríkur innflutningur getur samt valdið þeim vonbrigðum sem bað um hann. Árangursríkur innflutningur og tenging sem hegðar sér rétt eru tvær mismunandi niðurstöður, og aðeins önnur þeirra skiptir notandann máli.

Ef innflutta sniðið hegðar sér öðruvísi en upprunalegi biðlarinn, berðu saman uppsetningarnar tvær í stað þess að byggja þær upp að nýju eftir minni, því munurinn er venjulega ein lína.

Skref 5: leyfðu einum stjórnanda að eiga göngin

Þegar sniðið lifir í NetworkManager, leyfðu því að eiga tenginguna. Að ræsa sérstakt OpenVPN-ferli sem hjáleið býr til aðra stjórnunarslóð með eigin hegðun leysandans, eigin auðkennum og eigin lífsferli.

Tvö göng sem bæði telja sig eiga sjálfgefnu slóðina framleiða einkenni sem líta út eins og biluð þjónustuveitandi, og lausnin er að fjarlægja annað þeirra frekar en að stilla hvort sem er.