NM OpenVPN: geymda sniðið er ekki .ovpn skráin þín

Sama .ovpn skráin tengist úr skel og rennur út eftir innflutning í NetworkManager. Eðlileg ályktun er að VPN-ið sé bilað. Líklegri skýring er minni: NetworkManager hélt ekki skránni, það flutti hluta hennar inn í geymda tengingu, og gangandi göngin nota þess í stað þau geymdu gögn. Það sem skráin segir núna skiptir engu máli fyrir það sem sniðið geymir.

Skráin er ekki sniðið

Innflutningur er þýðing, ekki festing. Valkostir sem viðbótin skilur verða lyklar í vpn.data orðabók tengingarinnar; valkostir sem hún skilur ekki eru hent eða skráðir annars staðar, og upprunalega slóðin er aðeins tilvísun. Að breyta upprunaskránni síðar breytir engu um tenginguna sem þegar er geymd.

Þetta bil skýrir heila fjölskyldu skýrslna: sameiginlega lyklinum var snúið, skráin var uppfærð og göngin mistakast enn. Geymda sniðið bendir enn á gömlu slóðina eða gamla gildið, og skipanalínan heldur áfram að virka því hún les skrána sem þú breyttir. Tveir biðlarar, tvær sannleiksheimildir, og aðeins annar þeirra var uppfærður.

Lestu geymda sniðið, ekki gluggann

nmcli -f connection.id,connection.uuid,vpn.service-type,vpn.data connection show office-vpn

Notaðu UUID þegar tvö snið deila nafni, og staðfestu að þjónustutegundin sé OpenVPN viðbótin sem þú býst við, ekki önnur VPN-tegund sem skyldi vera uppsett. Berðu síðan saman endapunktinn, flutninginn og vottorðatilvísanir við virka kallið.

Gildi sem sést í grafískum ritli er ekki sönnun þess að það hafi verið geymt. Geymdu, opnaðu aftur og lestu það aftur í gegnum skipanalínuna; sögulegir geymslugallar eru ástæða til að athuga geymdu gögnin, ekki sönnun þess að hver núverandi bygging hafi sama gallann. Athugunin kostar eina skipun.

Tveir lyklar, og stefna sem skiptir máli

Fyrir tengingu sem notar TLS-auðkenningu geymir viðbótin slóð sameiginlega lykilsins í ta og stefnuna í ta-dir, þegar uppsetningin notar eina. Báðir búa í gagnorðabók sniðsins, og báðir verða að passa við það sem þjónninn býst við.

Stefna er ákvörðun á þjónahlið sem kemur fram hjá biðlaranum. Að velja eina af því að nálægt snið hefur hana er leiðin sem virkur lykill fer að mistakast handaband. Ef stilling þjónsins er stefnulaus á biðlarinn ekki að finna upp stefnu.

Lykilskráin sjálf verður að vera læsileg viðbótinni í því samhengi sem hún keyrir í raun. Takmarkaður pakki hefur aðra sýn á skráakerfið en venjuleg skjáborðsuppsetning, svo slóð sem er til í skelinni þinni getur verið ósýnileg þjónustunni.

Uppfærðu eina færslu, ekki orðabókina

nmcli connection modify office-vpn +vpn.data 'ta=/etc/NetworkManager/certs/office-ta.key'
nmcli connection modify office-vpn +vpn.data 'ta-dir=1'

Plúsið fremst uppfærir einstakar færslur orðabókarinnar. Að úthluta vpn.data án þess skiptir um alla orðabókina, og þannig verður einn vantalinn lykill að fimm biluðum stillingum. Lestu sniðið aftur eftir breytinguna og staðfestu að hinar færslurnar hafi lifað. Orðabók sem missti fjarlæga endapunktinn og vottorðin sín er margfalt lengri síðdegi en sá sem þú byrjaðir með.

Tengstu aftur í gegnum venjulegu stýringarnar og fylgstu með því þrepi sem mistekst. Ef hlið sameiginlega lykilsins fer nú í gegn og biðlarinn tilkynnir vottorðs- eða notandaaðkenningarvillu, hefur þú komist áfram og næsta rannsókn er önnur.

Ekki rugla saman stillingum stýrirásarinnar

tls-auth, tls-crypt, og tls-crypt-v2 eru mismunandi fyrirkomulög. Lykilskrá sem lítur svipað út gerir þær ekki skiptanlegar, og að fylla TLS-Auth reitina af því að annað snið inniheldur sniðinn lykil framleiðir snið sem mistekst á þann hátt sem líkist röngum lykli.

Notaðu viðbótarkortlagninguna sem passar við stillinguna í uppsetningu þjónsins. Þegar stillingin er óljós skaltu spyrja eiganda þjónsins í stað þess að giska út frá fyrstu línu skrárinnar.

Haltu endurheimtarleið þegar göngin bera stjórnunarlotuna þína. Geymd breyting er ekki endilega beitt breyting, og árangursríkur innflutningur er ekki sönnun þess að hver upprunavalkostur hafi verið studdur. Bæði bilin er vert að þekkja áður en þú tengir aftur krækjuna sem þú vinnur í gegnum.