Flytjanleiki OpenVPN-sniðs: flytjanlegir lyklar eða valkostir kerfis

Sama .ovpn-skráin opnar göng í einum biðlara og kemst ekki af stað í öðrum, og skírteinið er venjulega fyrsti grunaði. Oftar inniheldur skráin tilskipun sem aðeins ein vél innleiðir. Snið er samningur við ákveðinn biðlara, ekki flytjanlegt skrift.

Aðgreindu það sem fer með auðkenninu frá því sem tilheyrir kerfi. Þá nefnir bilunin sig venjulega sjálf.

Ein skrá, tveir samningar

Snið sameinar þrenns konar efni: auðkennisefni eins og CA- og biðlaraskírteini og einkalykilinn, flutningsstaðreyndir eins og fjarlæga endapunktinn og samskiptaregluna, og hegðunartilskipanir eins og DNS-meðferð eða tækisvalkosti. Fyrstu tvö eru víða flytjanleg milli véla sem styðja sömu samskiptareglu. Hið þriðja er þar sem innleiðingarnar fara sundur. Að meðhöndla alla skrána sem eina flytjanlega einingu er það sem skapar ruglingslegu bilanirnar.

Skrá sem virkar í GUI á einu kerfi er ekki sjálfkrafa gild fyrir skipanalínubiðlarann á öðru. Jafnvel þegar báðir eru OpenVPN, þá eru þáttararnir og valkostasöfnin ólík. Þess vegna er farsæl innflutningur ekki sönnun flytjanlegs sniðs.

Flytjanlegt efni gegn kerfistilskipunum

Auðkennis- og flutningshlutarnir eru sá hluti sem á að varðveita. ca, cert, key og remote lýsa því hver tengist og hvert, og þau þýða það sama fyrir hvern samhljóða biðlara.

Hegðunartilskipanir eru sá hluti sem á að bera saman. block-outside-dns er til, til dæmis, til að breyta DNS-hegðun í Windows. Unix-biðlari kann að þekkja hana alls ekki.

Lestu valkostalista móttökubiðlarans frekar en sendandans. OpenVPN 2.6 handbókin skjalfestir valkosti vélarinnar, og innflutningsgluggi GUI er ekki sá listi.

Lestu þáttaravilluna áður en skírteinið

Villa sem nefnir óþekktan valkost er þáttarabilun, ekki auðkenningarbilun. Tengingin náði aldrei TLS, svo að skipta um skírteini getur ekki hjálpað. Lestu fyrstu villuna frá raunverulega biðlaranum og útgáfunni og fjarlægðu eða skiptu síðan aðeins um þá tilskipun sem sá biðlari getur ekki innleitt. Að eyða skírteinis- eða leiðarhlutum til að skráin hlaðist er leiðin sem virkt snið verður óöruggt.

Ef villan nefnir handabandið, skírteini eða dulritun þá var sniðið þáttað og vandamálið er annars staðar.

Geymdu upprunalegu skrána við hlið þeirrar aðlöguðu. Þegar aðlagaða skráin bregst síðar er upprunalega skráin samanburðurinn sem segir þér hvort breytingin eða umhverfið hreyfðist.

Forréttindi eru önnur mörk

Forréttindi eru hin mörkin: að búa til göngutæki, setja upp leiðir og lesa einkalykil eru öll háð staðbundnum heimildum. Lykilskrá sem aðeins root getur lesið er venjuleg uppsetning, ekki galli í sniði. Lagfæringin tilheyrir eignarhaldi eða getu, ekki skránni.

Að keyra biðlarann með sudo getur leyst staðbundna heimildarneitun, og það getur ekki bætt við tilskipun sem tvíundin innleiðir ekki. Það breytir líka hvaða lyklahringur, stillingarslóðir og netstjórasamhengi eiga við, svo niðurstaðan er ekki sama prófunin.

Aðlagaðu af ásetningi

Þegar veitandi birtir aðskilin snið skaltu taka það sem ætlað er móttökubiðlaranum. Að aðlaga skrá annars kerfis er síðasta úrræði. Það krefst skráningar á hverjum breyttum valkosti og afrits af upprunalegu.

Prófaðu auðkenni, leiðarval og DNS sem þrjár aðskildar niðurstöður. Snið sem auðkennir og beinir leiðum en brýtur nafnaupplausn er að hluta aðlagað snið, ekki virkt.