Viscosity-útflutningur á móti venjulegu OpenVPN-sniði á Linux

Að endurnefna Viscosity-skrá .visz í .ovpn breytir ekki því sem er inni, því skráarendingin lýsti aldrei samskiptareglum. Samanburðurinn sem skiptir máli er milli pakka með háðum skrám og venjulegs biðlarasniðs án nokkurra. Ákveðið hvaða geymslu þið fenguð í raun áður en þið biðjið innflytjanda á Linux að lesa hana.

Hvað hver geymsla inniheldur

Útflutningsskjöl Viscosity lýsa .visc tengingarpakka og .visz skjalasafnsformi, sem er þjappað tar-safn. Pakki flytur stillingarnar ásamt skírteinis-, lykla- og skriftuskrám sem hann er háður. Venjulegt OpenVPN-snið er ein skrá, og allt sem það vísar í verður að vera til sérstaklega eða fellt inn í hana.

Sá munur er allur samanburðurinn. Tengsl pakkans eru hluti af gripnum; tengsl venjulega sniðsins eru forsenda. Að flytja pakka til Linux án þess að varðveita þessi tengsl býr til skrá sem opnast og mistekst svo á fyrstu vísun sem vantar. Snið sem fellir skírteini sín inn forðast þau mistök með því að bera allt á einum stað, sem er þægilegt þar til einhver þarf að skipta um eitt þeirra.

Ytri endingin segir þér hvaða geymslu þú hefur, ekki hvaða biðlari getur notað hana.

Hvar stillingarnar byrja í raun

Inni í pakkanum skjalfestir framleiðandinn config.conf við hlið hinna háðu skráa, og vísanir eru leystar staðbundið. Sú skrá er upphafspunkturinn, ekki nafn safnsins og ekki skírteinið sem skyldi vera efst á möppulistanum.

Á Linux getur pakkinn birst sem mappa frekar en einn hlutur, því safnið þenst út í skrár sem gera ráð fyrir að vera saman. Haldið afstæðum slóðum samkvæmum í vinnusvæðinu sem þið pakkið út í, og þýðið ekki algilda Windows-slóð í Linux-slóð í höndunum. Háð skrá sem vantar og röng slóð framkalla sömu kvörtun frá biðlinum.

Að eyða trausti eða auðkennisvalkosti til að þagga þessa kvörtun er ekki lagfæring.

Hvað pakkinn flytur ekki yfir

Eigin stillingar Viscosity eru ekki allar OpenVPN-valkostir. Skriftur, hegðun leiða og forritastillingar kunna að þurfa að vera settar fram með studdri samþættingu Linux-biðlarans í stað þess að afrita þær sem texta sem annað forrit getur keyrt.

Meðhöndlið innfelda skriftu sem gögn þar til þið hafið lesið hana og ákveðið að hún sé heimiluð. Að keyra hana af því að útflutningurinn innihélt hana snýr við þeirri skoðun sem þið áttuð að gera. Sama varúð á við um innfelld skilríki: pakki getur borið einkalyklinnihald, svo vinnuafrit á heima á vernduðum stað en ekki í niðurhalsskrá.

Upprunalega skráin er varin þar til flutningurinn er samþykktur.

Hvað Linux-hliðin verður að ákveða

Ákveðið hver á að eiga tenginguna: Community OpenVPN eitt sér, viðbót NetworkManager eða annar studdur biðlari. Hvert þeirra tekur við annarri valkostauppsöfnun, og hvert þeirra á leiðir, uppflettivélar og leyndarmál á sinn hátt. Skrá sem opnast með góðum árangri í einum innflytjanda getur verið hafnað af öðrum, og árangur við innflutning sannar ekki samhæfni við fyrirhugaða tengingu. Spurjið rekstraraðilann hvort snið sem er samhæft Linux sé þegar til, því að byrja á studda gripnum er styttra en að þýða eitt.

Haldið trausti þjónsins, auðkenni biðlarans og vernd einkalykilsins sem þremur aðskildum spurningum.

Skoðunin áður en þið tengist

Athugið endapunktinn og flutninginn, auðkenningaraðferðina, hverja skrárvísun og fyrirhugaða stefnu um leiðir og DNS. Sannreynið síðan tenginguna og nauðsynlega forritið óháð, því göng sem koma upp segja ekkert um hvort forritið nái því sem það þarf.

openvpn --config ./config.conf --verb 4

Berið saman niðurstöðu samningaviðræðnanna við það sem rekstraraðilinn segir að sniðið eigi að gera, og skráið hvaða valkost sem Linux-biðlarinn hunsaði.

Þegar flutningurinn er samþykktur, dragið flutningsafritin úr notkun með venjulegu ferli við meðferð skilríkja. Pakki sem skilinn er eftir í sameiginlegri möppu er skilríki sem skilið er eftir í sameiginlegri möppu.