Hvað opnar .vpn-skrá á Mac? Greindu útflytjandann fyrst

Skráaheiti sem enda á .vpn bera enga sameiginlega sniðskilgreiningu. Viðskeytið merkir yfirleitt útflutta vefstöðvarstillingu framleiðanda, og þáttarinn sem les hana tilheyrir vistkerfi þess framleiðanda, ekki macOS. Að meðhöndla viðskeytið sem biðlaraval er fyrsta mistakið; útflytjandinn er staðreyndin sem þú þarft. Svarið býr í hausnum, ekki í viðskeytinu.

Áður en þú setur eitthvað upp skaltu svara tveimur spurningum: hvaða forrit bjó til skrána, og hvaða gateway-þjónusta er hinum megin? Svörin ráða þáttaranum og samskiptareglunni, og þau eru yfirleitt fáanleg hjá þeim sem lét skrána í té.

Viðskeytið segir ekkert um sniðið

Skráaviðskeyti er nafnavenja. macOS tengir .vpn ekki við almenna VPN-innflytjanda, og enginn staðall segir að hver skrá með því viðskeyti innihaldi sömu reiti. Sama viðskeytið getur birst á útflutningi framleiðanda, textabúnti eða einhverju sem hjálparborð endurnefndi í höndunum.

OpenVPN-snið er annað, þekkjanlegt snið sem venjulega endar á .ovpn og inniheldur fyrirmæli eins og client, remote og dev tun. Innbyggt Mac-VPN-stillingarsnið er afhent af rekstraraðila sem stillingaskrá með ákveðna tegund af sendingu, ekki sem handahófskennt skjal sem hver sem er getur opnað.

Söguleg Access Manager-skjöl Shrew Soft lýsa því hvernig varan flytur út og inn eigin vefstöðvaskilgreiningar. Slík skrá þarf samsvarandi þáttara og gateway-samskiptaregluna sem tilheyrir vörunni. Spurðu birgjann hvaða forrit skrifaði hana í stað þess að prófa þáttara af handahófi. Skjölin eru sniðsamhengi, ekki ráðlegging um að setja gamlan biðlara upp á núverandi Mac.

Lestu hausreitina í varðri afrit

Ef skráin er texti skaltu skoða afrit á vélinni sem þegar geymir hana. Skipunin file nefnir gámunn, og fyrstu línurnar pala yfirleitt XML-plist, JSON eða OpenVPN-kennd fyrirmæli. Ekki hlaða skránni upp á opinn umbreytir og ekki líma hana í vefspjall til að greina hana.

file site-config.vpn
head -20 site-config.vpn

Hausinn getur einnig innihaldið netþjónsnafn, auðkenningarlén eða vottaefniskubbe. Skjámynd af þeim haus er ekki öruggari en skráin sjálf. Efnið er viðkvæmt jafnvel þótt það líti út eins og venjulegar stillingar, og snið sem felur einkalykil er jafngilt lyklinum sjálfum. Haltu skoðuninni staðbundinni og heimilaðri.

Ef skráin er tvíundarleg eða dulkóðuð skaltu hætta að giska út frá viðskeytinu. Spurðu útflytjandann að sniðsheitinu og studda biðlaranum; hex-dump gerir óþekktan gám ekki að studdri innflutningi.

Paraðu útflytjandann við þáttara og samskiptareglu

Útflytjandinn og þáttarinn verða að stemma. Útflutningur framleiðanda getur kóðað vefstöðvarstillingar, auðkenningarmöguleika og gateway-hegðun sem aðeins hans eigin biðlari skilur. Almennur OpenVPN-biðlari getur lesið OpenVPN-snið; hann hefur enga ástæðu til að skilja vefstöðvaskjal annarrar vöru.

Gateway-samskiptareglan er seinni hlutinn. Jafnvel árangursríkt þáttað skrá lýsir þjónustu sem væntir ákveðinnar göngusamskiptareglu og auðkenningarferlis. Að lesa reitina segir þér hvað útflytjandinn ætlaði sér, ekki hvað núverandi gateway samþykkir enn.

Skrifaðu niður þrjú gildi áður en þú velur biðlara: útflytjandi, gateway-samskiptaregla og studd Mac-forrit. Ef eitthvað þeirra er óþekkt er innflutningurinn giska, og giska er hvernig skrá með einkaeign endar í óskyldu forriti.

Innflutningur er ekki tenging

Innflytjandi sem sýnir reitina hefur aðeins sannað að hann gæti þáttað þá. Að koma lotunni á laggirnar þarf líka rétta samskiptareglu, rétt auðkenni og hvert það vottorðs- eða skráningarskref sem gamla uppsetningin framkvæmdi. Handvirkt endurgerð tenging getur misst auðkenningarsannprófun eða tækjastefnu sem upprunalegi biðlarinn framfylgdi.

Prófaðu nýja biðlarann gagnvart einkaaðfanginu með gamla vinnuflæðinu óvirku. Tenging sem kemst upp en nær ekki innri þjónustunni er ekki árangursrík flutningur; það er þáttarárangur með stefnu- eða leiðargat að baki.

Haltu upprunalegu skránni og uppruna hennar þar til nýja leiðin er staðfest. Ef biðlarinn hafnar sniðinu er höfnunin gagnleg sönnun um útflytjandann, ekki ástæða til að fjarlægja reiti þar til eitthvað tengist.

Biðja um studda stillingu í stað þess að þýða

Að endurnefna .vpn í .ovpn þýðir ekki samskiptaregluna. Að afrita netþjónsfang í óskyldu formi, eyða óþekktum auðkenningarmöguleikum eða fjarlægja vottaefniskubbe framleiðir skrá sem kann að flytjast inn og getur samt ekki auðkennt sig.

Áreiðanlega leiðin er ný stilling frá eiganda þjónustunnar, í því sniði sem studdi Mac-biðlarinn skjalfestir. Spurðu jafnframt um kröfur biðlarans, því gateway-inn gæti hafa færst yfir á samskiptareglu sem gamli útflutningurinn studdi aldrei.

Ef eigandi þjónustunnar getur ekki veitt núverandi stillingu er flutningurinn stöðvaður hjá honum, ekki við valið á Mac-forriti. Skráðu útflytjandann, hafnaða sniðið og nákvæmlega villuna svo beiðnin beri sönnun í stað skráaheits.