.ovpn ფაილის იმპორტი: რას აყენებს და რას არა

თქვენ შემოიტანეთ პროფილი, კლიენტი აცხადებს კავშირს, ხოლო სისტემის სერტიფიკატების სია ზუსტად ისე გამოიყურება, როგორც ადრე. ეს მოსალოდნელი შედეგია და არა წარუმატებელი იმპორტი. .ovpn ფაილი ტექსტური კონფიგურაციაა, რომელიც თავსებად OpenVPN კლიენტს ეუბნება, როგორ მიაღწიოს სერვერს და როგორ ავთენტიფიცირდეს, და ის არასოდეს წერს არაფერს მოწყობილობის სანდოობის საცავში. ამ აღრევიდან ორი შეცდომა გამომდინარეობს: იმის მოლოდინი, რომ გამოჩნდება VPN-ის მშობლიური ტიპი, და დასკვნა, რომ იმპორტი ჩავარდა, რადგან არც ერთი სერტიფიკატი არ გამოჩნდა.

შეხედულება, რომ იმპორტი სერტიფიკატს აყენებს

პროფილს შეუძლია სერტიფიკატის მასალა თავის შიგნით ატაროს და სწორედ აქედან მოდის ეს აზრი: ტექსტის ბლოკი კუთხურ ფრჩხილებს შორის ინსტალაციას ჰგავს. კლიენტი მას სამაგიეროდ კონფიგურაციად ამუშავებს და სერტიფიკატს ოპერაციული სისტემის ნაცვლად საკუთარ TLS ფენას გადასცემს. მოწყობილობის სანდოობის პარამეტრებს არაფერი ემატება და არც უნდა დაემატოს. ფაილი კავშირს აღწერს, ხოლო სანდოობის საცავი აღწერს, ვისი ნდობაა მოწყობილობა მზად.

პროფილი ასევე უსარგებლოა იმ პირადი გასაღების გარეშე, რომელზეც მიუთითებს, და ეს კიდევ ერთი მიზეზია, რის გამოც ის სერტიფიკატი არ არის. მიიღეთ ფაილი ოპერატორის დადასტურებული არხიდან და მოეპყარით როგორც მგრძნობიარე მონაცემს, რადგან მან შეიძლება შეიცავდეს თქვენ კუთვნილ იდენტობის მასალას. დაკარგეთ გასაღები და პროფილი გადაიქცევა კავშირის აღწერად, რომელსაც ვერ შექმნით.

გახსენით ფაილი ისე, როგორც კლიენტი ადოკუმენტირებს

გამოიყენეთ კლიენტის დოკუმენტირებული ფაილის იმპორტის ვარიანტი, ნაცვლად იმისა, რომ შეცვალოთ გაფართოება ან ჩასვათ ტექსტი შეუსაბამო VPN დიალოგში. ზოგი პროდუქტი ასევე იღებს URL-ს ან შეფუთულ არქივს, და ეს ცალკე მხარდაჭერილი მეთოდებია, საკუთარი წარუმატებლობის ფორმებით. თუ სერტიფიკატები ან გასაღებები ცალკე ფაილებად მოდის, გაარკვიეთ, როგორ ელის კლიენტი მათ მიღებას, სანამ რამეს გადაადგილებთ. მხოლოდ .ovpn ტექსტის მეორე მანქანაზე კოპირება ყოველ მითითებულ გზას ტოვებს იმ ფაილზე მიმართულს, რომელიც იქ არ არის, და მიღებული შეცდომა ისაუბრებს დაკარგულ ფაილზე და არა დაკარგულ იმპორტზე.

ეს არის გადატანადობის ხაფანგი ერთ ხაზში: ტექსტი მოგზაურობს, ხოლო მითითებები არა. მოათავსეთ მითითებული ფაილები იმ განლაგებაში, რომელსაც კლიენტი ადოკუმენტირებს, ან გადააქციეთ პროფილი ჩაშენებულ ფორმად, თუ კლიენტი ამას მხარს უჭერს.

ჩაშენებული მასალა მითითებული ფაილების წინააღმდეგ

ჩაშენებული პროფილი CA-ს, სერტიფიკატს და გასაღებს ფაილის შიგნით ატარებს, ამიტომ ის თვითკმარი და გადატანადია, მაგრამ ასევე ერთი ობიექტია, რომელიც იმავე სიფრთხილით უნდა დაიცვათ, როგორც მის შიგნით არსებული გასაღები. მითითებებზე დაფუძნებული პროფილი დისკზე გზებს ასახელებს, რაც მუშაობს მხოლოდ იქ, სადაც ეს გზები არსებობს და სადაც კლიენტი მათი წაკითხვის ნებართვით მუშაობს. ერთი ფორმის მეორის გარეშე გადატანა გადატანადობის ჩვეულებრივი ჩავარდნაა და ის იმპორტის შეცდომის ნაცვლად TLS შეცდომად ვლინდება. არც ერთი ფორმა არ ცვლის უსაფრთხოების მოდელს, რადგან კლიენტი კვლავ ამოწმებს სერვერს და კვლავ სჭირდება გამოსადეგი პირადი გასაღები.

პროფილი, რომელიც იმპორტის წარმატებისთვის ამოწმებას გამორთავს, შემოწმება პროგრესის იერსახით შეცვალა. დააბრუნეთ ეს პარამეტრი, სანამ რაიმე რეალურს დაუკავშირდებით.

უარყოფილი დირექტივა კლიენტის შეუთანხმებლობაა

დირექტივა, რომელსაც სამაგიდო კლიენტი იღებს, შეიძლება უარყოს მობილურმა კლიენტმა ან გამარტივებულმა სამაგიდო ვერსიამ, და სკრიპტის კაუჭები, მარშრუტიზაციის ბრძანებები და ზოგიერთი ტრანსპორტის პარამეტრი ამ კატეგორიაში შედის. კლიენტი არ ცელქობს; ის უარს ამბობს იმ ინსტრუქციების შესრულებაზე, რომელთა აღსრულებაც არ შეუძლია. იმპორტის შეცდომები ჩვეულებრივ ასახელებენ დირექტივას, და ეს სახელი ბევრად უფრო სასარგებლოა, ვიდრე ზოგადი შეტყობინება იმის შესახებ, რომ იმპორტი შეუძლებელია. მოძებნეთ ეს სახელი თავად კლიენტის დოკუმენტაციაში, სანამ პროფილს საერთოდ შეასწორებთ.

ნუ მოაშორებთ სერვერის შემოწმებას და ნუ ჩართავთ უცნობ სკრიპტირებას მხოლოდ იმისთვის, რომ იმპორტმა გაიაროს. ან იპოვეთ კლიენტი, რომელიც მხარს უჭერს ამ დირექტივას, ან სთხოვეთ ოპერატორს პროფილი, დაწერილი იმ კლიენტისთვის, რომელსაც რეალურად უშვებთ. შეცდომის ჩასახშობად ერთი ხაზის მოშორება ცვლის იმას, რასაც კავშირი იძლევა გარანტიად, და ეს ცვლილება იმპორტს გადაუვლის.

შეამოწმეთ ჩანაწერი, რომელსაც რეალურად უშვებთ

ვერაფერი იძლევა გარანტიას, რომ ახლახან ჩამოტვირთულმა ფაილმა შეცვალა გასულ თვეში იმპორტირებული ასლი, ამიტომ დაკავშირებამდე დაადასტურეთ არჩეული პროფილის სახელი და მისი სერვერის დეტალები. დაკავშირების შემდეგ გამოსცადეთ ის რესურსი, რომელიც ნამდვილად გჭირდებათ, და დაათვალიერეთ მარშრუტიზაციისა და DNS-ის ქცევა, რადგან დასრულებული კავშირი მხოლოდ პირველი ეტაპია. თუ პროფილი უარყოფილია, შეინახეთ იმპორტის ზუსტი შეტყობინება და კლიენტის ვერსია, რადგან ეს სხვა პრობლემაა, ვიდრე პროფილი, რომელიც იმპორტირდება და შემდეგ ვერ აღწევს თავის სერვერს. OpenVPN-ის სახელმძღვანელო ადოკუმენტირებს იმ დირექტივებს, რომლებიც პროფილში შეიძლება იყოს, და ეს არის ის მითითება, რომელიც რედაქტირებამდე უნდა შეამოწმოთ.

როცა ჩანაცვლება იმუშავებს, გააუქმეთ ძველი ჩანაწერი კლიენტის საკუთარი წაშლის კონტროლით. ფაილის ჩამოტვირთვებიდან წაშლა უცვლელად ტოვებს აპლიკაციაში შენახულ კავშირს. დაასრულეთ იმის აღნიშვნით, რომელი პროფილის სახელია აქტიური, რათა შემდეგი ადამიანი არ დაუკავშირდეს იმ ასლით, რომლის გაუქმებასაც აპირებდით.