.ovpn файлын импорттау: ол нені орнатады және нені орнатпайды

Сіз профильді импорттадыңыз, клиент қосылым бар деп хабарлайды, ал жүйенің сертификаттар тізімі бұрынғыдай көрінеді. Бұл сәтсіз импорт емес, күтілетін нәтиже. .ovpn файлы — үйлесімді OpenVPN клиентіне серверге қалай жетуге және қалай аутентификациялануға болатынын айтатын мәтіндік конфигурация, және ол құрылғының сенім қоймасына ештеңе жазбайды. Бұл шатасудан екі қате шығады: жергілікті VPN түрі пайда болады деп күту және сертификат көрінбегендіктен импорт сәтсіз болды деп қорытындылау.

Импорт сертификат орнатады деген сенім

Профиль сертификат материалын өз ішінде алып жүре алады, және бұл ой содан туындайды: бұрыштық жақшалар арасындағы мәтін блогы орнатуға ұқсайды. Клиент оны орнына конфигурация ретінде талдайды және сертификатты операциялық жүйеге емес, өзінің TLS қабатына береді. Құрылғының сенім параметрлеріне ештеңе қосылмайды және қосылуға тиіс емес. Файл қосылымды сипаттайды, ал сенім қоймасы құрылғы кімге сенуге дайын екенін сипаттайды.

Профиль сондай-ақ ол сілтеме жасайтын жеке кілтсіз пайдасыз, бұл оның сертификат еместігінің тағы бір себебі. Файлды оператордың тексерілген арнасынан алыңыз және оны құпия дерек ретінде ұстаңыз, себебі ол сізге тиесілі сәйкестендіру материалын қамтуы мүмкін. Кілтті жоғалтсаңыз, профиль жасай алмайтын қосылымыңыздың сипаттамасына айналады.

Файлды клиент құжаттағандай ашыңыз

Кеңейтімді өзгерту немесе мәтінді байланысы жоқ VPN диалогына қою орнына клиенттің құжатталған файл импорты опциясын пайдаланыңыз. Кейбір өнімдер URL немесе бумаланған мұрағатты да қабылдайды, және олар өз сәтсіздік түрлері бар бөлек қолдау көрсетілетін әдістер. Егер сертификаттар немесе кілттер бөлек файлдармен келсе, бірдеңені жылжытудан бұрын клиент оларды қалай қабылдауды күтетінін анықтаңыз. Тек .ovpn мәтінін екінші машинаға көшіру әрбір сілтеме жасалған жолды сол жерде жоқ файлға меңзейді, ал алатын қатеңіз жоғалған импорт емес, жоғалған файл туралы болады.

Бұл бір жолдағы тасымалдану тұзағы: мәтін жүреді, ал сілтемелер жүрмейді. Сілтеме жасалған файлдарды клиент құжаттаған орналасуға қойыңыз немесе клиент қолдаса, профильді кіріктірілген пішінге айналдырыңыз.

Кіріктірілген материал және сілтеме жасалған файлдар

Кіріктірілген профиль CA, сертификат және кілтті файлдың ішінде алып жүреді, сондықтан ол өзін-өзі қамтамасыз етеді және тасымалданады, бірақ сонымен қатар ішіндегі кілттей мұқият қорғалуы тиіс жалғыз нысан. Сілтеме жасайтын профиль дискідегі жолдарды атайды, бұл тек сол жолдар бар жерде және клиент оларды оқуға рұқсатпен жұмыс істейтін жерде ғана жарайды. Бір пішінді екіншісінсіз көшіру әдеттегі тасымалдану ақауы болып табылады және ол импорт қатесі емес, TLS қатесі ретінде көрінеді. Екі пішін де қауіпсіздік моделін өзгертпейді, өйткені клиент әлі де серверді тексереді және әлі де жарамды жеке кілт қажет етеді.

Импортты өткізу үшін тексеруді өшіретін профиль тексеруді ілгерілеу көрінісіне айырбастаған. Кез келген нақты нәрсеге қосылудан бұрын бұл параметрді қайтарыңыз.

Қабылданбаған директива — клиенттің сәйкессіздігі

Жұмыс үстелі клиенті қабылдайтын директиваны мобильді клиент немесе жеңілдетілген жұмыс үстелі нұсқасы қабылдамауы мүмкін, және скрипт ілмектері, маршруттау командалары мен кейбір тасымал опциялары осы санатқа жатады. Клиент қиындық тудырмайды; ол өзі орындай алмайтын нұсқауларды орындаудан бас тартады. Импорт қателері әдетте директиваның атын атайды, және бұл ат жалпы импорт мүмкін емес хабарынан әлдеқайда пайдалы. Профильді өңдеуден бұрын сол атауды клиенттің өз құжаттамасынан іздеңіз.

Тек импорт өтуі үшін сервер тексеруін алып тастамаңыз және бейтаныс скрипттеуді қоспаңыз. Не сол директиваны қолдайтын клиент табыңыз, не оператордан нақты іске қосатын клиентіңіз үшін жазылған профиль сұраңыз. Қатені үнсіз қалдыру үшін жолды жою қосылым кепілдік беретін нәрсені өзгертеді, және бұл өзгеріс импорттан кейін де қалады.

Нақты іске қосатын жазбаңызды тексеріңіз

Жаңа жүктеп алған файл өткен айда импортталған көшірмені алмастырғанына ештеңе кепілдік бермейді, сондықтан қосылудан бұрын таңдалған профиль атын және оның сервер деректерін растаңыз. Қосылғаннан кейін сізге шынымен қажет ресурсты сынап көріңіз және маршруттау мен DNS мінез-құлқын тексеріңіз, өйткені аяқталған қосылым тек бірінші кезең. Егер профиль қабылданбаса, импорттың нақты хабарын және клиент нұсқасын сақтаңыз, өйткені бұл импортталып, кейін өз серверіне жете алмайтын профильден басқа мәселе. OpenVPN нұсқаулығы профильде болуы мүмкін директиваларды құжаттайды, және бұл өңдеуден бұрын тексеруге тиіс анықтама.

Ауыстыру жұмыс істегенде, ескі жазбаны клиенттің өз жою басқаруымен шығарыңыз. Файлды Жүктеулерден жою қолданбаның ішінде сақталған қосылымды өзгеріссіз қалдырады. Соңында қай профиль аты белсенді екенін жазыңыз, сонда келесі адам сіз шығармақ болған көшірме арқылы қосылмайды.