NetworkManager сіздің OpenVPN профиліңізді импорттамай ма? Осыны оқыңыз

Импорттау мүмкіндігінің қатесі жергілікті. Плагин мен өңдеушіні тексеріңіз, нақты хабарлама алу үшін nmcli арқылы импорттаңыз және кірістірілген сертификаттарды орнында қалдырыңыз.

Басқа OpenVPN клиентте жақсы қосылатын профильдер NetworkManager-ге импортталудан бас тартуы мүмкін, ал диалог плагиннің импорттау мүмкіндігін кінәлайды. Бұл сөйлем сіздің машинаңыз туралы, файл немесе сервер туралы емес. Импорттау — менеджердің VPN плагині орындайтын жергілікті әрекет, және ол сәтсіз болған сәтте ешбір жерге ештеңе жіберілмеген. Оны әуелі қаптама мәселесі, содан кейін талдау мәселесі ретінде қарастырыңыз.

Хабарламаны жергілікті тұжырым ретінде оқыңыз

Бұл сөз тіркесі плагиннің мүмкіндіктер жиынтығын сипаттайды. Не OpenVPN қолдауын беретін плагин жоқ, не импорттау әрекетін ұсынатын құрамдас оған беретін форматтан ескірек. Екі жағдай да алдыңыздағы машинаға жергілікті.

Хабарлама нені айтпайтынына назар аударыңыз. Ол сертификаттың қате екенін, құпиясөздің мерзімі біткенін немесе сервердің өшкенін айтпайды, сондықтан қайта іске қосу немесе тіркелгі деректерін өзгерту оны түзетпейді. Оны орнатылған бағдарламалық жасақтама туралы тұжырым ретінде оқыңыз.

Бұл айырмашылық бүкіл мақалада ең көп уақытты үнемдейді, өйткені ақау толығымен жұмыс үстелінде болса да рефлекс сыртқа, шлюзге қарау.

1-қадам: плагин мен өңдеушіні растаңыз

Екі пакет маңызды және олар түрлі жұмыс атқарады. Біреуі байланысты иеленетін NetworkManager VPN плагинін береді; екіншісі жұмыс үстелінің өңдеу және импорттау интерфейсін береді. Тек орындау ортасын немесе тек өңдеушіні орнату функцияның жартысын береді.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Дистрибутивіңізде шынымен бар қаптама пәрменін қолданыңыз; жоғарыдағы екі жол балама, реттілік емес. Сондай-ақ мүлде NetworkManager ағынында екеніңізді растаңыз, өйткені өз импорттаушысы бар басқа OpenVPN клиенті бұл кеңестердің ешқайсысына жауап бермейді.

Плагинді орнату әдетте NetworkManager-ді қайта іске қосады немесе қайта жүктейді, бұл бар байланыстарды қысқа уақытқа үзеді. Мұны қолдау қоңырауының ортасында емес, әдейі жасаңыз.

2-қадам: nmcli арқылы импорттап, нақты хабарлама алыңыз

Графикалық диалог бірнеше сәтсіздікті бір сөйлемге сығуды әдетке айналдырған. Пәрмен жолының импорттаушысы нақтырақ, және бұл сол әрекет:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Жауапты мұқият оқыңыз. Жетпейтін плагин туралы шағым — қаптама мәселесі. Нақты директива туралы шағым — талдаушы мәселесі. Сілтелген файл туралы шағым — жол мәселесі, және бұл үшеуінің импорт сөзінен басқа ортақ ештеңесі жоқ.

Мұндағы табыс сақталған профиль жасайтынын есте сақтаңыз. Ол қосылмайды және профиль түпнұсқаның барлық мүмкіндігін сақтағанын дәлелдемейді.

3-қадам: кірістірілген сертификаттарды орнында қалдырыңыз

Ескірек кеңестер импорттау алдында әрбір кірістірілген сертификат пен кілт блогын жоюды айтады. Бұл кеңес ескірген. Қазіргі импорттаушы кірістірілген нысандарды өңдейді, ал оларды жою байланысқа қажет сәйкестендіруді алып тастайды және сонымен бірге импортталып, кейін аутентификацияда сәтсіз болатын профиль жасайды.

Егер шынымен нақты себеппен материалды бөлу қажет болса, түпнұсқа файлды сақтап, қай блок қайда кеткенін жазып қойыңыз. Үш адам үш рет өңдеген профиль кейін ой жүгірте алатын конфигурация емес.

Дәл осындай сақтық жеткізуші директиваларына да қатысты. Клиентке тән параметр жарамсыз OpenVPN синтаксисі болмай-ақ бір плагин нұсқасының мүмкіндіктер жиынтығынан тыс қалуы мүмкін, және диалогты жабу үшін оны алып тастау мінез-құлықты байқатпай өзгертуі мүмкін.

4-қадам: профиль қазір нені білдіретінін тексеріңіз

Сәтті импорттан кейін бірдеңені іске қоспас бұрын соңғы нүктені, аутентификация ретін, файл сілтемелерін және құпиялардың қайда сақталатынын қарап шығыңыз. Дәл осы төртеуінде импорт пен ниет жиі алшақтайды.

Содан кейін өзіңізге шынымен маңызды мінез-құлықты тексеріңіз: маршруттар, DNS және түпнұсқа профильдің мүмкіндіктері сақталды ма. Бұл — сәтті импорт өтінген адамды әлі де қанағаттандырмайтын үш орын. Сәтті импорт пен дұрыс жұмыс істейтін байланыс — екі түрлі нәтиже, және пайдаланушы үшін тек екіншісі маңызды.

Егер импортталған профиль түпнұсқа клиенттен өзгеше әрекет етсе, жадтан қайта құрудың орнына екі конфигурацияны салыстырыңыз, өйткені айырмашылық әдетте бір жол.

5-қадам: туннельді бір менеджер иеленсін

Профиль NetworkManager-де тұрған соң, байланысты сол иеленсін. Айналып өту ретінде бөлек OpenVPN процесін іске қосу өз резолверінің мінез-құлқымен, өз тіркелгі деректерімен және өз өмірлік циклімен екінші басқару жолын жасайды.

Екеуі де әдепкі маршрутты иеленемін деп ойлайтын екі туннель бұзылған провайдерге ұқсайтын симптомдар береді, ал шешім — қайсысын болса да реттеу емес, біреуін алып тастау.

Қатысты мақалалар