OpenVPN 설정의 그 config.json은 어느 프로그램의 것인가?

config.json이라는 파일을 발견했고 그 안에 VPN 서버가 언급되어 있으면, 곧바로 이런 가정이 따라옵니다. 이건 분명 OpenVPN 연결일 거라고. 자주 그렇지 않습니다. 이 이름의 JSON 파일은 클라이언트를 실행하는 데스크톱 프런트엔드의 것일 수도, 자체 설정을 저장하는 데몬의 것일 수도, 제품의 내보내기 형식일 수도 있으며, 각각은 자신만의 스키마를 가집니다.

파일 이름은 가장 쓸모없는 단서입니다. 파일을 읽는 프로세스에서 시작하고, 그다음 그 프로세스가 기대하는 형식이 애초에 JSON인지 확인하고, 그제서야 파일 편집이 무언가를 바꾸는 지원되는 방법인지 판단하세요.

파일 이름이 아니라 프로세스에서 시작하기

실제로 무엇이 돌고 있는지 보세요. 서비스 유닛, 실행 스크립트, 트레이 애플리케이션은 자기가 실행하는 바이너리와 대개 전달하는 구성 경로를 밝힙니다. 파일이 있는 디렉터리는 두 번째 단서입니다. 애플리케이션 데이터 디렉터리, 서비스 구성 디렉터리, 사용자 프로필 디렉터리는 서로 다른 소유자를 뜻합니다.

그다음 해당 구성 요소를 소유한 제품의 문서를 읽으세요. JSON이 래퍼의 것이라면 그 키는 래퍼의 키이며, 다른 제품의 예시로 만든 그럴듯한 객체는 거부되거나 조용히 무시됩니다.

서로 다른 디렉터리에 같은 이름의 파일이 두 개 있는 것은 흔한 함정입니다. 하나는 서비스가 시작할 때마다 다시 쓰는 생성된 상태일 수 있고, 다른 하나는 사람이 편집하도록 의도된 템플릿일 수 있습니다. 잘못된 쪽을 바꾸면 다음 재시작까지만 유지되는 수정이 됩니다.

Community OpenVPN 프로필이 실제로 무엇인가

Community OpenVPN 2.6은 옵션 기반 텍스트 형식을 읽습니다. 프로필은 지시문의 연속입니다. 클라이언트 모드 줄, 장치 줄, 원격 엔드포인트, 그리고 ID, 암호, 경로 옵션이 이어지며, 인라인 블록 안에 인증서와 키 자료를 넣을 수도 있습니다.

이 형식은 클라이언트가 직접 줄 단위로 구문 분석합니다. config 옵션으로 JSON 문서를 넘겨도 JSON 파서가 켜지지 않으며, 첫 줄이 알 수 없는 지시문으로 거부됩니다. JSON 파일의 이름을 .ovpn로 끝나게 바꿔도 내용이 변환되지 않고, 유효한 옵션 파일이 확장자가 특이하다는 이유로 무효가 되지도 않습니다.

OpenVPN Connect와 OpenVPN 3 Linux에는 프로필용 자체 가져오기와 관리 경로가 있습니다. 이 제품들은 프로필을 받아 자체 데이터베이스나 서비스 상태에 저장할 수 있으며, 그것은 우연히 서버를 설명하는 JSON 파일과 같은 것이 아닙니다.

다른 구성 요소가 소유한 상태 편집하기

JSON이 생성된 것이라면 편집은 경쟁입니다. 실행 중인 서비스가 종료할 때, 다시 연결할 때, 또는 다음 설정 변경 때 파일을 되쓸 수 있고, 손으로 한 편집은 오류도 없이 사라집니다. 제품의 가져오기 명령, 관리 API, 설정 인터페이스를 선호하세요. 그 경로들이 파일이 나타내는 내부 상태를 갱신하기 때문입니다. 재시작 후 원래대로 돌아가는 파일은 어느 경로가 지속 가능했는지 알려줍니다.

생성된 파일을 그래도 편집한다면 먼저 서비스를 멈추고, 백업을 남기고, 가능한 한 작은 변경을 하세요. 그다음 서비스가 시작할 때 파일을 다시 쓰는지 확인하세요. 시작 시 되돌아가는 파일은 진짜 진실의 출처가 다른 곳에 있다는 뜻이며, 그 편집은 결코 유지되지 않았을 것입니다.

비밀번호와 인라인 개인 키는 별개의 문제입니다. JSON은 옵션 파일만큼이나 쉽게 완전한 키를 담을 수 있으므로 모든 내보내기를 비밀로 취급하고, 공유 드라이브에 두지 말고, 포럼 질문에 구조를 붙이기 전에 값을 가리세요.

변경 검증과 파일 보호

검증은 “JSON이 구문 분석된다”가 아닙니다. 구문 분석은 괄호가 맞는다는 것만 증명할 뿐, 소유자가 키를 알아보는지는 말해 주지 않습니다. 제품 자체의 상태를 확인하세요. 활성 프로필 목록, 선택된 연결, 그리고 새 값을 실제로 사용하는 재연결입니다. 목록에 나타나지만 선택된 것이 되지 않는 프로필은 여전히 사용 중인 프로필이 아닙니다.

VPN 클라이언트의 로그만이 아니라 편집한 구성 요소의 로그를 보세요. 파일을 거부하는 래퍼는 보통 자기 로그에 그 사실을 남기고, 파일을 한 번도 받지 못한 클라이언트는 잘못된 설정을 받은 클라이언트와 똑같이 보입니다.

동작하는 파일의 사본을 보관하고 테스트한 제품 버전을 기록하세요. 이 형식들은 릴리스마다 바뀌며, 작년에 동작하던 구조가 업그레이드 후 스키마를 전혀 언급하지 않는 메시지와 함께 거부될 수 있습니다.

절차 요약: 프로세스를 식별하고, 그 문서를 읽고, 파일이 애초에 JSON인지 확인하고, 지원되는 편집 경로를 사용하고, 제품 자체의 상태로 검증하세요. 파일 이름은 이런 질문 중 어느 것에도 답한 적이 없습니다.