.ovpn-Datei importéieren: wat se installéiert a wat net

Du hues de Profil importéiert, de Client mellt sech verbonnen, an d'Lëscht vun de Systemzertifikater gesäit genee esou aus wéi virdrun. Dat ass dat erwaart Resultat an net en Nodeel beim Import. Eng .ovpn-Datei ass eng Textkonfiguratioun, déi engem kompatibelen OpenVPN-Client seet, wéi en e Server erreecht a wéi en sech authentifizéiert, an si schreift ni eppes an den Trauesspäicher vum Apparat. Aus dëser Verwiirung entstinn zwee Feeler: ze erwaarden, datt eng natif VPN-Aart erschéngt, an ze schléissen, datt den Import feelgeschloen ass, well keen Zertifikat opgetrueden ass.

D'Iwwerzeegung, datt en Import en Zertifikat installéiert

De Profil kann Zertifikatsmaterial inline droen, an dohier kënnt d'Iddi: e Block Text tëschent spitzen Klameren gesäit aus wéi eng Installatioun. De Client liest en awer als Konfiguratioun an iwwergëtt den Zertifikat senger eegener TLS-Schicht an net dem Betriibssystem. An den Trauessëstellunge vum Apparat gëtt näischt dobäi gesat, an et sollt och näischt dobäi gesat ginn. D'Datei beschreift eng Verbindung, wärend den Trauesspäicher beschreift, wiem den Apparat bereet ass ze gleewen.

E Profil ass och onnotzbar ouni de private Schlëssel, op deen en verweist, an dat ass nach ee Grond, firwat et keen Zertifikat ass. Kreien d'Datei iwwer de verifizéierte Kanal vum Bedreiwer a behandel se als sensibel, well se Identitéitsmaterial ka enthalen, dat dir gehéiert. Verléiers de Schlëssel, an de Profil gëtt eng Beschreiwung vun enger Verbindung, déi s de net ka maachen.

Maach d'Datei op, wéi et de Client dokumentéiert

Benotz d'dokumentéiert Optioun vum Client fir den Import vun enger Datei, amplaz d'Erweiderung ëmzebenennen oder den Text an en onverbonne VPN-Dialog ze paste. E puer Produkter akzeptéieren och eng URL oder en agepackte Archiv, an dat si getrennt ënnerstëtzte Methoden mat hiren eegenen Aarte vu Feeler. Wann d'Zertifikater oder d'Schlësselen als getrennt Dateie kommen, da fann eraus, wéi de Client se wëll empfänken, ier s eppes réckels. Just den .ovpn-Text op eng zweet Maschinn ze kopéieren hannerléisst all referenzéierte Wee op eng Datei, déi et do net gëtt, an de Feeler, deen s kréien, schwätzt vun enger feelender Datei an net vun engem feelenden Import.

Dat ass d'Falle vun der Portabilitéit an enger Zeil: den Text reest an d'Referenzen net. Setz d'referenzéiert Dateien an de Layout, deen de Client dokumentéiert, oder konvertéier de Profil an eng inline Form, wann de Client et ënnerstëtzt.

Inline Material géint referenzéiert Dateien

En inline Profil dréit d'CA, den Zertifikat an de Schlëssel an der Datei, also ass en selbstänneg a portable, awer och een eenzegen Objet, deen esou virsiichteg ze schütze ass wéi de Schlëssel dran. En referenzéierte Profil nennt Weeër um Disk, wat nëmmen do funktionéiert, wou dës Weeër existéieren a wou de Client mat der Erlaabnes lafen, se ze liesen. Eng Form ouni déi aner ze réckelen ass de übleche Portabilitéitsfeeler, an en trëtt als TLS-Feeler op an net als Importfeeler. Keng vun de Formen ännert de Sécherheetsmodell, well de Client weider de Server validéiert a weider e brauchbare private Schlëssel braucht.

En Profil, deen d'Verifikatioun ausschalt, fir den Import ze erméiglechen, huet d'Préifung géint de Schein vu Fortschrëtt getosch. Setz dës Astellung zréck, ier s dech mat eppes Richtegem verbënns.

Eng refuséiert Direktiv ass eng Net-Iwwerenstëmmung mam Client

Eng Direktiv, déi en Desktop-Client akzeptéiert, kann e mobille Client oder eng vereinfacht Desktop-Versioun refuséieren, an Skript-Hooks, Routing-Kommanden an e puer Transportoptioune falen an dëse Kader. De Client mécht et net schwéier; en refuséiert Instruktiounen auszeféieren, déi en net ëmféiere kann. Importfeeler nennen normalerweis d'Direktiv, an dësen Numm ass vill méi nëtzlech wéi eng allgemeng Noriicht, datt den Import net geet. Sich dësen Numm an der Dokumentatioun vum Client selwer, ier s de Profil iwwerhaapt änderst.

Huel d'Serververifikatioun net ewech a aktivéier keng onbekannt Skripten, just fir den Import duerchzekréien. Fann entweder e Client, deen d'Direktiv ënnerstëtzt, oder frot den Bedreiwer no engem Profil, deen fir de Client geschriwwe gouf, deen s tatsächlech lafen. Eng Zeil ewechhuelen, fir e Feeler ze berouegen, ännert dat, wat d'Verbindung garantéiert, an dës Ännerung iwwerlieft den Import.

Kontrolléier de Kader, deen s tatsächlech startest

Näischt garantéiert, datt d'Datei, déi s just erofgelueden hues, d'Kopie ersat huet, déi de leschte Mount importéiert gouf, also bestäteg den Numm vum ausgewielte Profil an d'Detailer vu sengem Server, ier s dech verbënns. Test no der Verbindung d'Ressource, déi s wierklech brauchs, a kuck d'Verhalen vu Routing an DNS un, well eng fäerdeg Verbindung just déi éischt Etapp ass. Wann de Profil refuséiert gëtt, behal d'exakt Importnoriicht an d'Versioun vum Client, well dat en anere Problem ass wéi e Profil, deen importéiert gëtt an dann säi Server net erreecht. OpenVPN-Handbuch dokumentéiert d'Direktiven, déi e Profil ka enthalen, an dat ass d'Referenz, déi virum Änneren ze préiwen ass.

Wann den Ersatz funktionéiert, pensionéier deen ale Kader mat der eegener Entfernungssteierung vum Client. D'Datei aus den Downloads ze läschen hannerléisst d'gespäichert Verbindung an der App onberéiert. Schlussendlech notéier, wéi ee Profilnumm aktiv ass, sou datt déi nächst Persoun net iwwer d'Kopie verbënnt, déi s wollts pensionéieren.