NM OpenVPN: de gespäicherte Profil ass net Är .ovpn-Datei

Déiselwecht .ovpn Datei verbënnt aus enger Shell a leeft no dem Import an NetworkManager an eng Zäitiwwerschreidung. Déi natierlech Conclusioun ass, datt de VPN futti ass. Déi méi wahrscheinlech Erklärung ass méi kleng: NetworkManager huet d'Datei net behalen, en huet en Deel dovun an eng gespäichert Verbindung importéiert, an den Tunnel, dee leeft, benotzt amplaz déi gespäichert Donnéeën. Wat d'Datei elo seet, ass irrelevant fir dat, wat de Profil enthält.

D'Datei ass net de Profil

Den Import ass eng Iwwersetzung, kee Montage. Optiounen, déi de Plugin versteet, ginn zu Schlësselen am vpn.data Wierderbuch vun der Verbindung; Optiounen, déi en net versteet, ginn ewechgehäit oder soss ënnen opgeholl, an den urspréngleche Wee ass just eng Referenz. D'Quelldatei duerno z'änneren ännert näischt un der Verbindung, déi schonn gespäichert ass.

Dës Lück erkläert eng ganz Famill vu Berichter: de gemeinsame Schlëssel gouf rotéiert, d'Datei gouf aktualiséiert, an den Tunnel schléit nach ëmmer fehl. De gespäicherte Profil weist nach ëmmer op den ale Wee oder den ale Wäert, an d'Kommandozeil funktionéiert weider, well se d'Datei liest, déi Dir ännert hutt. Zwee Clienten, zwou Quelle vun der Wourecht, an nëmmen eng dovun gouf aktualiséiert.

Liest de gespäicherte Profil, net den Dialog

nmcli -f connection.id,connection.uuid,vpn.service-type,vpn.data connection show office-vpn

Benotzt d'UUID, wann zwee Profiler en Numm deelen, a bestätegt, datt den Déngschttyp de OpenVPN Plugin ass, deen Dir erwaart, an net en aneren VPN-Typ, deen zoufälleg installéiert ass. Vergläicht dann den Endpunkt, den Transport an d'Zertifikatsreferenzen mat dem Aruff, dee funktionéiert.

E Wäert, deen an engem grafeschen Editor sichtbar ass, ass kee Beweis, datt en gespäichert gouf. Späichert, maacht op an nees a liest en iwwer d'Kommandozeil zréck; historesch Späicherfeeler sinn e Grond, déi gespäichert Donnéeën ze kontrolléieren, net e Beweis, datt all aktuellen Build dee selwechte Feeler huet. D'Kontroll kascht ee Kommando.

Zwee Schlësselen, an eng Richtung, déi zielt

Fir eng Verbindung mat TLS-Authentifikatioun späichert de Plugin de Wee vum gemeinsame Schlëssel an ta an d'Richtung an ta-dir, wann d'Deployment eng benotzt. Béid liewen am Donnéeëwierderbuch vum Profil, a béid mussen deem entspriechen, wat de Server erwaart.

D'Richtung ass eng Entscheedung op der Serversäit, déi um Client ausgedréckt gëtt. Eng auswielen, well en Nopeschprofil se huet, ass de Wee, wéi en funktionéierende Schlëssel ufänkt, en Handshake ze verfeelen. Wann d'Serverkonfiguratioun richtungslos ass, soll de Client keng Richtung erfinden.

D'Schlësseldatei selwer muss vum Plugin an deem Kontext liesbar sinn, an deem en tatsächlech leeft. E agegrenzte Pak huet eng aner Vue op de Dateiesystem wéi eng gewéinlech Desktopinstallatioun, dofir kann e Wee, deen an Ärer Shell existéiert, fir den Déngscht onsichtbar sinn.

Aktualiséiert een Andrag, net de Wierderbuch

nmcli connection modify office-vpn +vpn.data 'ta=/etc/NetworkManager/certs/office-ta.key'
nmcli connection modify office-vpn +vpn.data 'ta-dir=1'

De führenden Plus aktualiséiert eenzel Andräg am Wierderbuch. Zouweisen vpn.data ouni en ersetzt de ganze Wierderbuch, an esou gëtt aus engem fehlende Schlëssel fënnef futti Astellungen. Liest de Profil no der Ännerung zréck a bestätegt, datt déi aner Andräg iwwerlieft hunn. E Wierderbuch, deen säin entfernten Endpunkt a seng Zertifikater verluer huet, ass e vill méi laangen Nomëtteg wéi deen, mat deem Dir ugefaang hutt.

Verbind Iech iwwer déi normal Kontrollen erëm a beobacht de Schrëtt, dee fehlschléit. Wann de gemeinsame Schlëssel-Gate elo duerchgeet an de Client e Zertifikats- oder Benotzerauthentifikatiounsfeeler mellt, sidd Dir virukomm, an déi nächst Enquête ass eng aner.

Verwiesselt d'Modi vum Kontrollkanal net

tls-auth, tls-crypt, an tls-crypt-v2 sinn ënnerschiddlech Arrangementer. Eng Schlësseldatei, déi ähnlech ausgesäit, mécht se net austauschbar, an d'TLS-Auth-Felder ze fëllen, well en anere Profil e formatéierte Schlëssel enthält, produzéiert e Profil, deen op eng Manéier fehlschléit, déi engem falsche Schlëssel gläicht.

Benotzt d'Plugin-Mapping, dat zum Modus an der Serverkonfiguratioun passt. Wann de Modus onkloer ass, frot den Eegentümer vum Server, amplaz aus der éischter Linn vun der Datei ze roden.

Halt e Erhuelungswee, wann den Tunnel Är Verwaltungssitzung dréit. Eng gespäichert Ännerung ass net onbedéngt eng ugewand Ännerung, an en erfollegräichen Import ass kee Beweis, datt all Quelloptioun ënnerstëtzt gouf. Béid Lücken si wäert, se ze kennen, ier Dir de Link erëm verbënnt, iwwer deen Dir schafft.