OpenVPN Connect lehnt fragment of: reparéier d’Quell vum Profil

De Fehler kënnt beim Import, virun enger Verhandlung, an nennt eng Direktiv, déi de Client refuséiert ze akzeptéieren. OpenVPN Connect leeft OpenVPN 3-Bibliothéikscode, deen d’fragment-Optioun vum Communautéitsclient guer net ëmsetzt. Dat mécht doraus eng Kompatibilitéitsfro tëscht zwéin Endpunkten an net eng Fro vum Astelle vun der Pakgréisst.

D’Läschen vun der Zeil ergëtt eng Datei, déi de Client parst, an e Server, dee vläicht nach de Format erwaart, deen d’Zeil beschriwwen huet. Gëff dat vum Importsbildschierm no baussen duerch, ier s du eppes änderst.

Wou den Import ophält

Den Importer parst Direktiven, ier en de Server kontaktéiert, also ass eng Refusatioun do eng lokal Entscheedung iwwer Syntax an net en Netzwierkresultat, an d’Lëscht vun net-ënnerstëtzten Direktiven vun OpenVPN registréiert déiselwecht Aschränkung. Dat erkläert, wéi eng eenzeg Datei am Communautéitsclient ka funktionéieren an am Connect op der selwechter Maschinn feelt. Lies an der Noriicht den Numm vun der Direktiv a behal déi originell Datei, well deen Text ass deen eenzegt Beweis dofir, wat de Client bemängelt huet. En Importfehler an en Zäitlimit vun der Verbindung kommen aus verschiddene Phase verdéngen ënnerschiddlech Äntwerten.

Wann d’Noriicht fragment nennt, bleift d’Fro, ob och de Server dovun ofhänkt. Äntwer dat, ier s de Profil beréiers, deen s de kritt hues.

Wat fragment am Communautéitsclient ännert

Am Communautéitsclient aktivéiert d’Direktiv dem OpenVPN seng eege Datagram-Fragmentéierung, déi d’Laaschten deelt, ier se déi baussenzeg IP-Schicht erreechen. Si existéiert, fir Weeër ze iwwerliewe, déi grouss UDP-Datagramme fale loossen, an fir en Tunnel notzbar ze halen, wou een der Path-MTU-Entdeckung net traue kann. Si ass net e Synonym fir d’Interface-MTU erofzesetzen, an et ass net d’IP-Niveau-Fragmentéierung vum Betribssystem. E Client ouni de Mechanismus kritt en net, andeems eng Zuel kleng gëtt.

Well d’Astellung och an der Serverkonfiguratioun läit, ännert d’Ewechhuelen aus denger Kopie just deng Säit. De Server erwaart vläicht nach e Partner, deen d’Optioun versteet, an e Profil, deen parst, ass nach keng Sessioun, déi sech opbaut. Déi zwou Tatsaachen erklären de verwirrenden Tëschestand, an deem eng geännert Datei sech verbënnt an dann hänke bleift.

Frot en Profil, deen fir dëse Client gebaut ass

De kloere Wee ass en zweete Profil, deen fir OpenVPN Connect dokumentéiert ass, wann den Déngscht een publizéiert. Vill Ubieder maachen dat, an den Ënnerscheed sinn meeschtens d’Direktiven, déi se ewechloossen, an net den Endpunkt, op dee se weisen. Frot en nom Clientnumm, amplaz de Fehler ze beschreiwen, well en Support vill méi séier e Profil mat engem Client kann zesummebréngen, wéi eng ofgespelte Datei ze diagnostizéieren.

Wann s du de Server bedreiws, ass d’Entscheedung méi breet wéi däin eegene Client. D’Fragmentéierung auszeschalten trëfft all Partner, och déi, déi se gebraucht hunn, fir iwwer e schlechte Wee verbonne ze bleiwen. En zweeten Nolauschterer oder eng zweet Konfiguratioun fir de betraffene Client ze publizéieren hält déi existéierend Benotzer am Laf, wärend de méi neien Client eppes kritt, wat en parse kann. Wéi s et och ëmmer ugees, schreif op, wéi eng Konfiguratioun wéien Client bedéngt, well déi Zouuerdnung soss séier verschwënnt.

Verifizéier d’Verbindung, net just den Import

En erfollegräichen Import beweise just, datt den Parser d’Datei akzeptéiert huet. Stell den Tunnel mam Communautéitsclient op enger Maschinn op, déi s du kontrolléiers, mam selwechte Profil, a lies de Log fir d’Transport- an d’Verschlësselungsverhandlung. D’Befehler hei drënner maachen dat, ouni datt d’Desktop-App am Wee steet.

openvpn --config client.ovpn --verb 3
ip -4 addr show tun0
curl -sS --interface tun0 -o /dev/null -w '%{http_code}\n' --max-time 8 https://example.com/

De Log weist, wou den Versuch opgehal huet: en Optiounsfehler erschéngt virun all TLS-Austausch, wärend en Authentifikatiouns- oder Verschlësselungsfehler duerno erschéngt. Wann den Tunnel eropkënnt an d’Ufro nach ëmmer feelt, ass de Problem vun der Kompatibilitéit an d’Routing geplënnert. Vergläich dat mam Verhalen vum Connect am selwechten Netzwierk, ier s de eppes iwwer de Server schléiss.

Hal den funktionéierende Profil an d’Clientversioun niewent der Notiz. Eng zukünfteg Clientversioun kann d’Ënnerstëtzung fir eng Direktiv dobäisetzen, an dat ännert d’Äntwert, ouni datt een de Server beréiert.