Viscosity-Export géint en einfachen OpenVPN-Profil op Linux

D’Ëmbenennen vun enger Viscosity-Datei .visz an .ovpn ännert net, wat dran ass, well d’Erweiderung ni e Protokoll beschriwwen huet. De Verglach, op deen et ukommt, ass tëschent engem Paket mat Ofhängegkeeten an engem einfachen Clientprofil ouni der. Bestëmmt, wéien Container dir tatsächlech kritt hutt, ier dir en Importeur op Linux freet, en ze liesen.

Wat all Container enthält

D’Exportdokumentatioun vu Viscosity beschreift e Verbindungspaket .visc an eng Archivform .visz, déi en kompriméierten tar-Archiv ass. E Paket dréit d’Konfiguratioun zesumme mat den Zertifikats-, Schlëssel- a Skriptdateien, vun deenen en ofhänkt. En einfachen OpenVPN-Profil ass eng eenzeg Datei, an alles, worop en sech bezitt, muss getrennt existéieren oder bannen dra agebaut sinn.

Dësen Ënnerscheed ass de ganze Verglach. D’Bezéiunge vum Paket sinn en Deel vum Artefakt; d’Bezéiunge vum einfachen Profil sinn eng Unnahme. E Paket op Linux ze plënneren, ouni dës Bezéiungen ze behalen, gëtt eng Datei, déi sech opmaacht an duerno bei der éischter fehlender Referenz versoe gëtt. E Profil, deen seng Zertifikater bannen dräi setzt, ëmgeet dëse Feeler, an deem en alles op engem Plaz dréit, wat bequem ass, bis een een dovun austausche muss.

D’baussenst Erweiderung seet Iech, wéien Container dir hutt, net wéien Client en notze kann.

Wou d’Konfiguratioun tatsächlech ufänkt

Bannen am Paket dokumentéiert den Hiersteller eng config.conf niewent den ofhängegen Dateien, an d’Referenzen ginn lokal opgeléist. Déi Datei ass den Ausgangspunkt, net den Numm vum Archiv an net deen Zertifikat, deen zoufälleg uewen an der Verzeechneslëscht steet.

Op Linux kann de Paket als Verzeechnes erschéngen amplaz als een eenzelen Objet, well den Archiv sech an Dateien entfalt, déi erwaarden, zesummen ze stoen. Halt relativ Weeër kohärent am Aarbechtsraum, an deen dir entpackt, a setzt net vun Hand en absolute Windows-Wee an e Linux-Wee ëm. Eng fehlend ofhängeg Datei an e falschen Wee maachen déiselwecht Plainte vum Client.

Eng Vertrauens- oder Identitéitsoptioun läschen, fir déi Plainte ze beschwäigen, ass keng Korrektur.

Wat de Paket net mat iwwerhëlt

Dem Viscosity seng eege Virléiften sinn net all OpenVPN-Optiounen. Skripten, d’Verhalen vun de Weeër an d’Applikatiounsastellunge mussen eventuell duerch déi ënnerstëtzt Integratioun vum Linux-Client duergestallt ginn, amplaz als Text kopéiert ze ginn, deen en anert Programm ausféiere kann.

Behandelt all abegrafft Skript als Daten, bis dir et gelies hutt an decidéiert hutt, datt et autoriséiert ass. Et lafen ze loossen, well den Export et enthalen huet, dréit d’Iwwerpréiwung ëm, déi dir sollt maachen. Déiselwecht Virsiicht gëllt fir agebaut Authentifikatiounsdaten: e Paket kann privaten Schlësselmaterial droen, dofir gehéiert eng Aarbechtskopie op en geschützte Plaz an net an en Download-Dossier.

Den Original bleift geschützt, bis d’Migratioun akzeptéiert gëtt.

Wat d’Linux-Säit entscheede muss

Entscheet, wien d’Verbindung besëtze soll: Community OpenVPN eleng, den NetworkManager-Plugin oder en aneren ënnerstëtzten Client. Jiddereen akzeptéiert en aneren Optiounssaz, a jiddereen hält Weeër, Resolver a Geheimnisser anescht. Eng Datei, déi sech an engem Importeur erfollegräich opmaacht, kann vun engem aneren ofgeleent ginn, an Erfolleg beim Import beweist keng Kompatibilitéit mat der virgesinner Verbindung. Freet den Operateur, ob et schonn e Linux-kompatibele Profil gëtt, well et méi kuerz ass, vum ënnerstëtzten Artefakt unzefänken, wéi een z’iwwersetzen.

Halt Serververtrauen, Clientidentitéit a Schutz vum private Schlëssel als dräi getrennte Froe.

D’Iwwerpréiwung, ier dir Iech verbënnt

Préift den Endpunkt an den Transport, d’Authentifikatiounsmethod, all Dateireferenz an déi virgesinn Wee- an DNS-Politik. Verifizéiert duerno d’Verbindung an déi néideg Applikatioun onofhängeg, well en Tunnel, deen eropkënnt, näischt doriwwer seet, ob d’Applikatioun erreecht, wat se brauch.

openvpn --config ./config.conf --verb 4

Vergläicht dat ausgehandelt Resultat mat deem, wat den Operateur seet, datt de Profil soll maachen, a notéiert all Optioun, déi de Linux-Client ignoréiert huet.

Wann d’Migratioun akzeptéiert gëtt, zitt d’Transferkopien iwwer den normale Prozess fir d’Behandlung vun Authentifikatiounsdaten aus dem Verkéier. E Paket, deen an engem gedeelte Dossier läit, ass Authentifikatiounsdaten, déi an engem gedeelte Dossier leien.