OpenVPN Connect Mac kompiuteryje: importuotų profilių sąrašas per CLI

Importuotų ryšių sąrašas prieinamas pačioje programoje, o ne aplanke, esančiame Application Support. OpenVPN Connect, skirta macOS, atskleidžia komandų eilutės vėliavėles, kurios užklausia savo paties profilių saugyklos, tai reiškia, kad atsakymas ateina iš to paties modelio, kurį naudoja GUI. Štai kodėl dokumentuotas sąrašas pranašesnis už bet kurį aplanką, kurį rasite naršydami. Tai taip pat paaiškina, kodėl aplankas jo nepakeičia.

Komanda nuskaito nedidelį įrašą kiekvienam importuotam profiliui: identifikatorių, rodomą pavadinimą, prieglobą, profilio tipą, išsaugotą vartotojo vardą ir bet kokį serverio nepaisymą. Visa kita apie ryšį slypi už to įrašo. Įrašas yra sąrašas, ir jis sąmoningai siauras.

Ką iš tikrųjų pasiekia CLI vėliavėlės

Mac komandų eilutės vadove dokumentuojamos --version ir --list-profiles vykdomajam OpenVPN Connect failui. Dokumentacijoje nurodytas kelias yra vietos žymeklis, jį reikia pakeisti įdiegtos programos paketo viduje esančiu binariniu failu. Įrašykite šį kelią į kabutes, nes programų paketų pavadinimuose paprastai būna tarpų.

Tas binarinis failas nėra openvpn vykdomasis failas iš Homebrew. Tai skirtingos programos su skirtingomis vėliavėlėmis, o bendruomenės kliento pagalbos išvesties paleidimas Connect klausimui duoda užtikrintą neteisingą atsakymą.

Vykdykite užklausą to vartotojo kontekste, kurio profilius norite apžiūrėti. Profilių saugykla yra kiekvieno vartotojo būsena, todėl administratoriaus apvalkalas gali matyti kitą sąrašą arba nieko. Jei sąrašas tuščias, nors GUI aiškiai rodo ryšį, šį neatitikimą reikia patikrinti pirmiausia.

Skaitykite įrašą, o ne vien pavadinimą

Išvardyti laukai egzistuoja tam, kad būtų atskirti panašiai atrodantys įrašai. Du profiliai gali turėti tą patį rodomą pavadinimą ir vis tiek rodyti skirtingas prieglobas, o identifikatorius yra tai, kas juos atskiria, kai užrašote tą, kurį turite omenyje. Užrašykite ID šalia pavadinimo, o ne vietoj jo.

Tipo laukas nurodo, kaip profilis autentifikuojasi: automatinis prisijungimas, užrakintas vartotojui arba užrakintas serveriui. Ši klasifikacija paaiškina, kokius prisijungimo duomenis programa paprašys ir ar ryšys gali prasidėti be žmogaus.

Prieglobos pavadinimas ir serverio nepaisymas yra maršrutizavimo faktai. Pažįstamas pavadinimas plius nepaisymas į staging prieglobą yra kitas ryšys nei tas pats pavadinimas be nepaisymo, ir tik įrašas parodo skirtumą. Palyginkite nepaisymą prieš lygindami ką nors kita. Tai laukas, kuris dažniausiai paliekamas, kai profilis atkuriamas rankiniu būdu.

Kodėl saugyklos aplankas yra prastas pakaitalas

Katalogas po Application Support yra privati saugykla, o ne dokumentuota sąsaja. Jo išdėstymas gali keistis tarp versijų, o failai jame turi prasmę tik programai, kuri juos įrašė.

To aplanko kopijavimas į kitą Mac perkelia failus, bet ne kontekstą, nuo kurio jie priklauso. Keychain įrašai, registruotas vartotojas ir pačios programos apskaita yra atskiri, todėl nukopijuotas aplankas gali atrodyti savo vietoje ir vis tiek neprisijungti. Migracija, kuri atrodo baigta ir neprisijungia, yra blogesnė už tą, kuri atsisako pradėti.

Laikykite aplanką nežinomos vertės atsargine kopija, o ne migracijos formatu. Jei reikia perkelti ryšį, perkelkite serverio išleistą šaltinio profilį, o ne kitos diegimo būsenos gabalą.

Ko sąrašas negali pasakyti

Sąrašas neeksportuoja nešiojamo .ovpn failo ir negrąžina kredencialų ar sertifikatų, kuriuos laiko programa. Jis praneša, kad profilis egzistuoja ir į ką jis nukreiptas. Kaip jį atkurti kitur, yra atskiras klausimas su atskiru atsakymu.

Migracijai gaukite patvirtintą originalų profilį arba dabartinį serverio atsisiuntimą, tada importuokite jį per palaikomą darbo eigą. Dokumentuota importavimo vėliavėlė priima šaltinio failą; eksportavimo kryptis nėra tos sąsajos dalis.

Išlaikykite sąrašo išvestį švarią

Išvestyje gali būti vidinių prieglobos pavadinimų ir paskyros identifikatorių. Elkitės su ja kaip su bet kuriuo kitu sąrašo eksportu ir prieš bendrindami ekrano kopiją užmaskuokite prieglobos ir vartotojo laukus.

Apžiūrai nereikia importavimo jungiklio ar slaptažodžio. Jei gauta komanda prašo prisijungimo duomenų vien tam, kad išvardytų profilius, sustokite ir patikrinkite dokumentuotas vėliavėles. Sąrašas yra tik skaitymo užklausa, ir tokia turėtų likti.