.ovpn faila imports: ko tas instalē un ko ne

Jūs importējāt profilu, klients ziņo par savienojumu, un sistēmas sertifikātu saraksts izskatās tieši tāpat kā iepriekš. Tas ir gaidītais rezultāts, nevis neizdevies imports. .ovpn fails ir teksta konfigurācija, kas saderīgam OpenVPN klientam norāda, kā sasniegt serveri un kā autentificēties, un tas nekad neko neieraksta ierīces uzticības krātuvē. No šīs neskaidrības izriet divas kļūdas: gaidīt, ka parādīsies vietējais VPN veids, un secināt, ka imports neizdevās, jo neparādījās neviens sertifikāts.

Pārliecība, ka imports instalē sertifikātu

Profils var saturēt sertifikāta materiālu sevī, un no tā rodas šī ideja: teksta bloks starp leņķa iekavām izskatās kā instalācija. Klients to drīzāk interpretē kā konfigurāciju un nodod sertifikātu savam TLS slānim, nevis operētājsistēmai. Ierīces uzticības iestatījumiem nekas netiek pievienots, un nekas arī nav jāpievieno. Fails apraksta savienojumu, bet uzticības krātuve apraksta, kam ierīce ir gatava ticēt.

Profils ir bezjēdzīgs arī bez privātās atslēgas, uz kuru tas atsaucas, un tas ir vēl viens iemesls, kāpēc tas nav sertifikāts. Iegūstiet failu no operatora verificētā kanāla un izturieties pret to kā pret sensitīvu informāciju, jo tas var saturēt jums piederošu identitātes materiālu. Ja pazaudējat atslēgu, profils kļūst par tāda savienojuma aprakstu, kuru jūs nevarat izveidot.

Atveriet failu tā, kā to dokumentē klients

Izmantojiet klienta dokumentēto faila importa opciju, nevis pārdēvējiet paplašinājumu vai ielīmējiet tekstu nesaistītā VPN dialoglodziņā. Daži produkti pieņem arī URL vai iepakotu arhīvu, un tie ir atsevišķi atbalstītas metodes ar saviem kļūmes veidiem. Ja sertifikāti vai atslēgas nāk kā atsevišķi faili, noskaidrojiet, kā klients paredz tos saņemt, pirms kaut ko pārvietojat. Kopējot tikai .ovpn tekstu uz otru mašīnu, katrs norādītais ceļš paliek vērsts uz failu, kura tur nav, un saņemtā kļūda runās par trūkstošu failu, nevis par trūkstošu importu.

Tas ir pārnēsājamības slazds vienā rindā: teksts ceļo, bet atsauces ne. Ievietojiet norādītos failus klienta dokumentētajā izkārtojumā vai pārveidojiet profilu iekļautajā formā, ja klients to atbalsta.

Iekļautais materiāls pret norādītajiem failiem

Iekļautais profils satur CA, sertifikātu un atslēgu failā, tāpēc tas ir pašpietiekams un pārnēsājams, bet arī viens objekts, kas jāaizsargā tikpat rūpīgi kā tajā esošā atslēga. Profils ar atsaucēm nosauc ceļus diskā, un tas darbojas tikai tur, kur šie ceļi pastāv un kur klients darbojas ar atļauju tos lasīt. Vienas formas pārvietošana bez otras ir ierastā pārnēsājamības kļūme, un tā izpaužas kā TLS kļūda, nevis importa kļūda. Neviena forma nemaina drošības modeli, jo klients joprojām validē serveri un joprojām pieprasa lietojamu privāto atslēgu.

Profils, kas izslēdz pārbaudi, lai imports izdotos, ir samainījis pārbaudi pret progresa šķitumu. Atgrieziet šo iestatījumu pirms pieslēgšanās kaut kam reālam.

Noraidīta direktīva nozīmē klienta neatbilstību

Direktīvu, ko pieņem galddatora klients, var noraidīt mobilais klients vai vienkāršota galddatora versija, un skriptu āķi, maršrutēšanas komandas un dažas transporta opcijas ietilpst šajā kategorijā. Klients nav ļauns; tas atsakās izpildīt instrukcijas, kuras nevar nodrošināt. Importa kļūdas parasti nosauc direktīvu, un šis nosaukums ir daudz noderīgāks par vispārīgu ziņojumu, ka importēt nevar. Meklējiet šo nosaukumu paša klienta dokumentācijā, pirms vispār rediģējat profilu.

Neņemiet nost servera pārbaudi un neieslēdziet nepazīstamu skriptēšanu tikai tāpēc, lai imports izietu. Atrodiet klientu, kas atbalsta šo direktīvu, vai lūdziet operatoram profilu, kas rakstīts klientam, kuru jūs faktiski lietojat. Rindas noņemšana, lai apklusinātu kļūdu, maina to, ko savienojums garantē, un šī izmaiņa pārdzīvo importu.

Pārbaudiet ierakstu, kuru jūs faktiski palaižat

Nekas negarantē, ka tikko lejupielādētais fails aizstāja pagājušajā mēnesī importēto kopiju, tāpēc pirms pieslēgšanās apstipriniet izvēlētā profila nosaukumu un tā servera datus. Pēc pieslēgšanās pārbaudiet resursu, kas jums patiešām nepieciešams, un apskatiet maršrutēšanas un DNS uzvedību, jo pabeigts savienojums ir tikai pirmais posms. Ja profils tiek noraidīts, saglabājiet precīzu importa ziņojumu un klienta versiju, jo tā ir cita problēma nekā profils, kas importējas, bet pēc tam nevar sasniegt savu serveri. OpenVPN rokasgrāmata dokumentē direktīvas, ko profils var saturēt, un tas ir avots, kas jāpārbauda pirms rediģēšanas.

Kad aizstājējs darbojas, izbeidziet veco ierakstu ar paša klienta noņemšanas vadīklu. Faila noņemšana no lejupielādēm atstāj lietotnē saglabāto savienojumu neskartu. Beigās pierakstiet, kurš profila nosaukums ir aktīvs, lai nākamā persona nepievienotos caur kopiju, kuru jūs grasījāties izbeigt.