Viscosity eksports pret vienkāršu OpenVPN profilu Linux sistēmā

Viscosity datnes .visz pārdēvēšana par .ovpn nemaina to, kas ir iekšpusē, jo paplašinājums nekad nav aprakstījis protokolu. Svarīgais salīdzinājums ir starp pakotni ar atkarībām un vienkāršu klienta profilu bez tām. Izlemiet, kuru konteineru jūs patiešām saņēmāt, pirms lūdzat Linux importētājam to nolasīt.

Ko katra pakotne satur

Viscosity eksporta dokumentācija apraksta .visc savienojuma pakotni un .visz arhīva formu, kas ir saspiests tar arhīvs. Pakotne nes konfigurāciju kopā ar tās atkarīgajām sertifikāta, atslēgas un skriptu datnēm. Vienkāršs OpenVPN profils ir viena datne, un visam, uz ko tas norāda, jāpastāv atsevišķi vai jābūt iekļautam iekšpusē.

Šī atšķirība ir viss salīdzinājums. Pakotnes saistības ir artefakta daļa; vienkāršā profila saistības ir pieņēmums. Pārvietojot pakotni uz Linux, šīs saistības nesaglabājot, tiek iegūta datne, kas atveras un pēc tam neizdodas pirmajā trūkstošajā atsaucē. Profils, kas iekļauj savus sertifikātus, izvairās no šīs neveiksmes, turot visu vienā vietā, kas ir ērti, līdz kādam ir jāmaina viens no tiem.

Ārējais paplašinājums pasaka, kurš konteiners jums ir, nevis kurš klients to var izmantot.

Kur konfigurācija patiešām sākas

Pakotnes iekšpusē piegādātājs dokumentē config.conf blakus atkarīgajām datnēm, un atsauces tiek atrisinātas lokāli. Šī datne ir sākumpunkts, nevis arhīva nosaukums un nevis tas sertifikāts, kas nejauši atrodas direktorija saraksta augšgalā.

Linux sistēmā pakotne var parādīties kā direktorijs, nevis kā viens objekts, jo arhīvs izvēršas datnēs, kas gaida atrasties kopā. Saglabājiet relatīvos ceļus konsekventus darbvietā, uz kuru izvēršat, un nepārveidojiet Windows absolūto ceļu par Linux ceļu ar roku. Trūkstoša atkarīgā datne un nepareizs ceļš rada vienu un to pašu klienta sūdzību.

Uzticības vai identitātes opcijas dzēšana, lai šo sūdzību apklusinātu, nav labojums.

Ko pakotne nenes līdzi

Paša Viscosity iestatījumi nav visas OpenVPN opcijas. Skripti, maršrutu uzvedība un lietojumprogrammas iestatījumi var būt jāattēlo ar atbalstīto Linux klienta integrāciju, nevis jākopē kā teksts, ko var izpildīt cita programma.

Izprotiet jebkuru iekļauto skriptu kā datus, līdz to izlasīsiet un nolemsiet, ka tas ir atļauts. Tā palaišana tāpēc, ka eksportā tas bija, apgriež pārbaudi, kas jums bija jāveic. Tāda pati piesardzība attiecas uz iegultiem akreditācijas datiem: pakotne var nest privātas atslēgas materiālu, tāpēc darba kopijai jāatrodas aizsargātā vietā, nevis lejupielāžu mapē.

Oriģināls paliek aizsargāts, līdz migrācija tiek pieņemta.

Kas Linux pusei ir jāizlemj

Izlemiet, kam piederēs savienojums: Community OpenVPN atsevišķi, NetworkManager spraudnis vai cits atbalstīts klients. Katrs pieņem citu opciju kopumu, un katrs maršrutus, atrisinātājus un noslēpumus pārvalda savādāk. Datne, kas veiksmīgi atveras vienā importētājā, var tikt noraidīta citā, un panākumi importēšanā nepierāda saderību ar paredzēto savienojumu. Pajautājiet operatoram, vai jau pastāv Linux saderīgs profils, jo sākt ar atbalstīto artefaktu ir īsāk nekā to tulkot.

Turiet servera uzticību, klienta identitāti un privātās atslēgas aizsardzību kā trīs atsevišķus jautājumus.

Pārbaude pirms savienošanās

Pārbaudiet galapunktu un transportu, autentifikācijas metodi, katru datnes atsauci un paredzēto maršrutu un DNS politiku. Pēc tam neatkarīgi pārbaudiet savienojumu un nepieciešamo lietojumprogrammu, jo tunelis, kas paceļas, neko nepasaka par to, vai lietojumprogramma sasniedz to, kas tai nepieciešams.

openvpn --config ./config.conf --verb 4

Salīdziniet sarunāto rezultātu ar to, ko, pēc operatora teiktā, profilam būtu jādara, un atzīmējiet jebkuru opciju, ko Linux klients ignorēja.

Kad migrācija tiek pieņemta, izņemiet pārsūtīšanas kopijas no aprites ar parasto akreditācijas datu apstrādes procesu. Pakotne, kas atstāta koplietotā mapē, ir koplietotā mapē atstāti akreditācijas dati.