.ovpn датотека: што инсталира и што не инсталира при увоз

Ја увезовте конфигурацијата, клиентот пријавува поврзаност, а списокот со сертификати на системот изгледа исто како порано. Тоа е очекуваниот исход, а не неуспешен увоз. .ovpn датотека е текстуална конфигурација која на компатибилен OpenVPN клиент му кажува како да стигне до сервер и како да се автентицира, и никогаш не запишува ништо во довербата на уредот. Од оваа забуна произлегуваат две грешки: очекување да се појави вграден тип на VPN и заклучок дека увозот не успеал затоа што не се појавил сертификат.

Верувањето дека увозот инсталира сертификат

Конфигурацијата може да носи материјал за сертификат во себе, и оттука доаѓа идејата: блок текст меѓу аглести загради изгледа како инсталација. Клиентот наместо тоа го чита како конфигурација и му го предава сертификатот на сопствениот TLS слој, а не на оперативниот систем. Во поставките за доверба на уредот не се додава ништо, и не треба да се додаде. Датотеката опишува поврзување, додека складиштето за доверба опишува кому уредот е подготвен да верува.

Конфигурацијата е бескорисна и без приватниот клуч на кој се повикува, што е уште една причина зошто не е сертификат. Земете ја датотеката од проверениот канал на операторот и третирајте ја како чувствителна, бидејќи може да содржи идентитетски материјал што ви припаѓа. Изгубете го клучот и конфигурацијата станува опис на поврзување што не можете да го остварите.

Отворете ја датотеката како што документира клиентот

Користете ја документираната опција за увоз на датотека во клиентот, наместо да ја преименувате наставката или да го вметнете текстот во неповрзан VPN дијалог. Некои производи прифаќаат и URL или спакувана архива, а тоа се одделни поддржани методи со свои начини на неуспех. Ако сертификатите или клучевите доаѓаат како одделни датотеки, откријте како клиентот очекува да ги прими пред да преместите нешто. Копирањето само на .ovpn текстот на втор компјутер ги остава сите наведени патеки насочени кон датотека што ја нема таму, а грешката што ја добивате ќе зборува за датотека што недостига, а не за увоз што недостига.

Тоа е стапицата на преносливоста во една реченица: текстот патува, а референците не. Ставете ги наведените датотеки во распоредот што го документира клиентот или претворете ја конфигурацијата во вградена форма ако клиентот го поддржува тоа.

Вграден материјал наспроти наведени датотеки

Вградената конфигурација ги носи CA, сертификатот и клучот внатре во датотеката, па затоа е самостојна и пренослива, но и еден објект што треба да се заштити исто толку внимателно како клучот во неа. Конфигурацијата со референци наведува патеки на дискот, што функционира само таму каде што тие патеки постојат и каде клиентот работи со дозвола да ги чита. Преместување на едната форма без другата е вообичаен неуспех на преносливоста, и се појавува како TLS грешка, а не како грешка при увоз. Ниту една форма не го менува безбедносниот модел, бидејќи клиентот сѐ уште го проверува серверот и сѐ уште бара употреблив приватен клуч.

Конфигурација што го исклучува проверувањето за увозот да успее ја заменила проверката со изглед на напредок. Вратете ја таа поставка пред да се поврзете со нешто вистинско.

Одбиена директива значи несовпаѓање со клиентот

Директива што ја прифаќа десктоп клиент може да ја одбие мобилен клиент или поедноставена десктоп верзија, а скрипт-куките, командите за рутирање и некои транспортни опции спаѓаат во таа категорија. Клиентот не прави инает; тој одбива да изврши инструкции што не може да ги спроведе. Грешките при увоз обично ја именуваат директивата, и тоа име е многу покорисно од општа порака дека увозот не е возможен. Побарајте го тоа име во документацијата на самиот клиент пред воопшто да ја уредувате конфигурацијата.

Не отстранувајте ја проверката на серверот и не вклучувајте непознато скриптирање само за увозот да помине. Или најдете клиент што ја поддржува директивата, или побарајте од операторот конфигурација напишана за клиентот што навистина го извршувате. Отстранувањето на една линија за да се смири грешката го менува тоа што поврзувањето го гарантира, и таа промена го надживува увозот.

Проверете го записот што навистина го стартувате

Ништо не гарантира дека датотеката штотуку симната ја заменила копијата увезена минатиот месец, затоа потврдете го името на избраната конфигурација и податоците за нејзиниот сервер пред да се поврзете. По поврзувањето, испробајте го ресурсот што навистина ви треба и проверете го однесувањето на рутирањето и DNS, бидејќи завршеното поврзување е само првата фаза. Ако конфигурацијата е одбиена, зачувајте ја точната порака за увоз и верзијата на клиентот, бидејќи тоа е друг проблем од конфигурација што се увезува, а потоа не може да стигне до својот сервер. OpenVPN прирачникот ги документира директивите што може да ги содржи конфигурацијата, и тоа е референцата што треба да се провери пред уредување.

Кога замената ќе проработи, пензионирајте го стариот запис со сопствената контрола за отстранување на клиентот. Отстранувањето на датотеката од папката за преземања го остава зачуваното поврзување во апликацијата недопрено. На крајот запишете кое име на конфигурација е активно, за следното лице да не се поврзе преку копијата што сте сакале да ја пензионирате.