OpenVPN Connect на Mac: список на увезени профили од CLI

Списокот на увезени врски е достапен од самата апликација, а не од папка во Application Support. OpenVPN Connect за macOS открива знаменца на командната линија што го прашуваат сопственото складиште на профили, што значи дека одговорот доаѓа од истиот модел што го користи GUI. Затоа документираниот список е подобар од која било папка што ќе ја најдете со прелистување. Тоа исто така објаснува зошто папката не е нејзин заменик.

Она што командата го чита е мал запис за секој увезен профил: идентификатор, прикажано име, домаќин, тип на профил, зачувано корисничко име и секое препишување на серверот. Сѐ друго за врската живее зад тој запис. Записот е списокот и намерно е тесен.

До што всушност допираат знаменцата на CLI

Водичот за командната линија на Mac документира --version и --list-profiles кон извршната датотека на OpenVPN Connect. Патеката во документацијата е заменски симбол и мора да се замени со бинарната датотека во инсталираниот пакет на апликацијата. Ставете ја таа патека во наводници, бидејќи имињата на пакетите на апликациите обично содржат празни места.

Таа бинарна датотека не е openvpn извршната датотека од Homebrew. Тоа се различни програми со различни знаменца, и извршувањето на помошта на заедницата врз прашање за Connect дава самоуверен погрешен одговор.

Извршете го барањето во контекст на корисникот чии профили сакате да ги прегледате. Складиштето на профили е состојба по корисник, така што администраторската обвивка може да види друг список или никаков. Ако списокот е празен додека GUI јасно покажува врска, тоа несовпаѓање е првото нешто што треба да се провери.

Читајте го записот, не само името

Наведените полиња постојат за да се разликуваат записи што изгледаат слично. Два профили можат да делат прикажано име и сепак да покажуваат на различни домаќини, а идентификаторот е тоа што ги разликува кога го запишувате тој што го мислите. Запишете го ID до името, а не наместо него.

Полето тип ви кажува како профилот се автентификува: автоматска најава, заклучен за корисник или заклучен за сервер. Оваа класификација објаснува кои акредитиви ќе ги побара апликацијата и дали врската може да започне без присутно лице.

Името на домаќинот и препишувањето на серверот се фактите за рутирање. Познато име плус препишување на staging домаќин е друга врска од истото име без препишување, а разликата ја покажува само записот. Споредете го препишувањето пред да споредите нешто друго. Тоа е полето што најчесто се остава настрана кога профилот се пресоздава рачно.

Зошто папката за складирање е лош заменик

Директориумот под Application Support е приватно складиште, а не документиран интерфејс. Неговиот распоред може да се менува меѓу изданијата, а датотеките во него имаат смисла само за апликацијата што ги напишала.

Копирањето на таа папка на друг Mac ги пренесува датотеките, но не и контекстот од кој зависат. Записите во Keychain, регистрираниот корисник и сопственото книговодство на апликацијата се одделни, така што копираната папка може да изгледа на местото и сепак да не успее да се поврзе. Миграција што изгледа целосна, а не се поврзува, е полоша од онаа што одбива да започне.

Третирајте ја папката како резервна копија со непозната вредност, а не како формат за миграција. Ако треба да преместите врска, преместете изворен профил што го издал серверот, а не дел од состојбата на друга инсталација.

Што списокот не може да ви каже

Списокот не извезува пренослива .ovpn датотека и не ги враќа акредитивите или сертификатите што ги чува апликацијата. Тој известува дека профилот постои и на што цели. Како да се пресоздаде на друго место е одделно прашање со одделен одговор.

За миграција, набавете го одобрениот оригинален профил или тековното преземање од серверот, потоа увезете го преку поддржаниот работен тек. Документираното знаменце за увоз прима изворна датотека; насоката на извозот не е дел од тој интерфејс.

Одржувајте го излезот од списокот чист

Излезот може да содржи внатрешни имиња на домаќини и идентификатори на сметки. Третирајте го како секој друг извоз на список и пред да споделите слика од екранот покријте ги полињата за домаќин и корисник.

Прегледот не бара прекинувач за увоз или лозинка. Ако командата што сте ја добиле бара акредитиви само за наведување профили, застанете и проверете ги документираните знаменца. Списокот е барање само за читање и треба да остане такво.