Mengimport fail .ovpn: apa yang dipasang dan apa yang tidak

Anda telah mengimport profil, klien melaporkan bersambung, dan senarai sijil sistem kelihatan sama seperti sebelum ini. Itu hasil yang dijangka, bukan import yang gagal. Fail .ovpn ialah konfigurasi teks yang memberitahu klien OpenVPN yang serasi cara mencapai pelayan dan cara mengesahkan identiti, dan ia tidak pernah menulis apa-apa ke stor kepercayaan peranti. Dua kesilapan timbul daripada kekeliruan ini: menjangka sejenis VPN asli muncul, dan menyimpulkan import gagal kerana tiada sijil muncul.

Kepercayaan bahawa import memasang sijil

Profil boleh membawa bahan sijil secara sebaris, dan dari situlah idea itu datang: blok teks antara kurungan sudut kelihatan seperti pemasangan. Klien sebaliknya menghuraikannya sebagai konfigurasi, menyerahkan sijil kepada lapisan TLSnya sendiri dan bukan kepada sistem pengendalian. Tiada apa ditambah pada tetapan kepercayaan peranti, dan tiada apa patut ditambah. Fail itu menerangkan satu sambungan, manakala stor kepercayaan menerangkan siapa yang peranti bersedia percayai.

Profil juga tidak berguna tanpa kunci peribadi yang dirujuknya, dan itu satu lagi sebab ia bukan sijil. Dapatkan fail itu daripada saluran pengendali yang disahkan, dan anggap ia sensitif kerana ia boleh menyimpan bahan identiti milik anda. Kehilangan kunci itu dan profil menjadi penerangan tentang sambungan yang tidak dapat anda buat.

Buka fail seperti yang didokumenkan oleh klien

Gunakan pilihan import fail yang didokumenkan oleh klien dan bukan menamakan semula sambungan atau menampal teks ke dalam dialog VPN yang tidak berkaitan. Sesetengah produk juga menerima URL atau arkib terbungkus, dan itu kaedah berasingan yang disokong dengan cara kegagalannya sendiri. Jika sijil atau kunci tiba sebagai fail berasingan, ketahui bagaimana klien menjangka menerimanya sebelum memindahkan apa-apa. Menyalin hanya teks .ovpn ke mesin kedua meninggalkan setiap laluan yang dirujuk menunjuk ke fail yang tiada di sana, dan ralat yang anda dapat akan bercakap tentang fail yang hilang dan bukan import yang hilang.

Itulah perangkap kemudahalihan dalam satu baris: teks bergerak dan rujukan tidak. Letakkan fail yang dirujuk dalam susun atur yang didokumenkan oleh klien, atau tukar profil ke bentuk sebaris jika klien menyokongnya.

Bahan sebaris berbanding fail yang dirujuk

Profil sebaris membawa CA, sijil dan kunci di dalam fail, jadi ia lengkap sendiri dan mudah alih, tetapi juga satu objek yang perlu dilindungi sewaspada kunci di dalamnya. Profil yang merujuk menamakan laluan pada cakera, yang hanya berfungsi di tempat laluan itu wujud dan di tempat klien berjalan dengan kebenaran membacanya. Memindahkan satu bentuk tanpa yang lain ialah kegagalan kemudahalihan biasa, dan ia muncul sebagai ralat TLS dan bukan ralat import. Tiada bentuk mengubah model keselamatan, kerana klien masih mengesahkan pelayan dan masih memerlukan kunci peribadi yang boleh digunakan.

Profil yang mematikan pengesahan supaya import berjaya telah menukar pemeriksaan itu dengan penampilan kemajuan. Kembalikan tetapan itu sebelum bersambung ke apa-apa yang nyata.

Arahan yang ditolak bermakna klien tidak sepadan

Arahan yang diterima oleh klien desktop mungkin ditolak oleh klien mudah alih atau binaan desktop yang dipermudahkan, dan cangkuk skrip, arahan penghalaan serta sesetengah pilihan pengangkutan tergolong dalam kategori itu. Klien tidak sengaja menyusahkan; ia menolak untuk menjalankan arahan yang tidak dapat dikuatkuasakannya. Ralat import biasanya menamakan arahan itu, dan nama itu jauh lebih berguna daripada mesej umum bahawa import tidak mungkin. Cari nama itu dalam dokumentasi klien itu sendiri sebelum menyunting profil sama sekali.

Jangan buang pengesahan pelayan dan jangan hidupkan skrip yang tidak dikenali semata-mata supaya import berjaya. Cari klien yang menyokong arahan itu, atau minta pengendali menyediakan profil yang ditulis untuk klien yang benar-benar anda jalankan. Membuang satu baris untuk mendiamkan ralat mengubah apa yang dijamin oleh sambungan, dan perubahan itu kekal selepas import.

Semak entri yang benar-benar anda lancarkan

Tiada apa menjamin fail yang baru dimuat turun menggantikan salinan yang diimport bulan lalu, jadi sahkan nama profil yang dipilih dan butiran pelayannya sebelum bersambung. Selepas bersambung, uji sumber yang benar-benar anda perlukan dan periksa tingkah laku penghalaan dan DNS, kerana sambungan yang selesai hanyalah peringkat pertama. Jika profil ditolak, simpan mesej import yang tepat dan versi klien, kerana itu masalah yang berbeza daripada profil yang berjaya diimport tetapi kemudian tidak dapat mencapai pelayannya. Manual OpenVPN mendokumenkan arahan yang boleh terkandung dalam profil, dan itulah rujukan yang perlu diperiksa sebelum menyuntingnya.

Apabila pengganti berfungsi, persarakan entri lama dengan kawalan pembuangan milik klien. Membuang fail dari folder Muat Turun membiarkan sambungan yang tersimpan di dalam aplikasi tidak tersentuh. Akhiri dengan mencatat nama profil mana yang aktif, supaya orang seterusnya tidak bersambung melalui salinan yang anda maksudkan untuk dipersarakan.