L-importazzjoni ta' fajl .ovpn: x'jinstalla u x'ma jinstallax

Int importajt il-profil, il-klijent jirrapporta li huwa konness, u l-lista taċ-ċertifikati tas-sistema tidher eżattament bħal qabel. Dak huwa r-riżultat mistenni, mhux importazzjoni li falliet. Fajl .ovpn huwa konfigurazzjoni testwali li tgħid lil klijent OpenVPN kompatibbli kif jasal għal server u kif jawtentika, u qatt ma jikteb xejn fil-maħżen tal-fiduċja tal-apparat. Minn din il-konfużjoni joħorġu żewġ żbalji: li wieħed jistenna li jidher tip ta' VPN nattiv, u li wieħed jikkonkludi li l-importazzjoni falliet għax ma deher l-ebda ċertifikat.

It-twemmin li importazzjoni tinstalla ċertifikat

Il-profil jista' jġorr materjal taċ-ċertifikat fih innifsu, u minn hemm ġejja l-idea: blokka ta' test bejn parentesi angolari tidher bħal installazzjoni. Il-klijent minflok jinterpretah bħala konfigurazzjoni, u jagħti ċ-ċertifikat lis-saff TLS tiegħu stess u mhux lis-sistema operattiva. Fis-settings tal-fiduċja tal-apparat ma jiġi miżjud xejn, u ma għandu jiġi miżjud xejn. Il-fajl jiddeskrivi konnessjoni, filwaqt li l-maħżen tal-fiduċja jiddeskrivi f'min l-apparat huwa lest li jemmen.

Il-profil huwa wkoll bla użu mingħajr il-muftieħ privat li jirreferi għalih, u din hija raġuni oħra għalfejn mhuwiex ċertifikat. Ġib il-fajl mill-kanal verifikat tal-operatur, u ttrattah bħala sensittiv, għax jista' jinkorpora materjal ta' identità li jappartieni lilek. Jekk titlef il-muftieħ, il-profil isir deskrizzjoni ta' konnessjoni li ma tistax tagħmel.

Iftaħ il-fajl kif jiddokumenta l-klijent

Uża l-għażla dokumentata tal-klijent għall-importazzjoni tal-fajl minflok tibdel l-estensjoni jew tippejstja t-test f'dijalogu VPN mhux relatat. Xi prodotti jaċċettaw ukoll URL jew arkivju ppakkjat, u dawk huma metodi appoġġjati separati bil-modi ta' falliment tagħhom stess. Jekk iċ-ċertifikati jew il-muftiħiet jaslu bħala fajls separati, sib kif il-klijent jistenna li jirċevihom qabel ma ċċaqlaq xejn. L-ikkupjar ta' test .ovpn biss fuq magna oħra jħalli kull mogħdija referenzjata tipponta lejn fajl li mhuwiex hemm, u l-iżball li tikseb jitkellem dwar fajl nieqes u mhux dwar importazzjoni nieqsa.

Din hija n-nassa tal-portabilità f'linja waħda: it-test jivvjaġġa u r-referenzi le. Qiegħed il-fajls referenzjati fit-tqassim li jiddokumenta l-klijent, jew ibdel il-profil fil-forma inline jekk il-klijent jappoġġja dan.

Materjal inline kontra fajls referenzjati

Il-profil inline iġorr is-CA, iċ-ċertifikat u l-muftieħ ġewwa l-fajl, allura huwa awtosuffiċjenti u portabbli, iżda wkoll oġġett wieħed li għandu jiġi protett bl-istess attenzjoni bħall-muftieħ ġo fih. Il-profil b'referenzi jsemmi mogħdijiet fuq id-diska, u dan jaħdem biss fejn dawk il-mogħdijiet jeżistu u fejn il-klijent jaħdem bil-permess jaqrahom. It-tqegħid ta' forma waħda mingħajr l-oħra huwa l-falliment tas-soltu tal-portabilità, u joħroġ bħala żball TLS u mhux bħala żball ta' importazzjoni. L-ebda forma ma tibdel il-mudell tas-sigurtà, għax il-klijent xorta jivvalida s-server u xorta jeħtieġ muftieħ privat użabbli.

Profil li jitfi l-verifika biex l-importazzjoni tirnexxi skambja l-verifika mal-apparenza ta' progress. Erġa' qiegħed dik is-setting qabel ma tikkonnettja ma' xi ħaġa reali.

Direttiva miċħuda tfisser nuqqas ta' qbil mal-klijent

Direttiva li klijent desktop jaċċetta tista' tiġi miċħuda minn klijent mobbli jew minn build desktop simplifikat, u l-hooks tal-iskript, il-kmandi tar-routing u xi għażliet tat-trasport jaqgħu f'dik il-kategorija. Il-klijent mhuwiex qed jagħmilha diffiċli; huwa qed jirrifjuta li jniedi istruzzjonijiet li ma jistax jinforza. L-iżbalji tal-importazzjoni normalment isemmu d-direttiva, u dak l-isem huwa ferm aktar utli minn messaġġ ġeneriku li l-importazzjoni mhijiex possibbli. Fittex dak l-isem fid-dokumentazzjoni tal-klijent stess qabel ma teditja l-profil.

Tneħħix il-verifika tas-server u tixgħelx skriptjar mhux magħruf biss biex tgħaddi l-importazzjoni. Sib klijent li jappoġġja d-direttiva, jew itlob lill-operatur profil miktub għall-klijent li tassew tniedi. It-tneħħija ta' linja biex tiskot żball tibdel dak li l-konnessjoni tiggarantixxi, u dik il-bidla tibqa' wara l-importazzjoni.

Iċċekkja l-entrata li tassew tniedi

Xejn ma jiggarantixxi li l-fajl li għadek kemm niżżilt issostitwixxa l-kopja importata x-xahar li għadda, allura kkonferma l-isem tal-profil magħżul u d-dettalji tas-server tiegħu qabel ma tikkonnettja. Wara li tikkonnettja, ipprova r-riżors li tassew għandek bżonn u spezzjona l-imġiba tar-routing u tad-DNS, għax konnessjoni kompluta hija biss l-ewwel stadju. Jekk il-profil jiġi miċħud, żomm il-messaġġ eżatt tal-importazzjoni u l-verżjoni tal-klijent, għax dak huwa problema differenti minn profil li jiġi importat u mbagħad ma jasalx għas-server tiegħu. Il-manwal ta' OpenVPN jiddokumenta d-direttivi li profil jista' jkun fih, u dik hija r-referenza li għandha tiġi ċċekkjata qabel ma teditja.

Meta s-sostituzzjoni taħdem, irtira l-entrata l-qadima bil-kontroll tat-tneħħija tal-klijent stess. It-tneħħija tal-fajl mid-Downloads tħalli l-konnessjoni maħżuna fl-app bla mittiefsa. Iffinalizza billi tinnota liema isem ta' profil huwa attiv, sabiex il-persuna li jmiss ma tikkonnettjax permezz tal-kopja li inti ħsibt li tirtira.