X’fih tassew fajl .ovpn, u x’ma jistax jagħmel

Il-biċċa l-kbira tan-nies jaħsbu li fajl .ovpn jikkonfigura VPN. Mhuwiex hekk: jikkonfigura klijent wieħed, u kull ma jitlob irid diġà jeżisti fuq in-naħa l-oħra. It-tibdil ta’ linja fil-fajl jista’ jbiddel dak li tipprova tagħmel il-magna tiegħek, qatt dak li joffri s-server. Din id-differenza tispjega l-biċċa l-kbira tal-konfużjoni dwar profili li ma jiġux importati jew konnessi.

Aqra l-fajl bħala lista ta’ talbiet indirizzati lill-klijent tiegħek, u l-biċċa l-kbira tal-linji tiegħu jsiru ovvji.

Il-fajl jiddeskrivi l-klijent tiegħek, mhux is-server

Profil jiġbor remote punt tat-tmiem, trasport, tip ta’ interface, materjal ta’ identità u kwalunkwe imġiba fuq in-naħa tal-klijent li jrid l-operatur. Kull linja tiġi esegwita mill-klijent fil-bidu. L-ebda waħda minnhom ma tasal għand is-server bħala bidla fil-konfigurazzjoni, u l-ebda waħda ma tista’ toħloq semmiegħ li diġà mhuwiex miexi. Profil li jsemmi TCP 443 kontra server li jisma’ biss fuq UDP 1194 ifalli fl-ewwel pakkett.

Huwa għalhekk li l-istess fajl iġib ruħu b’mod differenti fuq żewġ klijenti: il-fajl jitlob, u l-klijent jiddeċiedi kemm mit-talba jista’ jwettaq.

Il-linji tat-trasport iridu jaqblu ma’ semmiegħ li diġà jeżisti

proto u remote iridu jaqblu ma’ dak li s-server fil-fatt jorbot. UDP huwa l-għażla tas-soltu għax datagram mitluf ma jwaqqafx il-mina, filwaqt li TCP jista’ jibqa’ ħaj f’netwerks restrittivi bi ħlas ta’ blokk tal-kap tal-kju ġewwa l-mina. It-tibdil ta’ profil minn UDP għal TCP ma jagħmilx lis-server jaċċetta TCP; jagħmel biss lill-klijent jibgħat lejn port li ħadd ma jaqra.

Il-port 443 huwa popolari għax jgħaddi minn netwerks li kważi ma jippermettu xejn ieħor, u jibqa’ sessjoni OpenVPN aktar milli talba HTTPS. Jekk l-operatur jippubblika diversi remote linji, il-klijent jippruvahom fl-ordni, li hija lista ta’ failover u mhux deċiżjoni ta’ bbilanċjar tat-tagħbija. Żomm il-kombinazzjonijiet li bagħat l-operatur minflok tħallat host minn entrata ma’ port minn oħra.

Ċwievet inkorporati jbiddlu kif tittratta l-fajl

Ċertifikati u ċwievet jistgħu jkunu inkorporati bejn it-tags <ca>, <cert> u <key>, jew jiġu referenzjati bħala fajls separati. Il-materjal inkorporat jagħmel il-profil awtosuffiċjenti u wkoll jagħmlu sigriet, għax iċ-ċavetta privata tal-klijent tivvjaġġa ġo fih. Ċertifikat CA huwa materjal ta’ fiduċja pubbliku u huwa sigur li tikkondividih; ċavetta privata mhux, anki meta tidher bħala blokka ta’ test li ma tinqarax.

Il-passphrase li tipproteġi ċavetta hija sigriet separat mill-password tal-kont, u t-tħallit tagħhom jipproduċi falliment ta’ awtentikazzjoni li jidher bħal kredenzjali żbaljati.

Rotot u DNS jistgħu lanqas biss jiġu mill-fajl

Ir-routing jista’ jiġi mbuttat mis-server, stabbilit mill-profil b’ redirect-gateway, jew jitħalla fil-valuri default tal-klijent stess. Għalhekk il-fajl li niżżilt ma jiddeterminax għal kollox fejn tmur it-traffiku wara li titla’ l-mina. Meta ismijiet interni jiġu riżolti u siti pubbliċi le, il-politika tal-mina maqsuma qed tagħmel dak li nħasbet għalih, mhux qed tfalli.

DNS isegwi l-istess mudell: dhcp-option DNS imbuttat jista’ jiġi applikat mill-klijent, injorat, jew jiġi sostitwit minn manager tar-resolver lokali. Iċċekkja l-istat tar-resolver wara li tikkonnettja minflok taqra l-profil mill-ġdid.

L-għażliet mhux appoġġjati huma kwistjoni ta’ verżjoni tal-klijent

Twissijiet tal-importazzjoni normalment ifissru li l-klijent ma jimplimentax direttiva, mhux li l-fajl huwa korrott. Klijenti tal-desktop jistgħu jmexxu skripts u plugins taħt kontrolli dokumentati, filwaqt li klijenti mobbli jaċċettaw sett eqreb u jistgħu jwarrbu linji li ma jifhmux bil-kwiet. Setting ta’ cipher jew TLS li klijent anzjani jirrifjuta hija problema ta’ verżjoni li għandha tissolva mal-operatur. L-attivazzjoni ta’ privileġġi mhux magħrufa biex jiġi sfurzat import tbiddel twissija ma’ wiċċ ta’ attakk usa’.

Żomm il-fajl oriġinali għal paragun, innota d-direttiva mhux appoġġjata eżatta fit-talba tiegħek, u itlob profil mibni għall-klijent li fil-fatt tmexxi.

Wara kwalunkwe sostituzzjoni, ikkonferma liema entrata tal-profil qed tuża l-app, għax l-importazzjoni ta’ fajl ġdid mhux dejjem tissostitwixxi l-qadim.