Esportazzjoni ta’ Viscosity kontra profil OpenVPN sempliċi fuq Linux

Mill-ġdid tal-isem ta’ fajl .visz ta’ Viscosity għal .ovpn ma jbiddilx dak li hemm ġewwa, għax l-estensjoni qatt ma deskriviet protokoll. Il-qabbla li timporta hija bejn pakkett bid-dipendenzi u profil tal-klijent sempliċi mingħajr ebda waħda. Iddeċiedi liema kontenitur tassew irċevejt qabel ma titlob lil importatur fuq Linux jaqrah.

X’iżomm kull kontenitur

Id-dokumentazzjoni tal-esportazzjoni ta’ Viscosity tiddeskrivi pakkett tal-konnessjoni .visc u forma ta’ arkivju .visz, li hija arkivju tar kompressat. Pakkett iġorr il-konfigurazzjoni flimkien mal-fajls taċ-ċertifikat, tal-muftieħ u tal-iskript li jiddependi minnhom. Profil OpenVPN sempliċi huwa fajl wieħed, u kull ma jirreferi għalih irid jeżisti separatament jew ikun inkorporat ġewwa.

Dik id-differenza hija l-qabbla kollha. Ir-relazzjonijiet tal-pakkett huma parti mill-artefatt; ir-relazzjonijiet tal-profil sempliċi huma suppożizzjoni. Li tċaqlaq pakkett għal Linux mingħajr ma tippreserva dawk ir-relazzjonijiet jipproduċi fajl li jinfetaħ u mbagħad ifalli fl-ewwel referenza nieqsa. Profil li jinkorpora ċ-ċertifikati tiegħu jevita dak il-falliment billi jġorr kollox f’post wieħed, li huwa konvenjenti sakemm xi ħadd ikollu jdur wieħed minnhom.

L-estensjoni ta’ barra tgħidlek liema kontenitur għandek, mhux liema klijent jista’ jużah.

Fejn il-konfigurazzjoni tassew tibda

Ġewwa l-pakkett, il-fornitur jiddokumenta config.conf maġenb il-fajls dipendenti, bir-referenzi solvuti lokalment. Dak il-fajl huwa l-punt tat-tluq, mhux l-isem tal-arkivju u lanqas iċ-ċertifikat li jkun b’kumbinazzjoni fil-quċċata tal-lista tad-direttorju.

Fuq Linux il-pakkett jista’ jidher bħala direttorju minflok bħala oġġett wieħed, għax l-arkivju jinfirex fi fajls li jistennew li jkunu flimkien. Żomm il-mogħdijiet relattivi koerenti fl-ispazju tax-xogħol li fih testratta, u tittrasformax bl-idejn mogħdija assoluta ta’ Windows f’mogħdija ta’ Linux. Fajl dipendenti nieqes u mogħdija żbaljata jipproduċu l-istess ilment mill-klijent.

It-tħassir ta’ għażla ta’ fiduċja jew identità biex jiskot dak l-ilment mhuwiex tiswija.

X’ma jġorrx il-pakkett

Il-preferenzi ta’ Viscosity stess mhumiex kollha għażliet ta’ OpenVPN. L-iskripts, l-imġiba tal-mogħdijiet u s-settings tal-applikazzjoni jista’ jkollhom jiġu rappreżentati mill-integrazzjoni appoġġata tal-klijent Linux minflok jiġu kkupjati bħala test li programm ieħor jista’ jesegwixxi.

Ittratta kwalunkwe skript inkluż bħala data sakemm tkun qrajtu u ddeċidejt li huwa awtorizzat. Li tesegwih għax l-esportazzjoni kienet fiha jbiddel ta’ taħt fuq ir-reviżjoni li kellek tagħmel. L-istess kawtela tgħodd għall-kredenzjali inkorporati: pakkett jista’ jġorr materjal ta’ muftieħ privat, għalhekk kopja tax-xogħol tappartjeni f’post protett u mhux f’folder tat-tniżżil.

L-oriġinal jibqa’ protett sakemm tiġi aċċettata l-migrazzjoni.

X’irid jiddeċiedi n-naħa ta’ Linux

Iddeċiedi min se jkun jippossjedi l-konnessjoni: Community OpenVPN waħdu, il-plugin ta’ NetworkManager jew klijent ieħor appoġġat. Kull wieħed jaċċetta sett ta’ għażliet differenti, u kull wieħed jippossjedi mogħdijiet, solvituri u sigrieti b’mod differenti. Fajl li jinfetaħ b’suċċess f’importatur wieħed jista’ jiġi miċħud minn ieħor, u s-suċċess fl-importazzjoni ma jippruvax kompatibilità mal-konnessjoni maħsuba. Staqsi lill-operatur jekk diġà teżistx profil kompatibbli ma’ Linux, għax li tibda mill-artefatt appoġġat huwa iqsar milli tittraduċi wieħed.

Żomm il-fiduċja fis-server, l-identità tal-klijent u l-protezzjoni tal-muftieħ privat bħala tliet mistoqsijiet separati.

Ir-reviżjoni qabel ma tikkonnettja

Iċċekkja l-punt tat-tmiem u t-trasport, il-metodu tal-awtentikazzjoni, kull referenza għal fajl u l-politika tal-mogħdijiet u d-DNS maħsuba. Imbagħad ivverifika l-konnessjoni u l-applikazzjoni meħtieġa b’mod indipendenti, għax mina li titla’ ma tgħid xejn dwar jekk l-applikazzjoni tistax tasal għal dak li għandha bżonn.

openvpn --config ./config.conf --verb 4

Qabbel ir-riżultat negozjat ma’ dak li jgħid l-operatur li l-profil għandu jagħmel, u noti kwalunkwe għażla li l-klijent Linux injora.

Meta tiġi aċċettata l-migrazzjoni, irtira l-kopji tat-trasferiment permezz tal-proċess tas-soltu tal-immaniġġjar tal-kredenzjali. Pakkett li jitħalla f’folder kondiviż huwa kredenzjali li titħalla f’folder kondiviż.