Importere en .ovpn-fil: hva den installerer og hva den ikke gjør

Du importerte profilen, klienten rapporterer at den er tilkoblet, og systemets sertifikatliste ser nøyaktig ut som før. Det er det forventede resultatet, ikke en mislykket import. En .ovpn-fil er en tekstkonfigurasjon som forteller en kompatibel OpenVPN-klient hvordan den når en server og hvordan den autentiserer seg, og den skriver aldri noe til enhetens tillitslager. To feil følger av denne forvirringen: å forvente at en innebygd VPN-type skal dukke opp, og å konkludere med at importen mislyktes fordi det ikke dukket opp noe sertifikat.

Troen på at en import installerer et sertifikat

Profilen kan bære sertifikatmateriale innebygd, og det er der ideen kommer fra: en tekstblokk mellom vinkelparenteser ser ut som en installasjon. Klienten tolker den i stedet som konfigurasjon og gir sertifikatet til sitt eget TLS-lag og ikke til operativsystemet. Ingenting legges til i enhetens tillitsinnstillinger, og ingenting bør legges til. Filen beskriver en tilkobling, mens tillitslageret beskriver hvem enheten er forberedt på å tro på.

En profil er også ubrukelig uten den private nøkkelen den refererer til, og det er en annen grunn til at den ikke er et sertifikat. Hent filen fra operatørens verifiserte kanal, og behandle den som sensitiv, fordi den kan inneholde identitetsmateriale som tilhører deg. Mister du nøkkelen, blir profilen en beskrivelse av en tilkobling du ikke kan opprette.

Åpne filen slik klienten dokumenterer

Bruk klientens dokumenterte filimportvalg i stedet for å gi utvidelsen nytt navn eller lime teksten inn i en urelatert VPN-dialog. Noen produkter godtar også en URL eller et pakket arkiv, og det er separate støttede metoder med sine egne feilmåter. Hvis sertifikater eller nøkler kommer som separate filer, finn ut hvordan klienten forventer å motta dem før du flytter noe. Å kopiere bare .ovpn-teksten til en annen maskin lar hver refererte sti peke på en fil som ikke finnes der, og feilen du får vil handle om en manglende fil og ikke om en manglende import.

Det er portabilitetsfellen i én linje: teksten reiser og referansene gjør det ikke. Legg de refererte filene i oppsettet klienten dokumenterer, eller konverter profilen til innebygd form hvis klienten støtter det.

Innebygd materiale kontra refererte filer

En innebygd profil bærer CA, sertifikat og nøkkel inne i filen, så den er selvstendig og portabel, men også ett objekt som må beskyttes like nøye som nøkkelen i den. En profil med referanser oppgir stier på disken, noe som bare virker der stiene finnes og der klienten kjører med tillatelse til å lese dem. Å flytte den ene formen uten den andre er den vanlige portabilitetsfeilen, og den viser seg som en TLS-feil og ikke som en importfeil. Ingen av formene endrer sikkerhetsmodellen, fordi klienten fortsatt validerer serveren og fortsatt trenger en brukbar privat nøkkel.

En profil som slår av verifiseringen for at importen skal lykkes, har byttet kontrollen mot en forestilling om fremgang. Sett innstillingen tilbake før du kobler til noe ekte.

Et avvist direktiv er en mismatch med klienten

Et direktiv som en stasjonær klient godtar, kan bli avvist av en mobilklient eller en forenklet stasjonær versjon, og skriptkroker, rutingkommandoer og noen transportvalg faller i den kategorien. Klienten er ikke vanskelig; den nekter å kjøre instruksjoner den ikke kan håndheve. Importfeil nevner vanligvis direktivet, og det navnet er langt mer nyttig enn en generell melding om at import ikke er mulig. Søk opp navnet i klientens egen dokumentasjon før du i det hele tatt redigerer profilen.

Ikke fjern serververifiseringen og ikke slå på ukjent skripting bare for å få importen gjennom. Enten finn en klient som støtter direktivet, eller be operatøren om en profil skrevet for klienten du faktisk kjører. Å fjerne en linje for å dempe en feil endrer det tilkoblingen garanterer, og den endringen overlever importen.

Sjekk oppføringen du faktisk starter

Ingenting garanterer at filen du nettopp lastet ned erstattet kopien som ble importert i forrige måned, så bekreft navnet på den valgte profilen og serverdetaljene før du kobler til. Etter tilkobling, test ressursen du faktisk trenger og undersøk ruting- og DNS-oppførselen, fordi en fullført tilkobling bare er første trinn. Hvis profilen avvises, ta vare på den nøyaktige importmeldingen og klientversjonen, fordi det er et annet problem enn en profil som importeres og deretter ikke når serveren sin. OpenVPN-håndboken dokumenterer direktivene en profil kan inneholde, og det er referansen som må sjekkes før du redigerer en.

Når erstatningen virker, avvikle den gamle oppføringen med klientens eget fjerningskontroll. Å fjerne filen fra Nedlastinger lar den lagrede tilkoblingen inne i appen være urørt. Avslutt med å notere hvilket profilnavn som er aktivt, slik at neste person ikke kobler til via kopien du mente å avvikle.