Importere ei .ovpn-fil: kva ho installerer og kva ho ikkje gjer

Du importerte profilen, klienten rapporterer at han er tilkopla, og sertifikatlista i systemet ser nøyaktig ut som før. Det er det venta resultatet, ikkje ein mislukka import. Ei .ovpn-fil er ein tekstkonfigurasjon som fortel ein kompatibel OpenVPN-klient korleis han når ein tenar og korleis han autentiserer seg, og ho skriv aldri noko til tillitslageret på eininga. To feil følgjer av denne forvirringa: å vente at ein innebygd VPN-type skal dukke opp, og å konkludere med at importen mislukkast fordi det ikkje dukka opp noko sertifikat.

Trua på at ein import installerer eit sertifikat

Profilen kan bera sertifikatmateriale innebygd, og det er der ideen kjem frå: ein tekstblokk mellom vinkelparentesar ser ut som ein installasjon. Klienten tolkar han i staden som konfigurasjon og gir sertifikatet til sitt eige TLS-lag og ikkje til operativsystemet. Det blir ikkje lagt noko til i tillitsinnstillingane på eininga, og det bør heller ikkje leggjast til noko. Fila skildrar ei tilkopling, medan tillitslageret skildrar kven eininga er budd på å tru på.

Ein profil er også ubrukeleg utan den private nøkkelen han viser til, og det er ein annan grunn til at han ikkje er eit sertifikat. Hent fila frå den stadfesta kanalen til operatøren, og handsam henne som sensitiv, fordi ho kan innehalde identitetsmateriale som høyrer til deg. Mistar du nøkkelen, blir profilen ei skildring av ei tilkopling du ikkje kan lage.

Opne fila slik klienten dokumenterer

Bruk det dokumenterte filimportvalet i klienten i staden for å gje utvidinga nytt namn eller lime teksten inn i ein urelatert VPN-dialog. Nokre produkt godtar også ein URL eller eit pakka arkiv, og det er separate støtta metodar med sine eigne feilmåtar. Viss sertifikat eller nøklar kjem som separate filer, finn ut korleis klienten ventar å ta imot dei før du flyttar noko. Å kopiere berre .ovpn-teksten til ein annan maskin lèt kvar refererte sti peike på ei fil som ikkje finst der, og feilen du får vil handle om ei manglande fil og ikkje om ein manglande import.

Det er portabilitetsfella i éi linje: teksten reiser og referansane gjer det ikkje. Legg dei refererte filene i oppsettet klienten dokumenterer, eller konverter profilen til innebygd form viss klienten støttar det.

Innebygd materiale kontra refererte filer

Ein innebygd profil ber CA, sertifikat og nøkkel inne i fila, så han er sjølvstendig og portabel, men også eitt objekt som må vernast like nøye som nøkkelen i han. Ein profil med referansar oppgir stiar på disken, noko som berre verkar der stiane finst og der klienten køyrer med løyve til å lese dei. Å flytte den eine forma utan den andre er den vanlege portabilitetsfeilen, og han viser seg som ein TLS-feil og ikkje som ein importfeil. Inga av formene endrar tryggleiksmodellen, fordi klienten framleis validerer tenaren og framleis treng ein brukande privat nøkkel.

Ein profil som slår av verifiseringa for at importen skal lukkast, har bytt kontrollen mot ei framstilling av framgang. Set innstillinga tilbake før du koplar til noko ekte.

Eit avvist direktiv er ein mismatch med klienten

Eit direktiv som ein stasjonær klient godtar, kan bli avvist av ein mobilklient eller ein forenkla stasjonær versjon, og skriptkrokar, rutingkommandoar og nokre transportval fell i den kategorien. Klienten er ikkje vanskeleg; han nektar å køyre instruksjonar han ikkje kan handheve. Importfeil nemner vanlegvis direktivet, og det namnet er langt meir nyttig enn ei generell melding om at import ikkje er mogleg. Søk opp namnet i dokumentasjonen til klienten sjølv før du i det heile redigerer profilen.

Ikkje fjern tenarverifiseringa og ikkje slå på ukjend skripting berre for å få importen gjennom. Anten finn ein klient som støttar direktivet, eller be operatøren om ein profil skriven for klienten du faktisk køyrer. Å fjerne ei linje for å dempe ein feil endrar det tilkoplinga garanterer, og den endringa overlever importen.

Sjekk oppføringa du faktisk startar

Ingenting garanterer at fila du nettopp lasta ned erstatta kopien som vart importert førre månad, så stadfest namnet på den valde profilen og tenardetaljane før du koplar til. Etter tilkopling, test ressursen du faktisk treng og undersøk ruting- og DNS-åtferda, fordi ei fullført tilkopling berre er første trinn. Viss profilen blir avvist, ta vare på den nøyaktige importmeldinga og klientversjonen, fordi det er eit anna problem enn ein profil som blir importert og deretter ikkje når tenaren sin. OpenVPN-handboka dokumenterer direktiva ein profil kan innehalde, og det er referansen som må sjekkast før du redigerer ein.

Når erstatninga verkar, avvikle den gamle oppføringa med klienten sitt eige fjerningskontroll. Å fjerne fila frå Nedlastingar lèt den lagra tilkoplinga inne i appen vere urørt. Avslutt med å notere kva profilnamn som er aktivt, slik at neste person ikkje koplar til via kopien du meinte å avvikle.