Какая программа владеет этим config.json в вашей конфигурации OpenVPN?

Вы находите файл с именем config.json, в нём упоминается VPN-сервер, и сразу возникает предположение: это должно быть подключение OpenVPN. Часто это не так. JSON-файл с таким именем может принадлежать настольному интерфейсу, который запускает клиент, демону, который хранит собственные настройки, или формату экспорта продукта, и у каждого из них своя схема.

Имя файла — наименее полезная подсказка. Начните с процесса, который читает файл, затем проверьте, является ли ожидаемый им формат вообще JSON, и только после этого решайте, является ли редактирование файла поддерживаемым способом что-то изменить.

Начните с процесса, а не с имени файла

Посмотрите, что на самом деле работает. Модуль службы, скрипт запуска или приложение в системном лотке назовут бинарный файл, который они запускают, и часто путь к конфигурации, который они передают. Каталог, в котором лежит файл, — вторая подсказка: каталоги данных приложений, каталоги конфигурации служб и каталоги профилей пользователей указывают на разных владельцев.

Затем прочитайте документацию продукта, которому принадлежит этот компонент. Если JSON принадлежит обёртке, его ключи — ключи обёртки, и правдоподобный объект, построенный по примеру другого продукта, будет отклонён или молча проигнорирован.

Два файла с одинаковым именем в разных каталогах — распространённая ловушка. Один может быть сгенерированным состоянием, которое служба перезаписывает при каждом запуске, а другой — шаблоном, который должен редактировать человек. Изменение не того файла даёт исправление, которое держится до следующей перезагрузки.

Что на самом деле представляет собой профиль Community OpenVPN

Community OpenVPN 2.6 читает текстовый формат на основе опций. Профиль — это последовательность директив: строка клиентского режима, строка устройства, удалённая конечная точка, а также параметры идентичности, шифрования и маршрутов, и он может встраивать материал сертификата и ключа во встроенные блоки.

Этот формат анализируется построчно самим клиентом. Передача ему JSON-документа через параметр config не включает JSON-парсер; первая строка будет отклонена как неизвестная директива. Переименование JSON-файла так, чтобы он заканчивался на .ovpn, тоже не преобразует его содержимое, и действительный файл опций не становится недействительным из-за необычного расширения.

У OpenVPN Connect и OpenVPN 3 Linux есть собственные пути импорта и управления профилями. Эти продукты могут принять профиль и сохранить его в своей базе данных или состоянии службы, что не то же самое, что JSON-файл, случайно описывающий сервер.

Редактирование состояния, которым владеет другой компонент

Если JSON сгенерирован, его редактирование — это гонка. Работающая служба может записать его обратно при выключении, при переподключении или при следующем изменении настроек, и правка вручную исчезает без ошибки. Предпочитайте команду импорта продукта, API управления или интерфейс настроек, потому что эти пути обновляют внутреннее состояние, которое представляет файл. Файл, который возвращается после перезапуска, говорит вам, какой путь был устойчивым.

Если вы всё же редактируете сгенерированный файл, сначала остановите службу, сделайте резервную копию и внесите как можно меньшее изменение. Затем проверьте, перезаписывает ли служба файл при запуске, потому что файл, который возвращается при запуске, означает, что настоящий источник истины находится в другом месте и правка никогда бы не сохранилась.

Пароли и встроенные закрытые ключи — отдельная тема. JSON может нести полный ключ так же легко, как файл опций, поэтому относитесь к любому экспорту как к секрету, держите его подальше от общих дисков и скрывайте значения, прежде чем вставлять структуру в вопрос на форуме.

Проверка изменения и защита файла

Проверка — это не «JSON разбирается». Разбор доказывает только то, что скобки совпадают; он ничего не говорит о том, распознаёт ли владелец ключи. Проверьте собственное состояние продукта: список активных профилей, выбранное подключение и переподключение, которое действительно использует новые значения. Профиль, который появляется в списке, но никогда не становится выбранным, всё ещё не является используемым профилем.

Следите за журналом компонента, который вы редактировали, а не только за журналом VPN-клиента. Обёртка, которая отклоняет ваш файл, обычно сообщает об этом в собственном журнале, а клиент, который так и не получил файл, выглядит так же, как клиент, получивший плохие настройки.

Сохраните копию работающего файла и запишите версию продукта, с которой вы тестировали. Эти форматы меняются между выпусками, и структура, которая работала в прошлом году, может быть отклонена после обновления с сообщением, которое вообще не упоминает схему.

Итог: определите процесс, прочитайте его документацию, подтвердите, является ли файл вообще JSON, используйте поддерживаемый путь редактирования и проверьте через собственное состояние продукта. Имя файла никогда не отвечало ни на один из этих вопросов.