Uvoz datoteke .ovpn: što instalira i što ne instalira

Uvezli ste profil, klijent javlja da je veza uspostavljena, a popis certifikata u sustavu izgleda točno kao i prije. To je očekivani ishod, a ne neuspjeli uvoz. Datoteka .ovpn tekstualna je konfiguracija koja kompatibilnom OpenVPN klijentu govori kako doći do poslužitelja i kako se autentificirati, i nikada ništa ne upisuje u spremište povjerenja uređaja. Dvije pogreške proizlaze iz te zabune: očekivanje da će se pojaviti izvorna vrsta VPN-a i zaključak da je uvoz neuspješan jer se nije pojavio nijedan certifikat.

Uvjerenje da uvoz instalira certifikat

Profil može nositi certifikatni materijal u sebi, i odatle dolazi ta ideja: blok teksta između šiljastih zagrada izgleda kao instalacija. Klijent ga umjesto toga raščlanjuje kao konfiguraciju, predajući certifikat vlastitom TLS sloju, a ne operacijskom sustavu. U postavke povjerenja uređaja ništa se ne dodaje, i ne treba se dodavati. Datoteka opisuje vezu, dok spremište povjerenja opisuje kome je uređaj spreman vjerovati.

Profil je također beskoristan bez privatnog ključa na koji upućuje, što je još jedan razlog zašto nije certifikat. Preuzmite datoteku s provjerenog kanala operatera i tretirajte je kao osjetljivu, jer može sadržavati identitetski materijal koji pripada vama. Izgubite ključ i profil postaje opis veze koju ne možete ostvariti.

Otvorite datoteku onako kako je klijent dokumentira

Upotrijebite dokumentiranu opciju uvoza datoteke u klijentu, umjesto da preimenujete nastavak ili zalijepite tekst u nepovezan VPN dijalog. Neki proizvodi prihvaćaju i URL ili zapakiranu arhivu, a to su odvojene podržane metode s vlastitim načinima kvara. Ako certifikati ili ključevi dolaze kao zasebne datoteke, saznajte kako ih klijent očekuje prije nego što bilo što premjestite. Kopiranje samo .ovpn teksta na drugo računalo ostavlja svaku navedenu putanju usmjerenu na datoteku koje nema, a pogreška koju dobijete govorit će o nedostajućoj datoteci, a ne o nedostajućem uvozu.

To je zamka prenosivosti u jednoj rečenici: tekst putuje, a reference ne. Smjestite navedene datoteke u raspored koji klijent dokumentira ili pretvorite profil u ugrađeni oblik ako ga klijent podržava.

Ugrađeni materijal nasuprot navedenim datotekama

Ugrađeni profil nosi CA, certifikat i ključ unutar datoteke, pa je samostalan i prenosiv, ali je i jedan objekt koji treba čuvati jednako pažljivo kao ključ u njemu. Profil s referencama navodi putanje na disku, što funkcionira samo ondje gdje te putanje postoje i gdje klijent radi s dopuštenjem da ih čita. Premještanje jednog oblika bez drugoga uobičajen je kvar prenosivosti, i pojavljuje se kao TLS pogreška, a ne kao pogreška uvoza. Nijedan oblik ne mijenja sigurnosni model, jer klijent i dalje provjerava poslužitelj i i dalje treba upotrebljiv privatni ključ.

Profil koji isključi provjeru kako bi uvoz uspio zamijenio je provjeru prividom napretka. Vratite tu postavku prije nego se spojite na bilo što stvarno.

Odbijena direktiva znači nesklad s klijentom

Direktivu koju prihvaća stolni klijent može odbiti mobilni klijent ili pojednostavljena stolna inačica, a u tu kategoriju ulaze skriptni hookovi, naredbe usmjeravanja i neke transportne opcije. Klijent ne izmišlja poteškoće; on odbija izvršiti upute koje ne može provesti. Pogreške uvoza obično navode direktivu, a taj je naziv mnogo korisniji od općenite poruke da uvoz nije moguć. Pretražite klijentovu dokumentaciju za tim nazivom prije nego što uopće uredite profil.

Ne uklanjajte provjeru poslužitelja i ne omogućujte nepoznato skriptiranje samo da bi uvoz prošao. Ili pronađite klijent koji podržava tu direktivu ili zatražite od operatera profil napisan za klijent koji doista pokrećete. Uklanjanje retka da bi se pogreška ušutkala mijenja ono što veza jamči, a ta promjena nadživi uvoz.

Provjerite zapis koji doista pokrećete

Ništa ne jamči da je datoteka koju ste upravo preuzeli zamijenila kopiju uvezenu prošli mjesec, pa potvrdite naziv odabranog profila i pojedinosti njegova poslužitelja prije povezivanja. Nakon povezivanja isprobajte resurs koji vam doista treba i pregledajte ponašanje usmjeravanja i DNS-a, jer je dovršena veza samo prva faza. Ako je profil odbijen, sačuvajte točnu poruku uvoza i verziju klijenta, jer je to drukčiji problem od profila koji se uveze i zatim ne može doći do svog poslužitelja. OpenVPN priručnik dokumentira direktive koje profil može sadržavati, i to je referenca koju treba provjeriti prije uređivanja.

Kad zamjena proradi, umirovite stari zapis klijentovom vlastitom kontrolom uklanjanja. Uklanjanje datoteke iz mape Preuzeto ostavlja pohranjenu vezu unutar aplikacije netaknutom. Na kraju zabilježite koji je naziv profila aktivan, da se sljedeća osoba ne poveže preko kopije koju ste namjeravali umiroviti.