Import súboru .ovpn: čo nainštaluje a čo nie

Importovali ste profil, klient hlási pripojenie a zoznam systémových certifikátov vyzerá presne ako predtým. To je očakávaný výsledok, nie neúspešný import. Súbor .ovpn je textová konfigurácia, ktorá kompatibilnému klientovi OpenVPN hovorí, ako sa dostať na server a ako sa autentifikovať, a nikdy nič nezapisuje do úložiska dôvery zariadenia. Z tohto zmätku vyplývajú dve chyby: očakávať, že sa objaví natívny typ VPN, a usúdiť, že import zlyhal, pretože sa neobjavil žiadny certifikát.

Presvedčenie, že import nainštaluje certifikát

Profil môže niesť certifikátový materiál v sebe, a odtiaľ pochádza tá predstava: blok textu medzi ostrými zátvorkami vyzerá ako inštalácia. Klient ho však číta ako konfiguráciu a odovzdáva certifikát svojej vlastnej vrstve TLS, nie operačnému systému. Do nastavení dôvery zariadenia sa nič nepridáva a ani by sa pridávať nemalo. Súbor opisuje pripojenie, kým úložisko dôvery opisuje, komu je zariadenie pripravené veriť.

Profil je tiež nepoužiteľný bez súkromného kľúča, na ktorý odkazuje, a to je ďalší dôvod, prečo to nie je certifikát. Získajte súbor z overeného kanála operátora a zaobchádzajte s ním ako s citlivými údajmi, pretože môže obsahovať materiál identity, ktorý patrí vám. Ak stratíte kľúč, profil sa stane opisom pripojenia, ktoré nedokážete vytvoriť.

Otvorte súbor tak, ako to dokumentuje klient

Použite dokumentovanú možnosť importu súboru v klientovi, namiesto premenovania prípony alebo vloženia textu do nesúvisiaceho dialógu VPN. Niektoré produkty prijímajú aj URL alebo zabalený archív, a to sú samostatné podporované metódy s vlastnými spôsobmi zlyhania. Ak certifikáty alebo kľúče prichádzajú ako samostatné súbory, zistite, ako ich klient očakáva prijať, skôr než čokoľvek presuniete. Kopírovanie iba textu .ovpn na druhý stroj necháva každú uvedenú cestu ukazovať na súbor, ktorý tam nie je, a chyba, ktorú dostanete, bude hovoriť o chýbajúcom súbore, nie o chýbajúcom importe.

To je pasca prenositeľnosti v jednej vete: text cestuje a odkazy nie. Umiestnite uvedené súbory do rozloženia, ktoré klient dokumentuje, alebo konvertujte profil na vloženú formu, ak to klient podporuje.

Vložený materiál verzus uvedené súbory

Vložený profil nesie CA, certifikát a kľúč v súbore, takže je sebestačný a prenosný, ale zároveň jediným objektom, ktorý treba chrániť rovnako starostlivo ako kľúč v ňom. Profil s odkazmi uvádza cesty na disku, čo funguje len tam, kde tieto cesty existujú a kde klient beží s povolením ich čítať. Presun jednej formy bez druhej je bežné zlyhanie prenositeľnosti a prejaví sa ako chyba TLS, nie ako chyba importu. Žiadna forma nemení model zabezpečenia, pretože klient stále overuje server a stále potrebuje použiteľný súkromný kľúč.

Profil, ktorý vypne overovanie, aby import prešiel, vymenil kontrolu za zdanie pokroku. Vráťte to nastavenie skôr, než sa pripojíte k niečomu skutočnému.

Odmietnutá direktíva je nesúlad s klientom

Direktívu, ktorú prijíma desktopový klient, môže odmietnuť mobilný klient alebo zjednodušená desktopová verzia, a háčiky skriptov, príkazy smerovania a niektoré možnosti transportu patria do tejto kategórie. Klient nie je nepríjemný; odmieta spustiť pokyny, ktoré nedokáže vynútiť. Chyby importu zvyčajne pomenujú direktívu, a ten názov je oveľa užitočnejší než všeobecná správa, že import nie je možný. Vyhľadajte ten názov v dokumentácii samotného klienta, skôr než profil vôbec upravíte.

Neodstraňujte overovanie servera a nezapínajte neznáme skriptovanie len preto, aby import prešiel. Nájdite klienta, ktorý direktívu podporuje, alebo požiadajte operátora o profil napísaný pre klienta, ktorého naozaj používate. Odstránenie riadku na utíšenie chyby mení to, čo pripojenie zaručuje, a táto zmena prežije import.

Skontrolujte záznam, ktorý naozaj spúšťate

Nič nezaručuje, že práve stiahnutý súbor nahradil kópiu importovanú minulý mesiac, preto pred pripojením potvrďte názov vybraného profilu a údaje jeho servera. Po pripojení otestujte zdroj, ktorý naozaj potrebujete, a pozrite si správanie smerovania a DNS, pretože dokončené pripojenie je len prvou etapou. Ak je profil odmietnutý, uchovajte presnú správu importu a verziu klienta, pretože je to iný problém než profil, ktorý sa importuje a potom nedosiahne svoj server. Príručka OpenVPN dokumentuje direktívy, ktoré profil môže obsahovať, a to je referencia, ktorú treba skontrolovať pred úpravou.

Keď náhrada funguje, vyraďte starý záznam vlastným ovládaním odstraňovania v klientovi. Odstránenie súboru zo priečinka Stiahnuté necháva uložené pripojenie v aplikácii nedotknuté. Na záver si poznamenajte, ktorý názov profilu je aktívny, aby sa ďalšia osoba nepripájala cez kópiu, ktorú ste chceli vyradiť.