Uvoz datoteke .ovpn: kaj namesti in kaj ne

Uvozili ste profil, odjemalec poroča o povezavi, seznam sistemskih certifikatov pa je videti popolnoma enako kot prej. To je pričakovani izid, ne neuspešen uvoz. Datoteka .ovpn je besedilna konfiguracija, ki združljivemu odjemalcu OpenVPN pove, kako doseči strežnik in kako se preveriti, in nikoli ničesar ne zapiše v shrambo zaupanja naprave. Iz te zmede izhajata dve napaki: pričakovanje, da se bo pojavil izvorni tip VPN, in sklep, da je uvoz spodletel, ker se ni pojavil noben certifikat.

Prepričanje, da uvoz namesti certifikat

Profil lahko nosi gradivo certifikata v sebi, in od tod izhaja ta zamisel: blok besedila med kotnimi oklepaji je videti kot namestitev. Odjemalec pa ga razbere kot konfiguracijo in certifikat izroči svoji plasti TLS, ne pa operacijskemu sistemu. Nastavitvam zaupanja naprave se ne doda nič in ne bi se smelo dodati nič. Datoteka opisuje povezavo, medtem ko shramba zaupanja opisuje, komu je naprava pripravljena verjeti.

Profil je tudi neuporaben brez zasebnega ključa, na katerega se sklicuje, in to je še en razlog, da ni certifikat. Datoteko pridobite po preverjenem kanalu operaterja in z njo ravnajte kot z občutljivimi podatki, ker lahko vsebuje gradivo identitete, ki pripada vam. Če izgubite ključ, profil postane opis povezave, ki je ne morete vzpostaviti.

Odprite datoteko tako, kot jo dokumentira odjemalec

Uporabite dokumentirano možnost uvoza datoteke v odjemalcu, namesto da preimenujete končnico ali prilepite besedilo v nepovezano okno VPN. Nekateri izdelki sprejmejo tudi URL ali zapakiran arhiv, in to so ločene podprte metode z lastnimi načini odpovedi. Če certifikati ali ključi pridejo kot ločene datoteke, ugotovite, kako jih odjemalec pričakuje prejeti, preden karkoli premaknete. Kopiranje samo besedila .ovpn na drugi stroj pusti vsako navedeno pot usmerjeno v datoteko, ki je tam ni, in napaka, ki jo dobite, bo govorila o manjkajoči datoteki, ne o manjkajočem uvozu.

To je past prenosljivosti v eni vrstici: besedilo potuje, sklici ne. Postavite navedene datoteke v postavitev, ki jo dokumentira odjemalec, ali pretvorite profil v vdelano obliko, če jo odjemalec podpira.

Vdelano gradivo proti navedenim datotekam

Vdelan profil nosi CA, certifikat in ključ znotraj datoteke, zato je samostojen in prenosljiv, a tudi en sam objekt, ki ga je treba zaščititi enako skrbno kot ključ v njem. Profil s sklici navaja poti na disku, kar deluje le tam, kjer te poti obstajajo in kjer odjemalec teče z dovoljenjem za branje. Premik ene oblike brez druge je običajna odpoved prenosljivosti in se pokaže kot napaka TLS, ne kot napaka uvoza. Nobena oblika ne spremeni varnostnega modela, ker odjemalec še vedno preverja strežnik in še vedno potrebuje uporaben zasebni ključ.

Profil, ki izklopi preverjanje, da bi uvoz uspel, je zamenjal preverjanje za videz napredka. Vrnite to nastavitev, preden se povežete s čim resničnim.

Zavrnjena direktiva pomeni neskladje z odjemalcem

Direktivo, ki jo sprejme namizni odjemalec, lahko zavrne mobilni odjemalec ali poenostavljena namizna različica, in kljuke skriptov, ukazi za usmerjanje ter nekatere možnosti prenosa sodijo v to kategorijo. Odjemalec ni težaven; zavrača izvajanje navodil, ki jih ne more uveljaviti. Napake uvoza običajno navedejo direktivo, in to ime je veliko bolj uporabno od splošnega sporočila, da uvoz ni mogoč. Poiščite to ime v dokumentaciji odjemalca samega, preden profil sploh uredite.

Ne odstranjujte preverjanja strežnika in ne omogočajte neznanega skriptiranja samo zato, da bi uvoz uspel. Poiščite odjemalca, ki direktivo podpira, ali prosite operaterja za profil, napisan za odjemalca, ki ga resnično poganjate. Odstranitev vrstice za utišanje napake spremeni, kaj povezava zagotavlja, in ta sprememba preživi uvoz.

Preverite vnos, ki ga resnično zaženete

Nič ne zagotavlja, da je pravkar prenesena datoteka nadomestila kopijo, uvoženo prejšnji mesec, zato pred povezavo potrdite ime izbranega profila in podatke njegovega strežnika. Po povezavi preizkusite vir, ki ga resnično potrebujete, in si oglejte vedenje usmerjanja in DNS, ker je dokončana povezava le prva stopnja. Če je profil zavrnjen, shranite natančno sporočilo uvoza in različico odjemalca, ker je to druga težava kot profil, ki se uvozi in nato ne doseže svojega strežnika. Priročnik OpenVPN dokumentira direktive, ki jih profil lahko vsebuje, in to je referenca, ki jo je treba preveriti pred urejanjem.

Ko nadomestilo deluje, upokojite stari vnos z lastnim kontrolnikom za odstranjevanje v odjemalcu. Odstranitev datoteke iz mape Prenosi pusti shranjeno povezavo v aplikaciji nedotaknjeno. Na koncu zapišite, katero ime profila je dejavno, da se naslednja oseba ne bo povezala prek kopije, ki ste jo nameravali upokojiti.