NetworkManager ne uvozi vašega profila OpenVPN? Preberite to

Profili, ki se v drugem OpenVPN odjemalcu povežejo brez težav, lahko zavrnejo uvoz v NetworkManager, pogovorno okno pa krivi zmožnost uvoza vtičnika. Ta stavek govori o vašem računalniku, ne o datoteki ali strežniku. Uvoz je lokalna operacija, ki jo izvede VPN vtičnik upravitelja, in v trenutku, ko spodleti, ni bilo nič poslano nikamor. Obravnavajte to najprej kot vprašanje pakiranja in šele nato kot vprašanje razčlenjevanja.

Sporočilo berite kot lokalno trditev

Stavek opisuje nabor funkcij vtičnika. Ali manjka vtičnik, ki zagotavlja podporo za OpenVPN, ali je komponenta, ki ponuja dejanje uvoza, starejša od oblike, ki ji jo dajete. Oba primera so lokalna za računalnik pred vami.

Bodite pozorni na to, česa sporočilo ne pove. Ne pove, da je certifikat napačen, da je geslo poteklo ali da je strežnik nedosegljiv, zato tega ponovni zagon ali sprememba poverilnic ne bo odpravila. Berite ga kot trditev o nameščeni programski opremi.

Ta razlika prihrani največ časa v vsem prispevku, ker je refleks pogledati navzven, na prehod, ko je okvara v celoti na namizju.

Korak 1: potrdite vtičnik in urejevalnik

Pomembna sta dva paketa in opravljata različno delo. Eden zagotavlja VPN vtičnik NetworkManagerja, ki ima v lasti povezavo; drugi zagotavlja vmesnik za urejanje in uvoz na namizju. Če namestite samo izvajalno okolje ali samo urejevalnik, dobite polovico funkcije.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Uporabite ukaz za pakiranje, ki ga vaša distribucija res ima; vrstici zgoraj sta možnosti, ne zaporedje. Preverite tudi, ali ste sploh v toku NetworkManagerja, ker se drug odjemalec OpenVPN z lastnim uvoznikom ne bo odzval na nobenega od teh nasvetov.

Namestitev vtičnika običajno znova zažene ali naloži NetworkManager, kar za kratek čas prekine obstoječe povezave. Naredite to namerno in ne sredi klica s podporo.

Korak 2: uvozite z nmcli in dobite resnično sporočilo

Grafično pogovorno okno rado stisne več napak v en stavek. Uvoznik iz ukazne vrstice je natančnejši in gre za isto operacijo:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Odziv preberite pozorno. Pritožba zaradi manjkajočega vtičnika je težava pakiranja. Pritožba zaradi določene direktive je težava razčlenjevalnika. Pritožba zaradi navedene datoteke je težava poti, in ti trije nimajo nič skupnega razen besede uvoz.

Ne pozabite, da uspeh tukaj ustvari shranjen profil. Ne poveže se in ne dokazuje, da je profil obdržal vse funkcije izvirnika.

Korak 3: pustite vgrajene certifikate tam, kjer so

Starejši nasveti pravijo, naj pred uvozom odstranite vsak vgrajeni blok certifikata in ključa. Ta nasvet je zastarel. Trenutni uvoznik obravnava vgrajene objekte, njihovo brisanje pa odstrani identiteto, ki jo povezava potrebuje, in hkrati ustvari profil, ki se uvozi in nato ne uspe pri preverjanju pristnosti.

Če res morate gradivo iz določenega razloga ločiti, ohranite izvirno datoteko in zabeležite, kateri blok je šel kam. Profil, ki so ga trije ljudje trikrat uredili, ni konfiguracija, o kateri bi lahko pozneje razmišljali.

Enaka previdnost velja za direktive ponudnika. Možnost, značilna za odjemalca, je lahko zunaj nabora funkcij ene različice vtičnika, ne da bi bila neveljavna sintaksa OpenVPN, in če jo odstranite samo zato, da bi se pogovorno okno zaprlo, lahko tiho spremenite vedenje.

Korak 4: preverite, kaj profil zdaj pomeni

Po uspešnem uvozu preglejte končno točko, ureditev preverjanja pristnosti, sklice na datoteke in mesto shranjevanja skrivnosti, preden karkoli aktivirate. Prav na teh štirih točkah se uvoz in namen najpogosteje razhajata.

Nato preverite vedenje, ki vam je res pomembno: poti, DNS in ali so funkcije izvirnega profila preživele. To so tri mesta, kjer lahko uspešen uvoz še vedno razočara osebo, ki ga je zahtevala. Uspešen uvoz in povezava, ki se obnaša pravilno, sta dva različna rezultata in za uporabnika šteje le drugi.

Če se uvoženi profil obnaša drugače od izvirnega odjemalca, primerjajte obe konfiguraciji, namesto da bi ju sestavljali iz spomina, ker je razlika običajno ena vrstica.

Korak 5: pustite, da ima predor v lasti en sam upravitelj

Ko profil živi v NetworkManagerju, naj ima povezavo v lasti. Zagon ločenega procesa OpenVPN kot obvoza ustvari drugo pot upravljanja z lastnim vedenjem razreševalnika, lastnimi poverilnicami in lastnim življenjskim ciklom.

Dva predora, ki oba menita, da imata v lasti privzeto pot, dajeta simptome, ki izgledajo kot pokvarjen ponudnik, in rešitev je odstraniti enega od njiju, ne pa nastavljati katerega koli.