Importimi i një skedari .ovpn: çfarë instalon dhe çfarë jo

Ju importuat profilin, klienti raporton lidhje, dhe lista e certifikatave të sistemit duket saktësisht si më parë. Ky është rezultati i pritur, jo një importim i dështuar. Një skedar .ovpn është një konfigurim tekstual që i thotë një klienti OpenVPN të pajtueshëm si të arrijë një server dhe si të autentikohet, dhe nuk shkruan kurrë asgjë në depon e besimit të pajisjes. Nga ky konfuzion rrjedhin dy gabime: të presësh që të shfaqet një lloj VPN vendas, dhe të përfundosh se importimi dështoi sepse nuk u shfaq asnjë certifikatë.

Besimi se një importim instalon një certifikatë

Profili mund të mbajë material certifikate brenda vetes, dhe prej andej vjen ideja: një bllok teksti midis kllapave këndore duket si një instalim. Klienti e lexon atë si konfigurim dhe ia dorëzon certifikatën shtresës së vet TLS, jo sistemit operativ. Cilësimeve të besimit të pajisjes nuk i shtohet asgjë, dhe nuk duhet t'i shtohet gjë. Skedari përshkruan një lidhje, ndërsa depoja e besimit përshkruan se kujt pajisja është e gatshme t'i besojë.

Profili është gjithashtu i padobishëm pa çelësin privat të cilit i referohet, dhe ky është një tjetër shkak pse nuk është certifikatë. Merrni skedarin nga kanali i verifikuar i operatorit dhe trajtojeni si të ndjeshëm, sepse mund të përmbajë material identiteti që ju përket. Nëse humbisni çelësin, profili bëhet përshkrimi i një lidhjeje që nuk mund ta kryeni.

Hapni skedarin siç e dokumenton klienti

Përdorni opsionin e dokumentuar të importimit të skedarit në klient, në vend që të riemërtni shtojcën ose të ngjitni tekstin në një dritare VPN të palidhur. Disa produkte pranojnë gjithashtu një URL ose një arkiv të paketuar, dhe ato janë metoda të veçanta të mbështetura me mënyrat e tyre të dështimit. Nëse certifikatat ose çelësat vijnë si skedarë të veçantë, zbuloni si pret klienti t'i marrë ato përpara se të lëvizni çdo gjë. Kopjimi vetëm i tekstit .ovpn në një makinë të dytë lë çdo shteg të referuar duke treguar një skedar që nuk ekziston atje, dhe gabimi që merrni do të flasë për një skedar që mungon, jo për një importim që mungon.

Kjo është kurthi i transportueshmërisë në një rresht: teksti udhëton dhe referencat jo. Vendosni skedarët e referuar në strukturën që dokumenton klienti, ose konvertoni profilin në formë inline nëse klienti e mbështet.

Material inline kundrejt skedarëve të referuar

Një profil inline mban CA, certifikatën dhe çelësin brenda skedarit, prandaj është i vetëmjaftueshëm dhe i transportueshëm, por gjithashtu një objekt i vetëm që duhet mbrojtur po aq kujdesshëm sa çelësi brenda tij. Një profil me referenca emërton shtigje në disk, dhe kjo funksionon vetëm atje ku ato shtigje ekzistojnë dhe ku klienti ekzekutohet me leje për t'i lexuar. Lëvizja e një forme pa tjetrën është dështimi i zakonshëm i transportueshmërisë, dhe shfaqet si gabim TLS, jo si gabim importimi. Asnjëra formë nuk e ndryshon modelin e sigurisë, sepse klienti ende vërteton serverin dhe ende ka nevojë për një çelës privat të përdorshëm.

Një profil që çaktivizon verifikimin që importimi të ketë sukses ka shkëmbyer kontrollin me pamjen e përparimit. Kthejeni atë cilësim përpara se të lidheni me ndonjë gjë reale.

Një direktivë e refuzuar është një mospërputhje me klientin

Një direktivë që pranohet nga një klient desktop mund të refuzohet nga një klient celular ose nga një version desktop i thjeshtuar, dhe grepat e skriptit, komandat e rrugëzimit e disa opsione transporti hyjnë në këtë kategori. Klienti nuk po e bën të vështirë; po refuzon të ekzekutojë udhëzime që nuk mund t'i zbatojë. Gabimet e importimit zakonisht e emërtojnë direktivën, dhe ai emër është shumë më i dobishëm sesa një mesazh i përgjithshëm se importimi nuk është i mundur. Kërkoni atë emër në dokumentacionin e vetë klientit përpara se ta redaktoni profilin.

Mos e hiqni verifikimin e serverit dhe mos aktivizoni skriptim të panjohur vetëm që importimi të kalojë. Gjeni një klient që e mbështet direktivën, ose kërkoni nga operatori një profil të shkruar për klientin që ekzekutoni në të vërtetë. Heqja e një rreshti për të heshtur një gabim ndryshon atë që garanton lidhja, dhe ai ndryshim i mbijeton importimit.

Kontrolloni zërin që nisni në të vërtetë

Asgjë nuk garanton se skedari i sapo shkarkuar zëvendësoi kopjen e importuar muajin e kaluar, prandaj konfirmoni emrin e profilit të zgjedhur dhe të dhënat e serverit të tij përpara lidhjes. Pas lidhjes, provoni burimin që ju nevojitet vërtet dhe shqyrtoni sjelljen e rrugëzimit dhe të DNS-së, sepse një lidhje e përfunduar është vetëm faza e parë. Nëse profili refuzohet, ruani mesazhin e saktë të importimit dhe versionin e klientit, sepse ky është një problem tjetër nga një profil që importohet dhe më pas nuk arrin serverin e tij. Manuali i OpenVPN dokumenton direktivat që një profil mund të përmbajë, dhe ky është referimi që duhet kontrolluar përpara se të redaktoni një të tillë.

Kur zëvendësuesi të funksionojë, tërhiqni zërin e vjetër me kontrollin e heqjes të vetë klientit. Heqja e skedarit nga Shkarkimet e lë lidhjen e ruajtur brenda aplikacionit të paprekur. Përfundoni duke shënuar cili emër profili është aktiv, që personi tjetër të mos lidhet përmes kopjes që kishit ndërmend të tërhiqnit.