NetworkManager nuk e importon profilin tuaj OpenVPN? Lexojeni këtë

Profilet që lidhen mirë në një OpenVPN klient tjetër mund të refuzojnë të importohen në NetworkManager, dhe dialogu fajëson aftësinë e importimit të shtojcës. Ai fjali ka të bëjë me makinën tuaj, jo me skedarin ose serverin. Importimi është një veprim lokal që kryhet nga shtojca VPN e menaxherit, dhe në momentin që dështon nuk është dërguar asgjë askund. Trajtojeni së pari si çështje paketimi dhe më pas si çështje analize.

Lexojeni mesazhin si një pohim lokal

Fjalia përshkruan grupin e funksioneve të shtojcës. Ose mungon shtojca që ofron mbështetje për OpenVPN, ose komponenti që ofron veprimin e importimit është më i vjetër se formati që i jepni. Të dyja rastet janë lokale për makinën përballë jush.

Vini re çfarë nuk thotë mesazhi. Nuk thotë se certifikata është e gabuar, fjalëkalimi ka skaduar ose serveri është jashtë, prandaj një rindezje ose një ndryshim i kredencialeve nuk e rregullon. Lexojeni si një pohim për softuerin e instaluar.

Ky dallim kursen më shumë kohë në të gjithë artikullin, sepse refleksi është të shikosh nga jashtë, drejt portës, kur defekti është tërësisht në desktop.

Hapi 1: konfirmoni shtojcën dhe redaktorin

Dy paketa kanë rëndësi dhe bëjnë punë të ndryshme. Njëri ofron shtojcën VPN të NetworkManager që zotëron lidhjen; tjetri ofron ndërfaqen e redaktimit dhe importimit në desktop. Instalimi vetëm i mjedisit të ekzekutimit, ose vetëm i redaktorit, ju jep gjysmën e një funksioni.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Përdorni komandën e paketimit që shpërndarja juaj ka vërtet; dy rreshtat më sipër janë alternativa, jo një sekuencë. Konfirmoni gjithashtu se jeni fare në rrjedhën e NetworkManager, sepse një klient tjetër OpenVPN me importuesin e vet nuk do të përgjigjet ndaj asnjë prej këtyre këshillave.

Instalimi i shtojcës zakonisht rinis ose ringarkon NetworkManager, gjë që i ndërpret lidhjet ekzistuese për pak kohë. Bëjeni me qëllim dhe jo në mes të një telefonate me mbështetjen.

Hapi 2: importoni me nmcli dhe merrni një mesazh të vërtetë

Dialogu grafik ka prirje të shtypë disa dështime në një fjali të vetme. Importuesi i rreshtit të komandës është më i saktë, dhe është i njëjti veprim:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Lexojeni përgjigjen me kujdes. Ankesa për një shtojcë që mungon është problem paketimi. Ankesa për një direktivë të caktuar është problem i analizuesit. Ankesa për një skedar të referuar është problem shtegu, dhe të treja nuk kanë asgjë të përbashkët përveç fjalës importim.

Mbani mend se suksesi këtu krijon një profil të ruajtur. Nuk lidhet, dhe nuk provon se profili ruajti çdo funksion të origjinalit.

Hapi 3: lini certifikatat inline aty ku janë

Këshillat më të vjetra ju thonë të hiqni çdo bllok certifikate dhe çelësi inline përpara importimit. Ai këshillë është i vjetruar. Importuesi aktual trajton objekte inline, dhe fshirja e tyre heq identitetin që lidhja ka nevojë dhe prodhon një profil që importohet dhe pastaj dështon në vërtetim.

Nëse vërtet duhet të ndani material për një arsye të caktuar, ruani skedarin origjinal dhe shënoni cili bllok shkoi ku. Një profil i redaktuar tri herë nga tre njerëz nuk është një konfigurim për të cilin mund të arsyetoni më vonë.

E njëjta kujdes vlen edhe për direktivat e furnizuesit. Një opsion specifik për klientin mund të jetë jashtë grupit të funksioneve të një versioni të shtojcës pa qenë sintaksë e pavlefshme OpenVPN, dhe heqja e tij vetëm që dialogu të mbyllet mund të ndryshojë sjelljen në heshtje.

Hapi 4: kontrolloni çfarë do të thotë tani profili

Pas një importimi të suksesshëm, shqyrtoni pikën fundore, rregullimin e vërtetimit, referencat e skedarëve dhe vendin ku ruhen sekretet përpara se të aktivizoni gjithçka. Pikërisht në këto katër importimi dhe qëllimi ndryshojnë më shpesh.

Pastaj kontrolloni sjelljen që ju intereson vërtet: rrugët, DNS dhe nëse funksionet e profilit origjinal mbijetuan. Këto janë tre vendet ku një importim i suksesshëm mund të zhgënjejë ende personin që e kërkoi. Një importim i suksesshëm dhe një lidhje që sillet saktë janë dy rezultate të ndryshme, dhe për përdoruesin ka rëndësi vetëm i dyti.

Nëse profili i importuar sillet ndryshe nga klienti origjinal, krahasoni dy konfigurimet në vend që t'i rindërtoni nga kujtesa, sepse ndryshimi është zakonisht një rresht.

Hapi 5: lini një menaxher të vetëm ta zotërojë tunelin

Sapo profili jeton në NetworkManager, lëreni ta zotërojë lidhjen. Nisja e një procesi të veçantë OpenVPN si zgjidhje anash krijon një rrugë të dytë menaxhimi me sjelljen e vet të zgjidhësit, kredencialet e veta dhe ciklin e vet të jetës.

Dy tunele që të dy mendojnë se zotërojnë rrugën e paracaktuar prodhojnë simptoma që duken si ofrues i prishur, dhe zgjidhja është të hiqet njëri prej tyre, jo të rregullohet cilido.