Eksporti i Viscosity kundrejt një profili të thjeshtë OpenVPN në Linux

Riemërtimi i një skedari .visz të Viscosity në .ovpn nuk ndryshon atë që gjendet brenda, sepse shtesa nuk përshkroi kurrë një protokoll. Krahasimi që ka rëndësi është midis një pakete me varësi dhe një profili të thjeshtë klienti pa asnjë. Përcaktoni cilin kontejner keni marrë vërtet përpara se t’i kërkoni një importuesi në Linux ta lexojë.

Çfarë përmban secili kontejner

Dokumentacioni i eksportit i Viscosity përshkruan një paketë lidhjeje .visc dhe një formë arkivi .visz, e cila është një arkiv tar i kompresuar. Një paketë mbart konfigurimin së bashku me skedarët e certifikatës, çelësit dhe skriptit nga të cilët varet. Një profil i thjeshtë OpenVPN është një skedar i vetëm, dhe gjithçka që referon duhet të ekzistojë veçmas ose të jetë e integruar brenda.

Ky ndryshim është i gjithë krahasimi. Marrëdhëniet e paketës janë pjesë e artefaktit; marrëdhëniet e profilit të thjeshtë janë një supozim. Zhvendosja e një pakete në Linux pa ruajtur ato marrëdhënie prodhon një skedar që hapet dhe më pas dështon në referencën e parë që mungon. Një profil që integron certifikatat e tij e shmang atë dështim duke mbartur gjithçka në një vend, gjë që është e përshtatshme derisa dikush të duhet të ndërrojë një prej tyre.

Shtesa e jashtme ju tregon cilin kontejner keni, jo cili klient mund ta përdorë atë.

Ku fillon në të vërtetë konfigurimi

Brenda paketës, furnizuesi dokumenton një config.conf pranë skedarëve të varur, me referencat e zgjidhura lokalisht. Ai skedar është pikënisja, jo emri i arkivit dhe jo certifikata që ndodhet rastësisht në krye të listës së drejtorisë.

Në Linux paketa mund të shfaqet si një drejtori dhe jo si një objekt i vetëm, sepse arkivi shpërndahet në skedarë që presin të qëndrojnë bashkë. Mbani shtigjet relative koherente në hapësirën e punës ku i nxirrni, dhe mos e ktheni me dorë një shteg absolut të Windows në shteg Linux. Një skedar i varur që mungon dhe një shteg i gabuar prodhojnë të njëjtin ankesë nga klienti.

Fshirja e një opsioni besimi ose identiteti për të heshtur atë ankesë nuk është rregullim.

Çfarë nuk mbart paketa

Preferencat e vetë Viscosity nuk janë të gjitha opsione OpenVPN. Skriptet, sjellja e rrugëve dhe cilësimet e aplikacionit mund të duhet të përfaqësohen nga integrimi i mbështetur i klientit Linux në vend të kopjimit si tekst që një program tjetër mund të ekzekutojë.

Trajtoni çdo skript të përfshirë si të dhëna derisa ta lexoni dhe të vendosni se është i autorizuar. Ekzekutimi i tij sepse eksporti e përmbante përmbys rishikimin që duhet të bënit. I njëjti kujdes vlen për kredencialet e integruara: një paketë mund të mbartë material çelësi privat, prandaj një kopje pune i përket një vendi të mbrojtur dhe jo një dosjeje shkarkimesh.

Origjinali mbetet i mbrojtur derisa migrimi të pranohet.

Çfarë duhet të vendosë ana Linux

Vendosni kush do ta zotërojë lidhjen: Community OpenVPN i vetëm, shtojca NetworkManager ose një klient tjetër i mbështetur. Secili pranon një grup tjetër opsionesh, dhe secili i zotëron rrugët, zgjidhësit dhe sekretet në mënyrë të ndryshme. Një skedar që hapet me sukses në një importues mund të refuzohet nga një tjetër, dhe suksesi në import nuk dëshmon përputhshmëri me lidhjen e synuar. Pyetni operatorin nëse ekziston tashmë një profil i përputhshëm me Linux, sepse fillimi nga artefakti i mbështetur është më i shkurtër sesa përkthimi i tij.

Mbani besimin ndaj serverit, identitetin e klientit dhe mbrojtjen e çelësit privat si tre çështje të ndara.

Rishikimi përpara se të lidheni

Kontrolloni pikën fundore dhe transportin, metodën e vërtetimit, çdo referencë skedari dhe politikën e synuar të rrugëve dhe DNS. Më pas verifikoni lidhjen dhe aplikacionin e kërkuar në mënyrë të pavarur, sepse një tunel që ngrihet nuk thotë asgjë për atë nëse aplikacioni arrin atë që i duhet.

openvpn --config ./config.conf --verb 4

Krahasoni rezultatin e negociuar me atë që operatori thotë se profili duhet të bëjë, dhe shënoni çdo opsion që klienti Linux injoroi.

Kur migrimi pranohet, tërhiqni kopjet e transferimit përmes procesit të zakonshëm të trajtimit të kredencialeve. Një paketë e lënë në një dosje të përbashkët është një kredencial i lënë në një dosje të përbashkët.