Увоз датотеке .ovpn: шта инсталира, а шта не

Увезли сте профил, клијент пријављује везу, а листа системских сертификата изгледа исто као раније. То је очекивани исход, а не неуспешан увоз. .ovpn датотека је текстуална конфигурација која компатибилном OpenVPN клијенту каже како да стигне до сервера и како да се аутентификује, и никада ништа не уписује у складиште поверења уређаја. Из ове забуне произлазе две грешке: очекивање да се појави изворни тип VPN-а и закључак да је увоз неуспешан јер се није појавио ниједан сертификат.

Уверење да увоз инсталира сертификат

Профил може да носи материјал сертификата у себи, и одатле долази та идеја: блок текста између угластих заграда изгледа као инсталација. Клијент га, међутим, чита као конфигурацију и предаје сертификат свом TLS слоју, а не оперативном систему. Подешавањима поверења уређаја ништа се не додаје, нити треба да се дода. Датотека описује везу, док складиште поверења описује коме је уређај спреман да верује.

Профил је такође бескористан без приватног кључа на који упућује, што је још један разлог зашто није сертификат. Преузмите датотеку са провереног канала оператера и третирајте је као осетљиву, јер може садржати идентитетски материјал који припада вама. Ако изгубите кључ, профил постаје опис везе коју не можете да остварите.

Отворите датотеку онако како је клијент документује

Користите документовану опцију увоза датотеке у клијенту, уместо да преименујете наставак или лепите текст у неповезани VPN дијалог. Неки производи прихватају и URL или спаковану архиву, а то су одвојене подржане методе са сопственим начинима неуспеха. Ако сертификати или кључеви долазе као одвојене датотеке, откријте како клијент очекује да их прими пре него што било шта преместите. Копирање само .ovpn текста на другу машину оставља сваку наведену путању усмерену на датотеку које тамо нема, а грешка коју добијете говориће о датотеци која недостаје, а не о увозу који недостаје.

То је замка преносивости у једној реченици: текст путује, а референце не. Сместите наведене датотеке у распоред који клијент документује или претворите профил у уграђени облик ако клијент то подржава.

Уграђени материјал насупрот наведеним датотекама

Уграђени профил носи CA, сертификат и кључ унутар датотеке, па је самосталан и преносив, али и један објекат који треба чувати једнако пажљиво као кључ у њему. Профил са референцама наводи путање на диску, што функционише само тамо где те путање постоје и где клијент ради са дозволом да их чита. Премештање једног облика без другог уобичајен је неуспех преносивости и појављује се као TLS грешка, а не као грешка увоза. Ниједан облик не мења безбедносни модел, јер клијент и даље проверава сервер и и даље му је потребан употребљив приватни кључ.

Профил који искључује проверу да би увоз успео заменио је проверу изгледом напретка. Вратите то подешавање пре него што се повежете са нечим стварним.

Одбијена директива је неслагање са клијентом

Директиву коју прихвата десктоп клијент може да одбије мобилни клијент или поједностављена десктоп верзија, а куке скрипте, команде рутирања и неке транспортне опције спадају у ту категорију. Клијент не прави инат; он одбија да изврши инструкције које не може да спроведе. Грешке увоза обично именују директиву, и то име је далеко корисније од опште поруке да увоз није могућ. Потражите то име у документацији самог клијента пре него што уопште уредите профил.

Не уклањајте проверу сервера и не укључујте непознато скриптовање само да би увоз прошао. Пронађите клијент који подржава директиву или затражите од оператера профил написан за клијент који заиста покрећете. Уклањање линије да би се грешка утишала мења оно што веза гарантује, а та промена надживљава увоз.

Проверите запис који заиста покрећете

Ништа не гарантује да је датотека коју сте управо преузели заменила копију увезену прошлог месеца, зато потврдите име изабраног профила и податке његовог сервера пре повезивања. Након повезивања испробајте ресурс који вам заиста треба и погледајте понашање рутирања и DNS-а, јер је завршена веза само прва фаза. Ако је профил одбијен, сачувајте тачну поруку увоза и верзију клијента, јер је то други проблем од профила који се увезе и потом не стигне до свог сервера. OpenVPN приручник документује директиве које профил може да садржи, и то је референца коју треба проверити пре уређивања.

Када замена проради, повуците стари запис сопственом контролом за уклањање у клијенту. Уклањање датотеке из фасцикле Преузимања оставља сачувану везу у апликацији нетакнутом. На крају запишите које је име профила активно, да се следећа особа не повеже преко копије коју сте намеравали да повучете.