NetworkManager неће да увезе ваш OpenVPN профил? Прочитајте ово

Профили који се добро повезују у другом OpenVPN клијенту могу одбити увоз у NetworkManager, а дијалог окривљује способност увоза додатка. Та реченица говори о вашем рачунару, а не о датотеци или серверу. Увоз је локална радња коју изводи VPN додатак управника, и у тренутку када не успе ништа није послато никуда. Третирајте то најпре као питање паковања, а затим као питање рашчлањивања.

Читајте поруку као локалну изјаву

Фраза описује скуп функција додатка. Или недостаје додатак који пружа подршку за OpenVPN, или је компонента која нуди радњу увоза старија од формата који јој дајете. Оба случаја су локална за рачунар пред вама.

Обратите пажњу на оно што порука не каже. Не каже да је сертификат погрешан, да је лозинка истекла или да је сервер недоступан, па поновно покретање или промена акредитива то не могу поправити. Читајте је као изјаву о инсталираном софтверу.

Та разлика штеди највише времена у целом тексту, јер је рефлекс гледати напоље, ка приступнику, кад је квар потпуно на радној површини.

Корак 1: проверите додатак и уређивач

Два пакета су важна и раде различит посао. Један пружа VPN додатак NetworkManager-а који поседује везу; други пружа сучеље за уређивање и увоз на радној површини. Инсталирање само извршног окружења или само уређивача даје вам половину функције.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Користите наредбу за паковање коју ваша дистрибуција заиста има; два реда изнад су алтернативе, а не редослед. Такође проверите да ли сте уопште у току NetworkManager-а, јер други OpenVPN клијент са својим увозником неће одговорити ни на један од ових савета.

Инсталирање додатка обично поново покреће или учитава NetworkManager, што накратко прекида постојеће везе. Учините то намерно, а не усред позива подршци.

Корак 2: увезите помоћу nmcli и добијте праву поруку

Графички дијалог има тенденцију да сажме неколико неуспеха у једну реченицу. Увозник из командне линије је прецизнији, и то је иста операција:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Пажљиво прочитајте одговор. Жалба на додатак који недостаје је проблем паковања. Жалба на одређену директиву је проблем рашчлањивача. Жалба на наведену датотеку је проблем путање, и то троје нема ништа заједничко осим речи увоз.

Запамтите да успех овде ствара сачувани профил. Он се не повезује и не доказује да је профил задржао сваку функцију оригинала.

Корак 3: оставите уграђене сертификате тамо где јесу

Старији савети кажу да уклоните сваки уграђени блок сертификата и кључа пре увоза. Тај савет је застарео. Садашњи увозник обрађује уграђене објекте, а њихово брисање уклања идентитет који је вези потребан и притом ствара профил који се увезе па не успе при провери идентитета.

Ако заиста треба да издвојите материјал из одређеног разлога, сачувајте изворну датотеку и запишите који је блок куда отишао. Профил који су три пута уређивала три човека није конфигурација о којој можете касније размишљати.

Иста пажња важи и за директиве произвођача. Опција специфична за клијента може бити изван скупа функција једне верзије додатка, а да није неважећа OpenVPN синтакса, и њено уклањање само да би се дијалог затворио може тихо променити понашање.

Корак 4: проверите шта профил сада значи

Након успешног увоза прегледајте завршну тачку, распоред провере идентитета, референце датотека и место где се чувају тајне пре него што било шта активирате. Управо се у тих четворо увоз и намера најчешће разилазе.

Затим проверите понашање до којег вам је заиста стало: руте, DNS и да ли су функције изворног профила преживеле. То су три места на којима успешан увоз ипак може разочарати особу која га је затражила. Успешан увоз и веза која се исправно понаша два су различита резултата, а кориснику је важан само други.

Ако се увезени профил понаша другачије од изворног клијента, упоредите две конфигурације уместо да их поново састављате по сећању, јер је разлика обично један ред.

Корак 5: нека један управник поседује тунел

Кад профил живи у NetworkManager-у, нека он поседује везу. Покретање засебног OpenVPN процеса као заобилазног решења ствара други пут управљања са сопственим понашањем разрешивача, сопственим акредитивима и сопственим животним циклусом.

Два тунела која оба верују да поседују подразумевану руту дају симптоме који личе на поквареног добављача, а решење је уклонити један од њих, а не подешавати било који.