OpenVPN Connect на Mac-у: листа увезених профила из CLI-а

Листа увезених веза доступна је из саме апликације, а не из фасцикле унутар Application Support. OpenVPN Connect за macOS излаже заставице командне линије које упитују његово сопствено складиште профила, што значи да одговор долази из истог модела који користи GUI. Зато је документована листа боља од било које фасцикле коју пронађете прегледањем. То такође објашњава зашто фасцикла није њена замена.

Оно што команда чита је мали запис за сваки увезени профил: идентификатор, приказано име, хост, тип профила, сачувано корисничко име и свако премошћавање сервера. Све остало о вези живи иза тог записа. Запис је списак и намерно је узан.

До чега заставице CLI-а заиста допиру

Водич за командну линију за Mac документује --version и --list-profiles према извршној датотеци OpenVPN Connect. Путања у документацији је заменски знак и мора се заменити бинарном датотеком унутар инсталираног пакета апликације. Ставите ту путању у наводнике, јер називи пакета апликација обично садрже размаке.

Та бинарна датотека није openvpn извршна датотека из Homebrew-а. То су различити програми са различитим заставицама, и покретање помоћи клијента заједнице на питање о Connect-у даје самоуверен погрешан одговор.

Покрените упит у контексту корисника чије профиле желите да прегледате. Складиште профила је стање по кориснику, па администраторска љуска може видети другачији списак или никакав. Ако је листа празна док GUI јасно приказује везу, то неслагање је прво што треба проверити.

Читајте запис, не само име

Наведена поља постоје да разликују уносе који изгледају исто. Два профила могу делити приказано име и ипак указивати на различите хостове, а идентификатор је оно што их разликује када запишете онај који мислите. Запишите ID поред имена, а не уместо њега.

Поље типа вам каже како се профил аутентификује: аутоматска пријава, закључан за корисника или закључан за сервер. Ова класификација објашњава које акредитиве ће апликација затражити и да ли веза може почети без присутног лица.

Име хоста и премошћавање сервера су чињенице рутирања. Познато име плус премошћавање на staging хост је друга веза од истог имена без премошћавања, а разлику показује само запис. Упоредите премошћавање пре него што упоредите било шта друго. То је поље које најчешће остане по страни када се профил ручно поново креира.

Зашто је фасцикла складишта лоша замена

Директоријум у Application Support-у је приватно складиште, а не документовани интерфејс. Његов распоред се може мењати између издања, а датотеке у њему имају смисла само за апликацију која их је записала.

Копирање те фасцикле на други Mac преноси датотеке, али не и контекст од ког зависе. Уноси у Keychain-у, регистровани корисник и сопствено књиговодство апликације су одвојени, па копирана фасцикла може изгледати на месту и ипак не успети да се повеже. Миграција која изгледа завршена и не повезује се гора је од оне која одбија да почне.

Третирајте фасциклу као резервну копију непознате вредности, а не као формат миграције. Ако треба да преместите везу, преместите изворни профил који је издао сервер, а не део стања друге инсталације.

Шта вам списак не може рећи

Листа не извози преносиву .ovpn датотеку и не враћа акредитиве или сертификате које апликација чува. Она само извештава да профил постоји и на шта циља. Како га поново створити другде је одвојено питање са одвојеним одговором.

За миграцију набавите одобрени оригинални профил или тренутно преузимање са сервера, затим га увезите кроз подржани ток рада. Документована заставица за увоз прихвата изворну датотеку; смер извоза није део тог интерфејса.

Одржавајте излаз списка чистим

Излаз може садржати интерна имена хостова и идентификаторе налога. Третирајте га као сваки други извоз списка и прекријте поља хоста и корисника пре дељења снимка екрана.

Преглед не захтева прекидач за увоз или лозинку. Ако команда која вам је дата тражи акредитиве само да би излистала профиле, зауставите се и проверите документоване заставице. Листа је упит само за читање и таква треба да остане.