Pag-import ng .ovpn file: ano ang inilalagay at ano ang hindi

Nag-import ka ng profile, iniuulat ng client na konektado ito, at ang listahan ng certificate ng system ay eksaktong tulad ng dati. Ito ang inaasahang resulta, hindi isang bigong import. Ang .ovpn file ay isang text configuration na nagsasabi sa compatible na OpenVPN client kung paano maabot ang isang server at kung paano mag-authenticate, at hindi ito kailanman nagsusulat ng kahit ano sa trust store ng device. Dalawang pagkakamali ang nagmumula sa kalituhang ito: asahan na may lalabas na native na uri ng VPN, at tapusin na bigo ang import dahil walang certificate na lumabas.

Ang paniniwalang nag-i-install ng certificate ang import

Ang profile ay maaaring magdala ng certificate material sa loob nito, at doon nagmumula ang ideya: ang bloke ng teksto sa pagitan ng angle bracket ay mukhang isang installation. Binabasa ito ng client bilang configuration sa halip, at ibinibigay ang certificate sa sarili nitong TLS layer at hindi sa operating system. Walang idinadagdag sa mga setting ng trust ng device, at wala ring dapat idagdag. Inilalarawan ng file ang isang koneksyon, samantalang inilalarawan ng trust store kung sino ang handang paniwalaan ng device.

Walang silbi rin ang profile kung wala ang pribadong key na tinutukoy nito, at isa pa itong dahilan kung bakit hindi ito certificate. Kunin ang file mula sa beripikadong channel ng operator, at ituring itong sensitibo, dahil maaari itong maglaman ng materyal ng pagkakakilanlan na pag-aari mo. Kung mawala ang key, ang profile ay magiging paglalarawan ng isang koneksyong hindi mo magagawa.

Buksan ang file ayon sa dokumentado ng client

Gamitin ang dokumentadong opsyon ng pag-import ng file sa client sa halip na palitan ang extension o i-paste ang teksto sa isang VPN dialog na walang kaugnayan. May mga produktong tumatanggap din ng URL o nakabalot na archive, at ang mga iyon ay hiwalay na sinusuportahang paraan na may sariling paraan ng pagpalya. Kung ang mga certificate o key ay dumarating bilang hiwalay na file, alamin kung paano inaasahan ng client na matanggap ang mga ito bago maglipat ng kahit ano. Ang pagkopya lamang ng .ovpn text sa pangalawang makina ay nag-iiwan sa bawat tinukoy na path na nakaturo sa isang file na wala doon, at ang error na makukuha mo ay tungkol sa nawawalang file at hindi sa nawawalang import.

Iyon ang bitag ng portability sa isang linya: naglalakbay ang teksto at hindi ang mga reference. Ilagay ang mga tinukoy na file sa layout na dokumentado ng client, o i-convert ang profile sa inline form kung sinusuportahan ito ng client.

Inline na materyal kumpara sa mga tinukoy na file

Ang inline na profile ay nagdadala ng CA, certificate at key sa loob ng file, kaya self-contained ito at portable, ngunit isa ring object na dapat protektahan nang kasing-ingat ng key sa loob nito. Ang profile na may reference ay nagbabanggit ng mga path sa disk, na gumagana lamang kung saan umiiral ang mga path na iyon at kung saan tumatakbo ang client na may pahintulot na basahin ang mga ito. Ang paglipat ng isang anyo nang wala ang isa ay ang karaniwang pagpalya ng portability, at lumalabas ito bilang TLS error at hindi bilang import error. Walang anyo ang nagbabago sa modelo ng seguridad, dahil bineberipika pa rin ng client ang server at kailangan pa rin nito ang magagamit na pribadong key.

Ang profile na nagpapawalang-bisa sa verification para magtagumpay ang import ay ipinagpalit ang pagsusuri sa anyo ng pag-unlad. Ibalik ang setting na iyon bago kumonekta sa anumang totoo.

Ang tinanggihang direktiba ay hindi pagkakatugma sa client

Ang direktibang tinatanggap ng desktop client ay maaaring tanggihan ng mobile client o ng pinasimpleng desktop build, at ang mga script hook, routing command at ilang transport option ay kasama sa kategoryang iyon. Hindi nagpapahirap ang client; tumatanggi lamang itong magpatakbo ng mga tagubiling hindi nito maipapatupad. Karaniwang binabanggit ng mga import error ang direktiba, at ang pangalang iyon ay mas kapaki-pakinabang kaysa sa pangkalahatang mensaheng hindi posible ang import. Hanapin ang pangalang iyon sa dokumentasyon ng client mismo bago pa man i-edit ang profile.

Huwag alisin ang verification ng server at huwag i-enable ang hindi pamilyar na scripting para lang makapasa ang import. Maghanap ng client na sumusuporta sa direktiba, o humingi sa operator ng profile na isinulat para sa client na talagang pinapatakbo mo. Ang pag-alis ng isang linya para mapatahimik ang isang error ay nagbabago sa ginagarantiya ng koneksyon, at ang pagbabagong iyon ay nananatili pagkatapos ng import.

Suriin ang entry na talagang inilulunsad mo

Walang garantiya na ang file na kakadownload mo lang ay pumalit sa kopyang na-import noong nakaraang buwan, kaya kumpirmahin ang pangalan ng napiling profile at ang mga detalye ng server nito bago kumonekta. Pagkatapos kumonekta, subukan ang resource na talagang kailangan mo at tingnan ang pag-uugali ng routing at DNS, dahil ang natapos na koneksyon ay unang yugto lamang. Kung tinanggihan ang profile, itago ang eksaktong mensahe ng import at ang bersyon ng client, dahil ibang problema ito kaysa sa profile na na-import at pagkatapos ay hindi maabot ang server nito. Ang manual ng OpenVPN ay nagdodokumento ng mga direktibang maaaring taglayin ng profile, at iyon ang reference na dapat suriin bago mag-edit.

Kapag gumana ang kapalit, i-retiro ang lumang entry gamit ang sariling kontrol ng pag-alis ng client. Ang pag-alis ng file mula sa Downloads ay nag-iiwan sa naka-store na koneksyon sa loob ng app na hindi nagalaw. Tapusin sa pagtala kung aling pangalan ng profile ang aktibo, para ang susunod na tao ay hindi kumonekta sa kopyang binalak mong i-retiro.