.ovpn dosyasını içe aktarmak: ne kurar ve ne kurmaz

Profili içe aktardınız, istemci bağlantı bildiriyor ve sistemin sertifika listesi tam olarak eskisi gibi görünüyor. Bu beklenen sonuçtur, başarısız bir içe aktarma değildir. .ovpn dosyası, uyumlu bir OpenVPN istemcisine sunucuya nasıl ulaşacağını ve nasıl kimlik doğrulayacağını söyleyen bir metin yapılandırmasıdır ve cihazın güven deposuna asla bir şey yazmaz. Bu karışıklıktan iki hata doğar: yerel bir VPN türünün görünmesini beklemek ve sertifika görünmediği için içe aktarmanın başarısız olduğu sonucuna varmak.

İçe aktarmanın sertifika kurduğu inancı

Profil, sertifika malzemesini kendi içinde taşıyabilir ve bu fikir oradan gelir: açılı parantezler arasındaki metin bloğu bir kurulum gibi görünür. İstemci bunu bunun yerine yapılandırma olarak okur ve sertifikayı işletim sistemine değil kendi TLS katmanına verir. Cihazın güven ayarlarına hiçbir şey eklenmez ve eklenmemelidir. Dosya bir bağlantıyı tanımlar, güven deposu ise cihazın kime inanmaya hazır olduğunu tanımlar.

Profil, atıfta bulunduğu özel anahtar olmadan da işe yaramaz ve bu da sertifika olmamasının bir başka nedenidir. Dosyayı operatörün doğrulanmış kanalından alın ve hassas veri olarak ele alın, çünkü size ait kimlik malzemesi içerebilir. Anahtarı kaybederseniz profil, kuramayacağınız bir bağlantının tanımı hâline gelir.

Dosyayı istemcinin belgelediği şekilde açın

Uzantıyı yeniden adlandırmak veya metni ilgisiz bir VPN penceresine yapıştırmak yerine istemcinin belgelenmiş dosya içe aktarma seçeneğini kullanın. Bazı ürünler bir URL'yi veya paketlenmiş bir arşivi de kabul eder ve bunlar kendi başarısızlık biçimlerine sahip ayrı desteklenen yöntemlerdir. Sertifikalar veya anahtarlar ayrı dosyalar olarak geliyorsa, herhangi bir şeyi taşımadan önce istemcinin bunları nasıl almayı beklediğini öğrenin. Yalnızca .ovpn metnini ikinci bir makineye kopyalamak, başvurulan her yolu orada olmayan bir dosyaya işaret eder bırakır ve aldığınız hata eksik içe aktarmadan değil eksik dosyadan söz eder.

Bu, taşınabilirliğin tuzağı tek satırda: metin yolculuk eder, başvurular etmez. Başvurulan dosyaları istemcinin belgelediği düzene yerleştirin veya istemci destekliyorsa profili satır içi biçime dönüştürün.

Satır içi malzeme ve başvurulan dosyalar

Satır içi profil CA, sertifika ve anahtarı dosyanın içinde taşır, bu yüzden kendi kendine yeterlidir ve taşınabilir, ama aynı zamanda içindeki anahtar kadar dikkatle korunması gereken tek bir nesnedir. Başvuru yapan profil diskteki yolları adlandırır ve bu yalnızca o yolların var olduğu ve istemcinin onları okuma izniyle çalıştığı yerde işe yarar. Bir biçimi diğeri olmadan taşımak olağan taşınabilirlik arızasıdır ve içe aktarma hatası olarak değil TLS hatası olarak ortaya çıkar. Hiçbir biçim güvenlik modelini değiştirmez, çünkü istemci sunucuyu hâlâ doğrular ve hâlâ kullanılabilir bir özel anahtara ihtiyaç duyar.

İçe aktarmanın başarılı olması için doğrulamayı kapatan profil, denetimi ilerleme görüntüsüyle değiştirmiştir. Gerçek bir şeye bağlanmadan önce bu ayarı geri koyun.

Reddedilen yönerge istemciyle uyuşmazlıktır

Masaüstü istemcinin kabul ettiği bir yönergeyi mobil istemci veya basitleştirilmiş bir masaüstü sürümü reddedebilir ve betik kancaları, yönlendirme komutları ile bazı aktarım seçenekleri bu kategoriye girer. İstemci zorluk çıkarmıyor; uygulayamayacağı talimatları çalıştırmayı reddediyor. İçe aktarma hataları genellikle yönergeyi adlandırır ve bu ad, genel bir içe aktarılamıyor iletisinden çok daha yararlıdır. Profili düzenlemeden önce bu adı istemcinin kendi belgelerinde arayın.

İçe aktarma geçsin diye sunucu doğrulamasını kaldırmayın ve tanımadığınız betikleri etkinleştirmeyin. Bu yönergeyi destekleyen bir istemci bulun ya da operatörden gerçekten çalıştırdığınız istemci için yazılmış bir profil isteyin. Bir hatayı susturmak için satır silmek, bağlantının neyi garanti ettiğini değiştirir ve bu değişiklik içe aktarmadan sonra da kalır.

Gerçekten başlattığınız girdiyi denetleyin

Yeni indirdiğiniz dosyanın geçen ay içe aktarılan kopyanın yerini aldığını hiçbir şey garanti etmez, bu yüzden bağlanmadan önce seçili profilin adını ve sunucu ayrıntılarını doğrulayın. Bağlandıktan sonra gerçekten ihtiyaç duyduğunuz kaynağı test edin ve yönlendirme ile DNS davranışını inceleyin, çünkü tamamlanmış bağlantı yalnızca ilk aşamadır. Profil reddedilirse tam içe aktarma iletisini ve istemci sürümünü saklayın, çünkü bu, içe aktarılıp sonra sunucusuna ulaşamayan bir profilden farklı bir sorundur. OpenVPN kılavuzu bir profilin içerebileceği yönergeleri belgeler ve düzenlemeden önce denetlenmesi gereken başvuru budur.

Yerine geçen çalıştığında eski girdiyi istemcinin kendi kaldırma denetimiyle devreden çıkarın. Dosyayı İndirilenler klasöründen silmek, uygulama içinde saklanan bağlantıyı olduğu gibi bırakır. Son olarak hangi profil adının etkin olduğunu not edin, böylece bir sonraki kişi devreden çıkarmayı düşündüğünüz kopya üzerinden bağlanmaz.