OVPNファイルをUbuntuのNetworkManagerにすばやくインポートするスクリプトの作成

新しいPIA OpenVPN設定ファイルには、OpenVPN接続の開始を妨げる可能性があるいくつかのバグが含まれています。

これらはすべて間違いです。

...
cipher aes-256-cbc
auth sha-256
...

修正は比較的簡単です。すべて大文字に変更するだけです。すべての構成ファイルに対してsedを使用すると、これをすばやく実行できます。

sed -i 's/aes-256-cbc/AES-256-CBC/g' *.ovpn

sed -i 's/sha256/SHA256/g' *.ovpn

NetworkManagerを使用してファイルをすばやくインポートするには、このコマンドを使用します。

for i in *.ovpn; do nmcli connection import file "$i" type openvpn; done

NetworkManager設定ファイルにユーザー名とパスワードを追加するには、次の手順に従います。

まずスクリプトを作成します。

#!/bin/bash

# Changes password-flags from 1 to 0
sed -i 's/password-flags=1/password-flags=0/g' $1

# Adds in a username entry after reneg-seconds
sed -i '/reneg-seconds=0/a username=<insert username here>' $1

# Adds in a section [vpn-secrets] for passwords after line 21
sed -i '21 a [vpn-secrets]' $1

# Adds in password into the config file after [vpn-secrets]
sed -i '/\[vpn-secrets]/a password=<insert password here>' $1

# Adds in a new line after password=    
sed -i '/password=/a\\' $1

/etc/NetworkManager/system-connectionsNetworkManagerが設定ファイルを保存する場所に移動します。

すべての設定ファイルでスクリプトをすばやく繰り返すには、このコマンドを実行します。

for i in "*"; do <script location> "$i"; done

これは、ProtonVPN構成に適したGhostinzshellスクリプトの修正版です。彼はVPN秘密を追加するために固定回線21を使用したことがわかりました。以下に既知のテキスト（サービスタイプ）を追加しました。

#!/bin/bash

# Changes password-flags from 1 to 0
sed -i 's/password-flags=1/password-flags=0/g' $1

# Adds in a username entry after reneg-seconds
sed -i '/reneg-seconds=0/a username=USERNAME_HERE' $1

# Adds in password into the config file after [vpn-secrets]
sed -i '/service-type=/a\
\
[vpn-secrets]' $1
sed -i '/\[vpn-secrets]/a password=PASSWORD_HERE' $1

sed正式にサポートされているAPIのみを使用してこれを実行するスクリプトを作成しました（修正は不要）。

#! /bin/sh

read -sp 'Username: ' username
echo
read -sp 'Password: ' password

for path in "$@"
do
    name=$(basename "$path" ".ovpn")

    sudo nmcli --terse connection delete id "$name" > /dev/null
    sudo nmcli --terse connection import type openvpn file "$path" > /dev/null

    sudo nmcli connection modify "$name" vpn.persistent true
    sudo nmcli connection modify "$name" vpn.user-name "$username"
    sudo nmcli connection modify "$name" +vpn.data "password-flags = 0, username = $username"
    sudo nmcli connection modify "$name" +vpn.secrets "password=$password"
done

echo

スクリプトが呼び出されると仮定すると、import-openvpn次のように使用できます。

$ import-openvpn *.ovpn
Username:
Password:

これにより、既存のVPN接続が削除され、指定されたユーザー名とパスワードを使用してリセットされます。