Was ist das OVPN-Dateiformat?
Eine .ovpn-Datei speichert Verbindungseinstellungen, die von OpenVPN verwendet werden - einem weit verbreiteten Open-Source-Tool zur Verwaltung virtueller privater Netzwerke. Die .ovpn-Konfigurationsdatei enthält Zugriffseinstellungen für virtuelle private Netzwerke und die Client-Konfiguration. Das Format wurde von OpenVPN Inc. (gegründet von James Yonan) entwickelt und steht unter einer Open-Source-Lizenz.
Im Gegensatz zu binären Konfigurationsformaten sind .ovpn-Dateien reiner Text und vollständig für Menschen lesbar. Jedes Profil enthält Direktiven wie client, remote, proto, dev tun und cipher, die definieren, wie der VPN-Tunnel aufgebaut wird. Ein eigenständiges „unified profile“ kann die Zertifizierungsstelle, das Client-Zertifikat und den privaten Schlüssel inline in <ca>-, <cert>-, <key>- und <tls-crypt>-Blöcken einbetten - sodass keine separaten .crt- oder .pem-Dateien benötigt werden.
Verwendung von .ovpn-Dateien
.ovpn-Dateien werden für den Aufbau einer VPN-Sitzung zwischen einem Server und einem OpenVPN-Client verwendet. VPN-Anbieter stellen .ovpn-Profile direkt an Endbenutzer zum Import in Desktop- und mobile Clients bereit. Sowohl clientseitige Profile (typischerweise client.ovpn) als auch serverseitige Konfigurationen (z. B. server.ovpn) verwenden dieselbe Direktiven-Syntax.
Speicherort und Namen von .ovpn-Dateien
Unter Windows werden .ovpn-Dateien typischerweise im Ordner C:\Program Files\OpenVPN\config\ gespeichert; häufige Dateinamen sind server.ovpn und client.ovpn. Unter Linux befinden sich Konfigurationen typischerweise unter /etc/openvpn/.
Sicherheit
RISIKO: MEDIUMDas größte Risiko ist die DATEI SELBST als sensible Information: Eine eigenständige .ovpn bettet oft den privaten Client-Schlüssel (<key>) und die CA ein, sodass jeder mit der Datei (und einem eventuellen Passwort) möglicherweise als Sie eine Verbindung zu diesem VPN herstellen kann - speichern Sie sie sicher, senden Sie sie nicht unverschlüsselt per E-Mail und widerrufen/erneuern Sie sie, falls sie verloren geht. Das entgegengesetzte Risiko sind bösartige Profile: Eine .ovpn kann Direktiven enthalten, die beim Verbinden Skripte oder Befehle ausführen (up/down/route-up-Skripte oder mit bestimmten Plugins) und GESAMTEN Datenverkehr und DNS über den in der Datei angegebenen Server umleiten. Importieren Sie niemals eine .ovpn aus einer nicht vertrauenswürdigen Quelle - sie könnte Ihren Datenverkehr über einen Angreifer-Server leiten (eine Man-in-the-Middle-Position) oder Befehle ausführen. Öffnen Sie sie zuerst in einem Texteditor, um zu sehen, mit welchem Server sie sich verbindet, und ob sie Skript-Direktiven enthält. Verwenden Sie nur .ovpn-Dateien von Ihrem echten VPN-Anbieter oder Ihrer eigenen IT.
Formatdetails
kurz gefasstProgramme zum Öffnen von OVPN-Dateien
Technische Details
technische Spezifikation| MIME-Typ | application/x-openvpn-profile |
| Dateistruktur | Reiner Text mit Direktiven (eine pro Zeile) und optionalen Inline-PEM-Blöcken in <ca>-, <cert>-, <key>-, <tls-auth>- und <tls-crypt>-Tags |
| Dateisignatur | Keine - keine binären Magic-Bytes; erkannt an OpenVPN-Direktiven wie `client`, `remote`, `proto` und `dev` |
| Standard-VPN-Port | UDP 1194 (IANA-zugewiesen für OpenVPN) |
| Tunneling-Modi | `dev tun` (Layer-3-IP-Routing) oder `dev tap` (Layer-2-Ethernet-Bridging) |
| Transportprotokolle | UDP (für Performance empfohlen) oder TCP, eingestellt über die Direktive `proto udp` oder `proto tcp` |
| Verschlüsselungs-Ciphers | AES-256-GCM (Standard seit OpenVPN 2.4), AES-128-GCM, ChaCha20-Poly1305 (OpenVPN 2.5+); Legacy-AES-256-CBC ebenfalls unterstützt |
| Steuerkanal-Sicherheit | `tls-auth` fügt eine HMAC-Firewall-Schicht hinzu; `tls-crypt` (OpenVPN 2.4+) verschlüsselt und authentifiziert den Steuerkanal vollständig |
| Datenkanal-HMAC-Digest | Die Direktive `auth SHA256` oder `auth SHA512` steuert den Paket-Authentifizierungs-Digest |
| Schlüssel-Neuverhandlungsintervall | Standardmäßig 3600 Sekunden (1 Stunde), konfigurierbar über die `reneg-sec`-Direktive |
| Komprimierung | Optionales LZO oder LZ4 über `compress lzo` / `compress lz4`; veraltete `comp-lzo`-Direktive in OpenVPN 2.4+ abgekündigt |
| Inline-Anmeldedaten | Zertifikate, private Schlüssel und CA-Daten können als PEM-Blöcke eingebettet werden, sodass eine einzige portable Datei ohne externe Abhängigkeiten entsteht |
| Typische Dateigröße | 2-20 KB für ein eigenständiges Unified-Profil mit eingebetteten Zertifikaten und Schlüsseln |
| Windows-Konfigurationspfad | `C:\Program Files\OpenVPN\config\` |
| Linux-Konfigurationspfad | `/etc/openvpn/` |
| Veröffentlicht | 2001 (OpenVPN); .ovpn unified-profile convention popularized in the 2000s |
| Offener Standard | Ja · lizenzgebührenfrei |
| Spezifikation | openvpn.net |
OVPN-Konvertierungen
Community Q&A
von Nutzern gefragtNoch keine Fragen - stellen Sie die erste Frage zu OVPN-Dateien.