Om 'n NetworkManager-VPN-profiel na 'n ander rekenaar te skuif

Twee masjiene kan dieselfde VPN-naam in die kieslys wys en niks anders gemeen hê nie. Die instellingsblad is die deel wat die slegste reis, want die profiel se werklike inhoud is versprei oor 'n sleutellêer, 'n sleutelring, 'n inprop en 'n handvol absolute lêerpaaie. Drie vrae bepaal of jy moet uitvoer, kopieer of weer registreer. Vra hulle voordat jy enigiets kopieer.

Begin by die profiel wat werklik werk

Lys die verbindings en lees die UUID eerder as die naam. nmcli connection show druk albei, en die UUID is die enigste veld wat die werkende inskrywing van 'n ouer invoer met 'n identiese etiket onderskei. Hernoem of verwyder die verouderde duplikaat op die bronmasjien voordat jy begin, sodat die ding wat jy kopieer ondubbelsinnig is. Teken dan die inprop en verbindingstipe aan, want dié twee bepaal wat uitvoer selfs beteken. 'n Profiel wat jy nie presies kan identifiseer nie, is een wat jy nie behoort te migreer nie.

Hierdie stap kos 'n minuut. Dit voorkom die mees algemene mislukking, naamlik om die verkeerde profiel te skuif en dan die bestemming te ontfout.

Uitvoer, of die sleutellêer kopieer?

NetworkManager kan sommige VPN-profiele na 'n lêer uitvoer wanneer die geïnstalleerde inprop uitvoer implementeer, en vir OpenVPN lyk die resultaat soos 'n selfstandige konfigurasie. Die inheemse sleutellêer kopieer is die ander roete: dit bewaar elke instelling, maar dit verwag dieselfde inprop en 'n toegelate eienaar op die bestemming. Nie een is universeel beter nie, en nie een is 'n rugsteun nie. Kies deur te vra wat identies moet bly.

Uitvoer pas by 'n skuif na 'n masjien wat dieselfde inprop sal gebruik, veral wanneer jy een artefak wil hê wat jy kan inspekteer. Die sleutellêer pas by 'n herstel op 'n identiese verspreiding waar toestemmings en paaie presies herproduseer kan word.

Waarna die profiel steeds wys

'n Profiel is nie selfstandig net omdat dit skoon uitgevoer het nie. Die CA, die kliëntsertifikaat, die privaatsleutel en enige bykomende TLS-materiaal is gewoonlik aparte lêers waarna deur 'n pad verwys word, en daardie paaie bestaan op die masjien wat jy verlaat. Lys elke verwysde lêer voordat jy enigiets oordra.

Besluit dan of dieselfde geloofsbrief hoegenaamd gebruik moet word. 'n Lêer met dieselfde naam op 'n ander masjien is nie dieselfde identiteit nie, en sommige ontplooiings verwag eerder 'n nuwe registrasie.

Geheime is nie in die lêer nie

Wagwoorde en wagfrases kan in die sleutellêer woon, in 'n gebruiker-sleutelring, of nêrens nie omdat die gebruiker elke keer gevra word. Net die eerste daarvan reis saam met 'n lêerkopie.

Kontroleer die wagwoordvlae op die bronprofiel voordat jy aanneem die skuif sal geen aandag nodig hê nie. 'n Profiel wat opgestel is om te vra, of om die geheim by 'n sessie-agent te stoor, kom op die nuwe masjien aan met geen geloofsbrief nie en 'n verbindingspoging wat misluk sonder om te verduidelik waarom. Herproduseer die goedgekeurde geheime-werkvloei daar eerder as om 'n gewone-teks wagwoord in 'n lêer uit te voer om die skuif makliker te maak. Daardie kortpad verander 'n migrasie in 'n openbaarmaking.

Onttrek die ou kopie behoorlik

Aanvaar die nuwe opset deur die bedoelde toepassing daardeur te gebruik, en hou die ou pad beskikbaar tot dan. Voer in, lees die eindpunt, verifikasie, roetes en DNS terug, en verbind dan en bevestig die private hulpbron. 'n Invoer wat 'n groen ikoon lewer, is nie aanvaarding nie.

Die verwydering van 'n plaaslike profiel herroep niks. Die sertifikaat en die geloofsbriewe bly geldig totdat die operateur hulle terugtrek, so onttrekking is 'n aparte versoek aan wie hulle uitgereik het. Verwyder die ou lêers, verwyder die sleutelring-inskrywing, en teken aan watter identiteit teruggetrek is en wanneer. As die ou masjien oorgedra word, is daardie rekord belangriker as die verwydering.