نقل ملف تعريف VPN في NetworkManager إلى حاسوب مكتبي آخر

يمكن لجهازين أن يعرضا الاسم نفسه لشبكة VPN في القائمة وألا يشتركا في أي شيء آخر. صفحة الإعدادات هي الجزء الذي ينتقل بأضعف صورة، لأن المحتوى الحقيقي لملف التعريف موزع بين ملف مفاتيح وحلقة مفاتيح وملحق وحفنة من مسارات الملفات المطلقة. ثلاثة أسئلة تحدد ما إذا كان ينبغي عليك التصدير أو النسخ أو التسجيل من جديد. اطرحها قبل أن تنسخ أي شيء.

ابدأ من ملف التعريف الذي يعمل فعلاً

اسرد الاتصالات واقرأ المعرف الفريد UUID بدلاً من الاسم. يطبع nmcli connection show كليهما، والمعرف الفريد هو الحقل الوحيد الذي يميز الإدخال العامل من استيراد أقدم يحمل التسمية نفسها. أعد تسمية النسخة المكررة القديمة على الجهاز المصدر أو احذفها قبل أن تبدأ، حتى يكون ما تنسخه واضحاً لا لبس فيه. ثم سجل الملحق ونوع الاتصال، لأن هذين يحددان معنى التصدير أصلاً. ملف التعريف الذي لا تستطيع تحديده بدقة هو ملف لا ينبغي أن تهاجره.

تستغرق هذه الخطوة دقيقة. وهي تمنع الفشل الأكثر شيوعاً، ألا وهو نقل ملف التعريف الخطأ ثم تنقيح الجهاز الوجهة.

التصدير أم نسخ ملف المفاتيح؟

يستطيع NetworkManager تصدير بعض ملفات تعريف VPN إلى ملف عندما يطبق الملحق المثبت التصدير، وبالنسبة إلى OpenVPN يشبه الناتج إعداداً مستقلاً. نسخ ملف المفاتيح الأصلي هو المسار الآخر: يحفظ كل إعداد، لكنه يتوقع الملحق نفسه ومالكاً مسموحاً به على الوجهة. لا أحدهما أفضل على الإطلاق، ولا أحدهما نسخة احتياطية. اختر بسؤال: ما الذي يجب أن يبقى متطابقاً.

يناسب التصدير الانتقال إلى جهاز سيشغل الملحق نفسه، خصوصاً عندما تريد قطعة واحدة يمكنك فحصها. ويناسب ملف المفاتيح الاستعادة على توزيعة مطابقة يمكن فيها إعادة إنتاج الأذونات والمسارات بدقة.

إلى ماذا لا يزال ملف التعريف يشير

ملف التعريف ليس مستقلاً بذاته لمجرد أنه صُدّر بنظافة. عادةً تكون الجهة المصدرة CA وشهادة العميل والمفتاح الخاص وأي مواد TLS إضافية ملفات منفصلة تُشار إليها بالمسار، وتلك المسارات موجودة على الجهاز الذي تغادره. اسرد كل ملف مشار إليه قبل نقل أي شيء.

ثم قرر ما إذا كان ينبغي استخدام بيانات الاعتماد نفسها أصلاً. ملف بالاسم نفسه على جهاز آخر ليس الهوية نفسها، وبعض عمليات النشر تتوقع تسجيلاً جديداً بدلاً من ذلك.

الأسرار ليست في الملف

قد تعيش كلمات المرور وعبارات المرور في ملف المفاتيح، أو في حلقة مفاتيح المستخدم، أو في لا مكان لأن المستخدم يُسأل في كل مرة. الأول فقط من هذه ينتقل مع نسخة الملف.

افحص أعلام كلمة المرور على ملف التعريف المصدر قبل أن تفترض أن النقل لن يحتاج إلى انتباه. ملف التعريف المضبوط على السؤال، أو على تخزين السر لدى وكيل جلسة، يصل إلى الجهاز الجديد بلا بيانات اعتماد و محاولة اتصال تفشل دون أن تشرح السبب. أعد إنتاج سير عمل الأسرار المعتمد هناك بدلاً من تصدير كلمة مرور نصية إلى ملف لتسهيل النقل. ذلك الاختصار يحول الترحيل إلى كشف.

أحل النسخة القديمة بشكل سليم

اقبل الإعداد الجديد باستخدام التطبيق المقصود عبره، وأبق المسار القديم متاحاً حتى ذلك الحين. استورد، واقرأ مرة أخرى نقطة النهاية والمصادقة والمسارات وDNS، ثم اتصل وأكد المورد الخاص. الاستيراد الذي ينتج أيقونة خضراء ليس قبولاً.

حذف ملف تعريف محلي لا يلغي شيئاً. تبقى الشهادة وبيانات الاعتماد صالحة حتى يسحبها المشغل، لذا فإن الإحالة طلب منفصل إلى من أصدرها. أزل الملفات القديمة، وأزل إدخال حلقة المفاتيح، وسجل أي هوية سُحبت ومتى. إذا كان الجهاز القديم سيُسلَّم لآخر، فإن ذلك السجل أهم من الحذف.