NetworkManager VPN profilini başqa kompüterə köçürmək

İki maşın menyuda eyni VPN adını göstərə və başqa heç nəyi ortaq saxlamaya bilər. Parametrlər səhifəsi ən pis daşınan hissədir, çünki profilin əsl məzmunu açar faylına, açar halqasına, plaginə və bir neçə mütləq fayl yoluna səpələnib. Üç sual ixrac etməli, kopyalamalı və ya yenidən qeydiyyatdan keçməli olduğunuzu müəyyən edir. Heç nə kopyalamazdan əvvəl onları soruşun.

Həqiqətən işləyən profildən başlayın

Bağlantıları siyahıya alın və adı deyil, UUID-ni oxuyun. nmcli connection show hər ikisini çap edir və UUID işləyən yazını eyni etiketli köhnə idxaldan ayıran yeganə sahədir. Başlamazdan əvvəl mənbə maşında köhnə dublikatı adlandırın və ya silin ki, kopyaladığınız şey birmənalı olsun. Sonra plagini və bağlantı növünü qeyd edin, çünki bu ikisi ixracın nə demək olduğunu belə müəyyən edir. Dəqiq müəyyən edə bilmədiyiniz profil köçürməməli olduğunuz profildir.

Bu addım bir dəqiqə çəkir. Ən çox rast gəlinən uğursuzluğun qarşısını alır: səhv profili köçürmək və sonra təyinatı sazlamaq.

İxrac, yoxsa açar faylını kopyalamaq?

NetworkManager bəzi VPN profillərini fayla ixrac edə bilər, əgər quraşdırılmış plagin ixracı həyata keçirirsə, və OpenVPN üçün nəticə müstəqil konfiqurasiyaya bənzəyir. Doğma açar faylını kopyalamaq digər yoldur: hər parametri qoruyur, lakin təyinatda eyni plagini və icazəli sahibi gözləyir. Heç biri universal olaraq daha yaxşı deyil və heç biri ehtiyat nüsxə deyil. Nəyin eyni qalmalı olduğunu soruşaraq seçin.

İxrac eyni plagini işlədəcək maşına köçməyə uyğundur, xüsusən yoxlaya biləcəyiniz bir artefakt istədikdə. Açar faylı icazələrin və yolların dəqiq təkrarlana bildiyi eyni distributivə bərpaya uyğundur.

Profil hələ nəyə işarə edir

Profil təmiz ixrac olunduğu üçün özünü təmin edən deyil. CA, müştəri sertifikatı, şəxsi açar və hər hansı əlavə TLS materialı adətən yol ilə istinad edilən ayrı fayllardır və həmin yollar tərk etdiyiniz maşında mövcuddur. Nəyisə köçürməzdən əvvəl istinad edilən hər faylı siyahıya alın.

Sonra eyni etimadnamənin ümumiyyətlə istifadə edilməli olub-olmadığını qərar verin. Başqa maşında eyni adlı fayl eyni şəxsiyyət deyil və bəzi yerləşdirmələr əvəzində yeni qeydiyyat gözləyir.

Sirrlər faylda deyil

Şifrələr və parol ifadələri açar faylında, istifadəçi açar halqasında və ya heç yerdə yaşaya bilər, çünki istifadəçidən hər dəfə soruşulur. Bunlardan yalnız birincisi fayl kopyası ilə daşınır.

Köçürmənin heç bir diqqət tələb etməyəcəyini güman etməzdən əvvəl mənbə profildəki şifrə bayraqlarını yoxlayın. Soruşmaq üçün və ya sirri sessiya agentində saxlamaq üçün qurulmuş profil yeni maşına etimadnaməsiz gəlir və səbəbini izah etmədən uğursuz olan bağlantı cəhdi ilə. Köçürməni asanlaşdırmaq üçün açıq mətn şifrəsini fayla ixrac etmək əvəzinə təsdiqlənmiş sirr iş axınını orada təkrar yaradın. Bu qısa yol miqrasiyanı açıqlamaya çevirir.

Köhnə kopyanı düzgün təqaüdə çıxarın

Yeni quruluşu nəzərdə tutulan tətbiqi onun vasitəsilə istifadə edərək qəbul edin və o vaxta qədər köhnə yolu əlçatan saxlayın. İdxal edin, son nöqtəni, autentifikasiyanı, marşrutları və DNS-i geri oxuyun, sonra qoşulun və özəl resursu təsdiqləyin. Yaşıl ikon yaradan idxal qəbul deyil.

Lokal profilin silinməsi heç nəyi ləğv etmir. Sertifikat və etimadnamələr operator onları geri götürənə qədər qüvvədə qalır, buna görə təqaüd onları verənə ayrı bir müraciətdir. Köhnə faylları silin, açar halqası qeydini silin və hansı şəxsiyyətin nə vaxt geri götürüldüyünü qeyd edin. Köhnə maşın başqasına verilirsə, bu qeyd silinmədən daha vacibdir.