Moure un perfil VPN del NetworkManager a un altre escriptori

Dues màquines poden mostrar el mateix nom de VPN al menú i no tenir res més en comú. La pàgina de configuració és la part que viatja pitjor, perquè el contingut real del perfil s'escampa entre un fitxer de claus, un anell de claus, un connector i un grapat de rutes de fitxer absolutes. Tres preguntes decideixen si heu d'exportar, copiar o tornar a inscriure. Feu-les abans de copiar res.

Comenceu pel perfil que realment funciona

Lliste les connexions i llegiu l'UUID en lloc del nom. nmcli connection show mostra tots dos, i l'UUID és l'únic camp que distingeix l'entrada que funciona d'una importació més antiga amb una etiqueta idèntica. Canvieu el nom o suprimiu el duplicat obsolet a la màquina d'origen abans de començar, perquè allò que copieu no sigui ambigu. Després anoteu el connector i el tipus de connexió, perquè aquests dos determinen què significa fins i tot exportar. Un perfil que no podeu identificar amb precisió és un que no hauríeu de migrar.

Aquest pas costa un minut. Evita la fallada més comuna, que és moure el perfil equivocat i després depurar la destinació.

Exportar o copiar el fitxer de claus?

El NetworkManager pot exportar alguns perfils VPN a un fitxer quan el connector instal·lat implementa l'exportació, i per a OpenVPN el resultat s'assembla a una configuració autònoma. Copiar el fitxer de claus natiu és l'altra via: conserva tots els paràmetres, però espera el mateix connector i un propietari permès a la destinació. Cap dels dos no és universalment millor, i cap no és una còpia de seguretat. Trieu preguntant què ha de romandre idèntic.

L'exportació escau a un trasllat a una màquina que executarà el mateix connector, sobretot quan voleu un únic artefacte que pugueu inspeccionar. El fitxer de claus escau a una restauració en una distribució idèntica on els permisos i les rutes es poden reproduir exactament.

A què continua apuntant el perfil

Un perfil no és autosuficient només perquè s'hagi exportat net. La CA, el certificat de client, la clau privada i qualsevol material TLS addicional solen ser fitxers separats referenciats per ruta, i aquestes rutes existeixen a la màquina que deixeu. Lliste cada fitxer referenciat abans de transferir res.

Després decidiu si cal utilitzar la mateixa credencial. Un fitxer amb el mateix nom en una altra màquina no és la mateixa identitat, i alguns desplegaments esperen una inscripció nova.

Els secrets no són al fitxer

Les contrasenyes i les frases de pas poden viure al fitxer de claus, en un anell de claus d'usuari o enlloc perquè es demanen a l'usuari cada vegada. Només la primera d'aquestes viatja amb una còpia del fitxer.

Comproveu els indicadors de contrasenya del perfil d'origen abans de suposar que el trasllat no necessitarà cap atenció. Un perfil configurat per preguntar, o per desar el secret en un agent de sessió, arriba a la màquina nova sense credencial i amb un intent de connexió que falla sense explicar per què. Reproduïu-hi el flux de secrets aprovat en lloc d'exportar una contrasenya en text pla a un fitxer per facilitar el trasllat. Aquesta drecera converteix una migració en una revelació.

Retireu la còpia antiga correctament

Accepteu la nova configuració utilitzant-hi l'aplicació prevista, i manteniu la ruta antiga disponible fins aleshores. Importeu, torneu a llegir el punt final, l'autenticació, les rutes i el DNS, i després connecteu i confirmeu el recurs privat. Una importació que produeix una icona verda no és una acceptació.

Suprimir un perfil local no revoca res. El certificat i les credencials continuen sent vàlids fins que l'operador els retiri, així que la retirada és una sol·licitud separada a qui els va emetre. Elimineu els fitxers antics, elimineu l'entrada de l'anell de claus i anoteu quina identitat s'ha retirat i quan. Si la màquina antiga es lliura a algú altre, aquest registre importa més que la supressió.