Přesun profilu VPN v NetworkManageru na jiný počítač

Dva počítače mohou v nabídce zobrazovat stejný název VPN a nemít nic dalšího společného. Stránka nastavení se přenáší nejhůř, protože skutečný obsah profilu je rozptýlen mezi soubor s klíči, klíčenku, plugin a několik absolutních cest k souborům. O tom, zda exportovat, kopírovat, nebo se znovu zaregistrovat, rozhodují tři otázky. Položte si je dřív, než cokoli zkopírujete.

Začněte profilem, který skutečně funguje

Vypište připojení a čtěte UUID, ne název. nmcli connection show vypisuje obojí a UUID je jediné pole, které odliší funkční záznam od staršího importu se shodným označením. Přejmenujte nebo smažte zastaralý duplikát na zdrojovém počítači, než začnete, aby to, co kopírujete, bylo jednoznačné. Potom si poznamenejte plugin a typ připojení, protože tyto dvě věci určují, co export vůbec znamená. Profil, který nedokážete přesně identifikovat, je ten, který byste migrovat neměli.

Tento krok zabere minutu. Zabraňuje nejčastějšímu selhání, jímž je přesun špatného profilu a následné ladění cíle.

Exportovat, nebo kopírovat soubor s klíči?

NetworkManager umí exportovat některé profily VPN do souboru, pokud nainstalovaný plugin export implementuje, a u OpenVPN se výsledek podobá samostatné konfiguraci. Kopírování nativního souboru s klíči je druhá cesta: zachová každé nastavení, ale očekává stejný plugin a povoleného vlastníka v cíli. Ani jedno není univerzálně lepší a ani jedno není záloha. Vyberte podle toho, co musí zůstat totožné.

Export se hodí pro přesun na počítač, který bude spouštět stejný plugin, zvlášť když chcete jeden artefakt, který můžete prohlédnout. Soubor s klíči se hodí pro obnovu na totožnou distribuci, kde lze oprávnění a cesty přesně reprodukovat.

Na co profil stále ukazuje

Profil není soběstačný jen proto, že se čistě exportoval. CA, klientský certifikát, soukromý klíč a jakýkoli další materiál TLS jsou obvykle samostatné soubory odkazované cestou a tyto cesty existují na počítači, který opouštíte. Před přenosem čehokoli vypište každý odkazovaný soubor.

Potom rozhodněte, zda se má vůbec použít stejný údaj. Soubor se stejným názvem na jiném počítači není stejná identita a některá nasazení očekávají místo toho novou registraci.

Tajemství nejsou v souboru

Hesla a hesla frází mohou být v souboru s klíči, v uživatelské klíčence, nebo nikde, protože se uživatel dotazuje pokaždé. S kopií souboru cestuje jen první z toho.

Zkontrolujte příznaky hesla ve zdrojovém profilu, než budete předpokládat, že přesun nebude vyžadovat pozornost. Profil nastavený tak, aby se dotazoval, nebo aby ukládal tajemství u agenta relace, dorazí na nový počítač bez přihlašovacích údajů a s pokusem o připojení, který selže, aniž by vysvětlil proč. Reprodukujte tam schválený postup pro tajemství, místo abyste kvůli snadnějšímu přesunu exportovali heslo v otevřeném textu do souboru. Tato zkratka mění migraci v prozrazení.

Vyřaďte starou kopii řádně

Přijměte nové nastavení používáním zamýšlené aplikace přes něj a do té doby držte starou cestu dostupnou. Importujte, přečtěte zpět koncový bod, ověřování, trasy a DNS, poté se připojte a potvrďte soukromý prostředek. Import, který vytvoří zelenou ikonu, není přijetím.

Smazání místního profilu nic neodvolá. Certifikát a přihlašovací údaje zůstávají platné, dokud je operátor neodejme, takže vyřazení je samostatná žádost tomu, kdo je vydal. Odstraňte staré soubory, odstraňte záznam v klíčence a zaznamenejte, která identita byla odejmuta a kdy. Pokud se starý počítač předává dál, je tento záznam důležitější než smazání.