Ein NetworkManager-VPN-Profil auf einen anderen Rechner umziehen

Zwei Rechner können denselben VPN-Namen im Menü anzeigen und sonst nichts gemeinsam haben. Die Einstellungsseite ist der Teil, der am schlechtesten reist, weil der eigentliche Inhalt des Profils über ein Keyfile, einen Schlüsselbund, ein Plugin und eine Handvoll absoluter Dateipfade verteilt ist. Drei Fragen entscheiden, ob Sie exportieren, kopieren oder neu registrieren sollten. Stellen Sie sie, bevor Sie irgendetwas kopieren.

Beginnen Sie mit dem Profil, das tatsächlich funktioniert

Listen Sie die Verbindungen auf und lesen Sie die UUID statt des Namens. nmcli connection show gibt beides aus, und die UUID ist das einzige Feld, das den funktionierenden Eintrag von einem älteren Import mit identischer Bezeichnung unterscheidet. Benennen Sie das veraltete Duplikat auf dem Quellrechner vor dem Beginn um oder löschen Sie es, damit die Sache, die Sie kopieren, eindeutig ist. Notieren Sie dann Plugin und Verbindungstyp, denn diese beiden bestimmen, was Export überhaupt bedeutet. Ein Profil, das Sie nicht genau identifizieren können, sollten Sie nicht migrieren.

Dieser Schritt kostet eine Minute. Er verhindert den häufigsten Fehlschlag, nämlich das falsche Profil zu verschieben und dann das Ziel zu debuggen.

Exportieren oder das Keyfile kopieren?

NetworkManager kann einige VPN-Profile in eine Datei exportieren, wenn das installierte Plugin den Export umsetzt, und bei OpenVPN ähnelt das Ergebnis einer eigenständigen Konfiguration. Das native Keyfile zu kopieren ist der andere Weg: Es bewahrt jede Einstellung, erwartet aber dasselbe Plugin und einen zulässigen Eigentümer am Ziel. Keines ist universell besser, und keines ist eine Sicherung. Wählen Sie, indem Sie fragen, was identisch bleiben muss.

Der Export eignet sich für einen Umzug auf einen Rechner, der dasselbe Plugin ausführt, besonders wenn Sie ein einzelnes Artefakt möchten, das Sie prüfen können. Das Keyfile eignet sich für eine Wiederherstellung auf einer identischen Distribution, auf der Berechtigungen und Pfade exakt reproduziert werden können.

Worauf das Profil noch zeigt

Ein Profil ist nicht autark, nur weil es sauber exportiert wurde. Die CA, das Client-Zertifikat, der private Schlüssel und jedes zusätzliche TLS-Material sind normalerweise separate Dateien, auf die per Pfad verwiesen wird, und diese Pfade existieren auf dem Rechner, den Sie verlassen. Listen Sie jede referenzierte Datei auf, bevor Sie etwas übertragen.

Entscheiden Sie dann, ob überhaupt dieselbe Anmeldeinformation verwendet werden sollte. Eine Datei mit demselben Namen auf einem anderen Rechner ist nicht dieselbe Identität, und manche Bereitstellungen erwarten stattdessen eine neue Registrierung.

Die Geheimnisse stehen nicht in der Datei

Passwörter und Passphrasen können im Keyfile, in einem Benutzerschlüsselbund oder nirgends liegen, weil der Benutzer jedes Mal gefragt wird. Nur das Erste davon reist mit einer Dateikopie.

Prüfen Sie die Passwort-Flags im Quellprofil, bevor Sie annehmen, der Umzug erfordere keine Aufmerksamkeit. Ein Profil, das so konfiguriert ist, dass es fragt oder das Geheimnis bei einem Sitzungsagenten speichert, kommt auf dem neuen Rechner ohne Anmeldeinformation an und mit einem Verbindungsversuch, der scheitert, ohne zu erklären, warum. Reproduzieren Sie dort den genehmigten Geheimnis-Workflow, statt ein Klartextpasswort in eine Datei zu exportieren, um den Umzug einfacher zu machen. Diese Abkürzung macht aus einer Migration eine Offenlegung.

Die alte Kopie ordentlich außer Betrieb nehmen

Nehmen Sie die neue Einrichtung an, indem Sie die vorgesehene Anwendung darüber nutzen, und halten Sie den alten Pfad bis dahin verfügbar. Importieren Sie, lesen Sie Endpunkt, Authentifizierung, Routen und DNS zurück, verbinden Sie sich dann und bestätigen Sie die private Ressource. Ein Import, der ein grünes Symbol erzeugt, ist keine Abnahme.

Das Löschen eines lokalen Profils widerruft nichts. Das Zertifikat und die Anmeldeinformationen bleiben gültig, bis der Betreiber sie zurückzieht, daher ist die Außerbetriebnahme eine separate Anfrage an den Aussteller. Entfernen Sie die alten Dateien, entfernen Sie den Schlüsselbund-Eintrag, und halten Sie fest, welche Identität wann zurückgezogen wurde. Wenn der alte Rechner weitergegeben wird, ist diese Aufzeichnung wichtiger als die Löschung.