Μεταφορά προφίλ VPN του NetworkManager σε άλλον υπολογιστή

Δύο μηχανήματα μπορούν να εμφανίζουν το ίδιο όνομα VPN στο μενού και να μην έχουν τίποτε άλλο κοινό. Η σελίδα ρυθμίσεων είναι το μέρος που ταξιδεύει χειρότερα, επειδή το πραγματικό περιεχόμενο του προφίλ είναι διάσπαρτο σε ένα αρχείο κλειδιών, σε ένα κλειδοθήκη συστήματος, σε ένα πρόσθετο και σε μια χούφτα απόλυτες διαδρομές αρχείων. Τρεις ερωτήσεις αποφασίζουν αν πρέπει να εξαγάγετε, να αντιγράψετε ή να εγγραφείτε ξανά. Κάντε τις πριν αντιγράψετε οτιδήποτε.

Ξεκινήστε από το προφίλ που πραγματικά λειτουργεί

Καταγράψτε τις συνδέσεις και διαβάστε το UUID αντί για το όνομα. Το nmcli connection show εκτυπώνει και τα δύο, και το UUID είναι το μόνο πεδίο που ξεχωρίζει την ενεργή καταχώριση από μια παλαιότερη εισαγωγή με ίδια ετικέτα. Μετονομάστε ή διαγράψτε το παρωχημένο αντίγραφο στη μηχανή προέλευσης πριν ξεκινήσετε, ώστε αυτό που αντιγράφετε να είναι σαφές. Στη συνέχεια καταγράψτε το πρόσθετο και τον τύπο σύνδεσης, γιατί αυτά τα δύο καθορίζουν τι σημαίνει καν η εξαγωγή. Ένα προφίλ που δεν μπορείτε να προσδιορίσετε με ακρίβεια είναι ένα που δεν θα έπρεπε να μεταφέρετε.

Αυτό το βήμα κοστίζει ένα λεπτό. Αποτρέπει την πιο συχνή αποτυχία, δηλαδή τη μεταφορά λάθος προφίλ και έπειτα την αποσφαλμάτωση του προορισμού.

Εξαγωγή ή αντιγραφή του αρχείου κλειδιών;

Το NetworkManager μπορεί να εξαγάγει ορισμένα προφίλ VPN σε αρχείο όταν το εγκατεστημένο πρόσθετο υλοποιεί εξαγωγή, και για το OpenVPN το αποτέλεσμα μοιάζει με αυτόνομη διαμόρφωση. Η αντιγραφή του εγγενούς αρχείου κλειδιών είναι η άλλη διαδρομή: διατηρεί κάθε ρύθμιση, αλλά απαιτεί το ίδιο πρόσθετο και έναν επιτρεπόμενο ιδιοκτήτη στον προορισμό. Κανένα δεν είναι καθολικά καλύτερο και κανένα δεν είναι αντίγραφο ασφαλείας. Διαλέξτε ρωτώντας τι πρέπει να μείνει ίδιο.

Η εξαγωγή ταιριάζει σε μετακίνηση προς μηχάνημα που θα εκτελεί το ίδιο πρόσθετο, ειδικά όταν θέλετε ένα μόνο τεχνούργημα που μπορείτε να επιθεωρήσετε. Το αρχείο κλειδιών ταιριάζει σε επαναφορά σε πανομοιότυπη διανομή όπου τα δικαιώματα και οι διαδρομές μπορούν να αναπαραχθούν ακριβώς.

Σε τι εξακολουθεί να δείχνει το προφίλ

Ένα προφίλ δεν είναι αυτάρκες μόνο επειδή εξήχθη καθαρά. Η CA, το πιστοποιητικό πελάτη, το ιδιωτικό κλειδί και οποιοδήποτε πρόσθετο υλικό TLS είναι συνήθως ξεχωριστά αρχεία που αναφέρονται με διαδρομή, και αυτές οι διαδρομές υπάρχουν στη μηχανή που εγκαταλείπετε. Καταγράψτε κάθε αρχείο που αναφέρεται πριν μεταφέρετε οτιδήποτε.

Έπειτα αποφασίστε αν πρέπει να χρησιμοποιηθεί καθόλου το ίδιο διαπιστευτήριο. Ένα αρχείο με το ίδιο όνομα σε άλλη μηχανή δεν είναι η ίδια ταυτότητα, και ορισμένες αναπτύξεις περιμένουν αντίθετα νέα εγγραφή.

Τα μυστικά δεν είναι στο αρχείο

Οι κωδικοί πρόσβασης και οι φράσεις πρόσβασης μπορεί να ζουν στο αρχείο κλειδιών, σε ένα κλειδοθήκη χρήστη ή πουθενά, επειδή ο χρήστης ερωτάται κάθε φορά. Μόνο το πρώτο από αυτά ταξιδεύει με αντίγραφο αρχείου.

Ελέγξτε τις σημαίες κωδικού πρόσβασης στο προφίλ προέλευσης πριν υποθέσετε ότι η μετακίνηση δεν θα χρειαστεί προσοχή. Ένα προφίλ που έχει ρυθμιστεί να ρωτά ή να αποθηκεύει το μυστικό σε πράκτορα συνεδρίας φτάνει στη νέα μηχανή χωρίς διαπιστευτήριο και με μια απόπειρα σύνδεσης που αποτυγχάνει χωρίς να εξηγεί γιατί. Αναπαράγετε εκεί την εγκεκριμένη ροή εργασίας μυστικών αντί να εξαγάγετε κωδικό πρόσβασης σε απλό κείμενο μέσα σε αρχείο για να κάνετε τη μετακίνηση ευκολότερη. Αυτή η συντόμευση μετατρέπει μια μετανάστευση σε αποκάλυψη.

Αποσύρετε σωστά το παλιό αντίγραφο

Αποδεχτείτε τη νέα ρύθμιση χρησιμοποιώντας την προβλεπόμενη εφαρμογή μέσω αυτής, και κρατήστε την παλιά διαδρομή διαθέσιμη μέχρι τότε. Εισαγάγετε, διαβάστε ξανά το τελικό σημείο, την πιστοποίηση, τις διαδρομές και το DNS, έπειτα συνδεθείτε και επιβεβαιώστε τον ιδιωτικό πόρο. Μια εισαγωγή που παράγει πράσινο εικονίδιο δεν είναι αποδοχή.

Η διαγραφή ενός τοπικού προφίλ δεν ανακαλεί τίποτε. Το πιστοποιητικό και τα διαπιστευτήρια παραμένουν έγκυρα έως ότου ο διαχειριστής τα αποσύρει, οπότε η απόσυρση είναι ένα ξεχωριστό αίτημα προς όποιον τα εξέδωσε. Αφαιρέστε τα παλιά αρχεία, αφαιρέστε την καταχώριση στο κλειδοθήκη και καταγράψτε ποια ταυτότητα αποσύρθηκε και πότε. Αν το παλιό μηχάνημα παραδίδεται αλλού, αυτή η καταγραφή μετράει περισσότερο από τη διαγραφή.