NetworkManageri VPN-profiili teisaldamine teise arvutisse

Kaks masinat võivad menüüs näidata sama VPN-i nime ja mitte midagi muud ühist omada. Seadete leht on osa, mis reisib kõige halvemini, sest profiili tegelik sisu on laiali võtmefaili, võtmehoidja, pistikprogrammi ja mõne absoluutse failitee vahel. Kolm küsimust otsustavad, kas peaksite eksportima, kopeerima või uuesti registreeruma. Esitage need enne, kui midagi kopeerite.

Alustage profiilist, mis tegelikult töötab

Loetlege ühendused ja lugege UUID-d, mitte nime. nmcli connection show prindib mõlemad ja UUID on ainus väli, mis eristab töötavat kannet sama sildiga vanemast impordist. Enne alustamist nimetage või kustutage allikamasinas vananenud duplikaat ümber, et kopeeritav oleks üheselt mõistetav. Seejärel märkige üles pistikprogramm ja ühenduse tüüp, sest need kaks määravad, mida eksport üldse tähendab. Profiil, mida te ei suuda täpselt tuvastada, on see, mida te ei peaks migreerima.

See samm võtab minut aega. See hoiab ära kõige tavalisema ebaõnnestumise, milleks on vale profiili teisaldamine ja seejärel sihtkoha silumine.

Eksportida või võtmefail kopeerida?

NetworkManager saab mõned VPN-profiilid faili eksportida, kui paigaldatud pistikprogramm eksporti toetab, ja OpenVPN puhul meenutab tulemus iseseisvat konfiguratsiooni. Kohaliku võtmefaili kopeerimine on teine tee: see säilitab iga seade, kuid eeldab sihtkohas sama pistikprogrammi ja lubatud omanikku. Kumbki ei ole üldiselt parem ja kumbki ei ole varukoopia. Valige, küsides, mis peab jääma samaks.

Eksport sobib teisaldamiseks masinasse, mis hakkab töötama sama pistikprogrammiga, eriti kui soovite ühte artefakti, mida saate kontrollida. Võtmefail sobib taastamiseks identsele distributsioonile, kus õigusi ja radu saab täpselt korrata.

Millele profiil veel osutab

Profiil ei ole isemajandav ainult seetõttu, et see puhtalt eksportis. CA, kliendisertifikaat, privaatvõti ja mis tahes täiendav TLS-materjal on tavaliselt eraldi failid, millele viidatakse tee kaudu, ja need teed on masinas, mille te maha jätate. Loetlege kõik viidatud failid enne, kui midagi üle kannate.

Seejärel otsustage, kas üldse peaks kasutama sama mandaati. Sama nimega fail teises masinas ei ole sama identiteet ja mõned juurutused eeldavad hoopis uut registreerimist.

Saladused ei ole failis

Paroolid ja paroolifraasid võivad asuda võtmefailis, kasutaja võtmehoidjas või üldse mitte kusagil, sest kasutajalt küsitakse iga kord. Ainult esimene neist reisib koos failikoopiaga.

Kontrollige allikaprofiili paroolilippe enne, kui eeldate, et teisaldamine ei vaja tähelepanu. Profiil, mis on seadistatud küsima või salajast sessiooniagendi juures hoidma, saabub uude masinasse ilma mandaadita ja ühenduskatsega, mis ebaõnnestub ilma põhjust selgitamata. Reprodutseerige seal heakskiidetud salajaste töövoog, selle asemel et eksportida lihttekstiline parool faili teisaldamise hõlbustamiseks. See otsetee muudab migratsiooni paljastuseks.

Pensionige vana koopia korralikult

Võtke uus seadistus vastu, kasutades selle kaudu ettenähtud rakendust, ja hoidke vana tee kuni selleni saadavana. Importige, lugege tagasi lõpp-punkt, autentimine, marsruudid ja DNS, seejärel ühenduge ja kinnitage privaatne ressurss. Import, mis annab rohelise ikooni, ei ole vastuvõtmine.

Kohaliku profiili kustutamine ei tühista midagi. Sertifikaat ja mandaadid jäävad kehtima seni, kuni operaator need tagasi võtab, seega on pensionile saatmine eraldi taotlus sellele, kes need väljastas. Eemaldage vanad failid, eemaldage võtmehoidja kirje ja kirjutage üles, milline identiteet millal tagasi võeti. Kui vana masin antakse edasi, on see kirje kustutamisest tähtsam.