NetworkManager-en VPN profila beste ordenagailu batera eramatea

Bi makinak VPN izen bera erakutsi dezakete menuan eta ez dute besterik amankomunean. Ezarpenen orria da okerren bidaiatzen duen zatia, profilaren benetako edukia gako-fitxategi, gako-eraztun, plugin eta bide absolutuen eskukada baten artean banatuta baitago. Hiru galderak erabakitzen dute esportatu, kopiatu edo berriro izena eman behar duzun. Egin itzazu ezer kopiatu aurretik.

Hasi benetan funtzionatzen duen profiletik

Zerrendatu konexioak eta irakurri UUIDa izena baino. nmcli connection show biek inprimatzen ditu, eta UUIDa da laneko sarrera etiketa berdin duen inportazio zaharrago batetik bereizten duen eremu bakarra. Hasi aurretik, berridatzi edo ezabatu jatorrizko makinako bikoiztu zaharkitua, kopiatzen duzuna zalantzarik gabea izan dadin. Ondoren, erregistratu plugina eta konexio mota, bi horiek zehazten baitute esportatzeak zer esan nahi duen. Zehazki identifikatu ezin duzun profila da migratu behar ez zenukeena.

Urrats honek minutu bat kostatzen du. Ohikoena den hutsegitea saihesten du: profila okerra mugitu eta gero helmuga araztea.

Esportatu edo gako-fitxategia kopiatu?

NetworkManager-ek VPN profil batzuk fitxategi batera esporta ditzake instalatutako pluginak esportazioa ezartzen duenean, eta OpenVPN kasuan emaitza konfigurazio autonomo baten antzekoa da. Jatorrizko gako-fitxategia kopiatzea da beste bidea: ezarpen guztiak gordetzen ditu, baina plugin bera eta baimendutako jabe bat espero ditu helmugan. Bat ere ez da unibertsalki hobea, eta bat ere ez da babes-kopia. Aukeratu zer berdin mantendu behar duen galdetuz.

Esportazioa plugin bera exekutatuko duen makinara eramaterako egokia da, batez ere ikuska dezakezun artefaktu bakarra nahi duzunean. Gako-fitxategia banaketa berdin batera lehengoratzeko egokia da, non baimenak eta bideak zehazki erreproduzi daitezkeen.

Zeri seinalatzen dio oraindik profileak

Profil bat ez da autosufizientea garbi esportatu delako bakarrik. CAak, bezeroaren ziurtagiriak, gako pribatuak eta edozein TLS material gehigarrik bide bidez erreferentziatutako fitxategi bereiziak izan ohi dira, eta bide horiek uzten ari zaren makinean existitzen dira. Zerrendatu erreferentziatutako fitxategi bakoitza ezer transferitu aurretik.

Ondoren erabaki kredentzial bera erabili behar den ala ez. Beste makina batean izen bera duen fitxategia ez da identitate bera, eta zabalpen batzuek izena emate berria espero dute horren ordez.

Sekretuak ez daude fitxategian

Pasahitzak eta pasahitz-esaldiak gako-fitxategian, erabiltzailearen gako-eraztunean edo inon ez bizi daitezke, erabiltzaileari aldiro galdetzen zaiolako. Horietatik lehena bakarrik bidaiatzen da fitxategi kopiarekin.

Egiaztatu jatorrizko profileko pasahitz-flagak, mugimenduak arretarik beharko ez duela suposatu aurretik. Galdetzeko edo sekretua saio-agente batean gordetzeko konfiguratutako profil bat kredentzialik gabe iristen da makina berrira, eta zergatia azaldu gabe huts egiten duen konexio-saiakera batekin. Erreproduzitu han onartutako sekretuen lan-fluxua, mugimendua errazteko pasahitza testu lauan fitxategi batera esportatu ordez. Lasterbide horrek migrazioa agerpen bihurtzen du.

Erretiratu kopia zaharra behar bezala

Onartu ezarpen berria horren bidez aurreikusitako aplikazioa erabiliz, eta eduki bide zaharra erabilgarri harik eta ordu arte. Inportatu, irakurri berriro amaiera-puntua, autentifikazioa, ibilbideak eta DNSa, gero konektatu eta berretsi baliabide pribatua. Ikono berdea sortzen duen inportazio bat ez da onarpena.

Profil lokal bat ezabatzeak ez du ezer baliogabetzen. Ziurtagiria eta kredentzialak baliozkoak izaten jarraitzen dute operadoreak kendu arte, beraz erretiratzea haiek jaulki zituenari egindako eskaera bereizia da. Kendu fitxategi zaharrak, kendu gako-eraztuneko sarrera, eta erregistratu zein identitate erretiratu zen eta noiz. Makina zaharra besteri ematen bazaio, erregistro hori ezabaketak baino garrantzitsuagoa da.