انتقال نمایه VPN در NetworkManager به رایانه‌ای دیگر
تنظیمات قابل مشاهده کم‌ترین بخش قابل انتقال است. بین خروجی افزونه، فایل کلید و ثبت‌نام دوباره با سه پرسش درباره رازها و مسیرها انتخاب کنید.
دو ماشین می‌توانند یک نام VPN را در منو نشان دهند و هیچ چیز دیگری مشترک نداشته باشند. صفحه تنظیمات بدترین بخش برای سفر است، چون محتوای واقعی نمایه میان یک فایل کلید، یک جاکلیدی، یک افزونه و چند مسیر مطلق فایل پخش شده است. سه پرسش تعیین می‌کند که باید صادر کنید، کپی کنید یا دوباره ثبت‌نام کنید. پیش از کپی کردن هر چیزی آن‌ها را بپرسید.
از نمایه‌ای شروع کنید که واقعاً کار می‌کند
اتصال‌ها را فهرست کنید و به جای نام، UUID را بخوانید. nmcli connection show هر دو را چاپ می‌کند، و UUID تنها فیلدی است که ورودی کارآمد را از یک ورود قدیمی‌تر با برچسب یکسان جدا می‌کند. پیش از شروع، نسخه تکراری کهنه را روی ماشین مبدأ تغییر نام دهید یا حذف کنید تا چیزی که کپی می‌کنید بی‌ابهام باشد. سپس افزونه و نوع اتصال را ثبت کنید، چون این دو تعیین می‌کنند که خروجی گرفتن اصلاً چه معنایی دارد. نمایه‌ای که نمی‌توانید دقیق شناسایی کنید، همان است که نباید منتقلش کنید.
این مرحله یک دقیقه وقت می‌گیرد. از رایج‌ترین شکست جلوگیری می‌کند، یعنی جابه‌جا کردن نمایه اشتباه و سپس اشکال‌زدایی مقصد.
خروجی گرفتن یا کپی فایل کلید؟
NetworkManager می‌تواند برخی نمایه‌های VPN را وقتی افزونه نصب‌شده خروجی را پیاده می‌کند به فایل صادر کند، و برای OpenVPN نتیجه شبیه یک پیکربندی مستقل است. کپی کردن فایل کلید بومی مسیر دیگر است: هر تنظیمی را حفظ می‌کند، اما همان افزونه و مالک مجاز را در مقصد انتظار دارد. هیچ‌کدام به‌طور کلی بهتر نیست و هیچ‌کدام پشتیبان نیست. با پرسیدن اینکه چه چیزی باید یکسان بماند انتخاب کنید.
خروجی برای انتقال به ماشینی مناسب است که همان افزونه را اجرا خواهد کرد، خصوصاً وقتی یک آرتیفکت می‌خواهید که بتوانید بررسی کنید. فایل کلید برای بازیابی روی توزیعی یکسان مناسب است که در آن مجوزها و مسیرها دقیقاً بازتولید می‌شوند.
نمایه هنوز به چه چیزی اشاره می‌کند
نمایه فقط به این دلیل که پاک صادر شده خودکفا نیست. CA، گواهی کارخواه، کلید خصوصی و هر ماده TLS اضافی معمولاً فایل‌های جداگانه‌ای هستند که با مسیر ارجاع داده می‌شوند، و آن مسیرها روی ماشینی وجود دارند که ترک می‌کنید. پیش از انتقال هر چیزی هر فایل ارجاع‌شده را فهرست کنید.
سپس تصمیم بگیرید آیا اصلاً باید از همان اعتبارنامه استفاده شود. فایلی با همان نام روی ماشینی دیگر همان هویت نیست، و برخی استقرارها به جای آن ثبت‌نام تازه انتظار دارند.
رازها در فایل نیستند
گذرواژه‌ها و عبارت‌های عبور می‌توانند در فایل کلید، در جاکلیدی کاربر یا هیچ‌جا زندگی کنند، چون هر بار از کاربر پرسیده می‌شود. تنها اولی از این‌ها همراه نسخه فایل سفر می‌کند.
پیش از آنکه فرض کنید انتقال نیاز به توجه ندارد، پرچم‌های گذرواژه را روی نمایه مبدأ بررسی کنید. نمایه‌ای که برای پرسیدن یا ذخیره راز نزد یک عامل نشست پیکربندی شده، بدون اعتبارنامه به ماشین جدید می‌رسد و با تلاش اتصالی که بدون توضیح دلیل شکست می‌خورد. جریان کاری تأییدشده رازها را همان‌جا بازتولید کنید، به جای آنکه برای آسان‌تر کردن انتقال گذرواژه‌ای را به متن ساده در فایل صادر کنید. آن میان‌بر مهاجرت را به افشا تبدیل می‌کند.
نسخه قدیمی را درست بازنشسته کنید
پیکربندی جدید را با استفاده از برنامه موردنظر از طریق آن بپذیرید، و مسیر قدیمی را تا آن زمان در دسترس نگه دارید. وارد کنید، نقطه پایانی، احراز هویت، مسیرها و DNS را بازخوانی کنید، سپس وصل شوید و منبع خصوصی را تأیید کنید. ورودی که نماد سبز تولید می‌کند پذیرش نیست.
حذف یک نمایه محلی چیزی را باطل نمی‌کند. گواهی و اعتبارنامه‌ها تا زمانی که اپراتور آن‌ها را پس بگیرد معتبر می‌مانند، پس بازنشستگی درخواستی جداگانه به صادرکننده آن‌هاست. فایل‌های قدیمی را بردارید، ورودی جاکلیدی را بردارید و ثبت کنید کدام هویت و چه زمانی پس گرفته شد. اگر ماشین قدیمی به دیگری سپرده می‌شود، آن ثبت از حذف مهم‌تر است.