NetworkManagerin VPN-profiilin siirtäminen toiselle tietokoneelle

Kaksi konetta voivat näyttää valikossa saman VPN-nimen ja silti niillä ei ole muuta yhteistä. Asetussivu on osa, joka matkustaa huonoimmin, koska profiilin todellinen sisältö on hajallaan avaintiedostoon, avainrenkaaseen, liitännäiseen ja kouralliseen absoluuttisia tiedostopolkuja. Kolme kysymystä ratkaisee, pitäisikö viedä, kopioida vai rekisteröityä uudelleen. Esitä ne ennen kuin kopioit mitään.

Aloita profiilista, joka todella toimii

Listaa yhteydet ja lue UUID nimen sijaan. nmcli connection show tulostaa molemmat, ja UUID on ainoa kenttä, joka erottaa toimivan merkinnän samannimisestä vanhemmasta tuonnista. Nimeä tai poista vanhentunut kaksoiskappale lähdekoneella ennen aloittamista, jotta kopioitava asia on yksiselitteinen. Kirjaa sitten liitännäinen ja yhteyden tyyppi, koska ne kaksi määräävät, mitä vienti edes tarkoittaa. Profiili, jota et voi tunnistaa tarkasti, on sellainen, jota sinun ei pitäisi siirtää.

Tämä vaihe maksaa minuutin. Se estää yleisimmän epäonnistumisen eli väärän profiilin siirtämisen ja kohdekoneen vianetsinnän.

Viedä vai kopioida avaintiedosto?

NetworkManager voi viedä joitakin VPN-profiileja tiedostoon, kun asennettu liitännäinen toteuttaa viennin, ja OpenVPN yhteyden kohdalla tulos muistuttaa itsenäistä kokoonpanoa. Alkuperäisen avaintiedoston kopioiminen on toinen reitti: se säilyttää jokaisen asetuksen, mutta edellyttää samaa liitännäistä ja sallittua omistajaa kohteessa. Kumpikaan ei ole yleisesti parempi, eikä kumpikaan ole varmuuskopio. Valitse kysymällä, mikä täytyy pysyä samana.

Vienti sopii siirtoon koneelle, joka ajaa samaa liitännäistä, erityisesti kun haluat yhden artefaktin, jota voit tarkastella. Avaintiedosto sopii palautukseen identtiselle jakelulle, jossa oikeudet ja polut voidaan toistaa tarkasti.

Mihin profiili yhä osoittaa

Profiili ei ole itseriittoinen vain siksi, että se vietiin puhtaasti. CA, asiakasvarmenne, yksityinen avain ja kaikki lisä-TLS-materiaali ovat yleensä erillisiä tiedostoja, joihin viitataan polulla, ja ne polut ovat koneella, jonka jätät. Listaa jokainen viitattu tiedosto ennen kuin siirrät mitään.

Päätä sitten, pitäisikö samaa tunnistetta ylipäänsä käyttää. Samanniminen tiedosto toisella koneella ei ole sama identiteetti, ja jotkin käyttöönotot odottavat sen sijaan uutta rekisteröintiä.

Salaisuudet eivät ole tiedostossa

Salasanat ja salalauseet voivat asua avaintiedostossa, käyttäjän avainrenkaassa tai ei missään, koska käyttäjältä kysytään joka kerta. Vain ensimmäinen näistä matkustaa tiedostokopion mukana.

Tarkista lähdeprofiilin salasanamerkinnät ennen kuin oletat, ettei siirto vaadi huomiota. Profiili, joka on määritetty kysymään tai tallentamaan salaisuuden istuntoagentille, saapuu uudelle koneelle ilman tunnistetta ja yhteysyrityksellä, joka epäonnistuu selittämättä miksi. Toista siellä hyväksytty salaisuuksien työnkulku sen sijaan, että veisit selkokielisen salasanan tiedostoon siirron helpottamiseksi. Tämä oikotie muuttaa migraation paljastukseksi.

Poista vanha kopio asianmukaisesti käytöstä

Hyväksy uusi asetelma käyttämällä aiottua sovellusta sen kautta, ja pidä vanha polku saatavilla siihen asti. Tuo, lue takaisin päätepiste, todennus, reitit ja DNS, yhdistä sitten ja vahvista yksityinen resurssi. Tuonti, joka tuottaa vihreän kuvakkeen, ei ole hyväksyntä.

Paikallisen profiilin poistaminen ei peruuta mitään. Varmenne ja tunnisteet pysyvät voimassa, kunnes operaattori peruu ne, joten käytöstä poisto on erillinen pyyntö sille, joka ne myönsi. Poista vanhat tiedostot, poista avainrenkaan merkintä ja kirjaa, mikä identiteetti peruutettiin ja milloin. Jos vanha kone luovutetaan eteenpäin, se kirjaus on tärkeämpi kuin poisto.