In NetworkManager-VPN-profyl nei in oare kompjûter ferpleatse
De sichtbere ynstellings binne it minst draachbere diel. Kies tusken plugin-eksport, de kaaitriem en opnij registrearje mei trije fragen oer geheimen en paden.
Twa masines kinne deselde VPN-namme yn it menu sjen litte en fierder neat mienskiplik hawwe. De ynstellingsside is it diel dat it minst reizget, om't de echte ynhâld fan it profyl ferspraat is oer in kaaitriem, in kaairing, in plugin en in hânfol absolute triempaden. Trije fragen beslisse oft jo eksportearje, kopiearje of opnij registrearje moatte. Stel se foardat jo eat kopiearje.
Begjin by it profyl dat echt wurket
Lis de ferbiningen op en lês de UUID ynstee fan de namme. nmcli connection show prints beide, en de UUID is it iennige fjild dat de wurkjende ynstap ûnderskiedt fan in âldere ymport mei deselde label. Werneam of wiskje it âlde duplikaat op de boarnemasine foardat jo begjinne, sadat wat jo kopiearje ûndûbelsinnich is. Skriuw dan de plugin en it ferbiningstype op, om't dy twa bepale wat eksport sels betsjut. In profyl dat jo net krekt identifisearje kinne, is ien dat jo net migrearje moatte.
Dizze stap kostet in minút. It foarkomt de meast foarkommende flater, nammentlik it ferkearde profyl ferpleatse en dan it doel debugge.
Eksportearje, of de kaaitriem kopiearje?
NetworkManager kin guon VPN-profylen nei in triem eksportearje as de ynstallearre plugin eksport ymplemintearret, en foar OpenVPN liket it resultaat op in selsstannige konfiguraasje. De eigen kaaitriem kopiearje is de oare wei: it bewarret elke ynstelling, mar it ferwachtet deselde plugin en in tastiene eigner op it doel. Gjin fan beide is universeel better, en gjin fan beide is in reservekopy. Kies troch te freegjen wat identyk bliuwe moat.
Eksport past by in ferhuzing nei in masine dy't deselde plugin draaie sil, benammen as jo ien artefakt wolle dat jo ynspektearje kinne. De kaaitriem past by in restauraasje op in identike distribúsje dêr't tastimmingen en paden krekt reprodusearre wurde kinne.
Wêr't it profyl noch nei wiist
In profyl is net selsstannich allinnich om't it skjin eksportearre is. De CA, it kliïntsertifikaat, de priveekaai en alle ekstra TLS-materiaal binne meastentiids aparte triemmen dêr't troch in paad nei ferwiisd wurdt, en dy paden bestean op de masine dy't jo ferlitte. Lis elke ferwiisde triem op foardat jo eat oerdrage.
Beslis dan oft deselde legitimasaasje hielendal brûkt wurde moat. In triem mei deselde namme op in oare masine is net deselde identiteit, en guon ymplemintaasjes ferwachtsje ynstee in nije registraasje.
De geheimen sitte net yn 'e triem
Wachtwurden en wachtwurdfrases kinne yn de kaaitriem wenne, yn in brûkerskaairing, of hielendal nearne om't de brûker elke kear frege wurdt. Allinnich it earste dêrfan reizget mei in triemkopie.
Kontrolearje de wachtwurdflaggen op it boarneprofyl foardat jo oannimme dat de ferpleatsing gjin oandacht nedich hat. In profyl dat ynsteld is om te freegjen, of om it geheim by in sesje-agent te bewarjen, komt op de nije masine oan sûnder legitimasaasje en mei in ferbiningspoging dy't mislearret sûnder te ferklearjen wêrom. Reproduksearje dêr de goedkarde geheimewurkstream ynstee fan in wachtwurd as platte tekst nei in triem te eksportearjen om de ferpleatsing makliker te meitsjen. Dy fluchwei makket fan in migraasje in iepenbaring.
Nim de âlde kopy goed ôf
Akseptearje de nije opset troch de bedoelde applikaasje der trochhinne te brûken, en hâld it âlde paad oant dan beskikber. Ymportearje, lês it einpunt, de autentikaasje, de rûtes en DNS werom, ferbyn dan en befêstigje de priveeboarne. In ymport dy't in grien ikoan opleveret, is gjin akseptaasje.
It wiskjen fan in lokaal profyl lûkt neat yn. It sertifikaat en de legitimasaasjes bliuwe jildich oant de operator se weromlûkt, dus ôfnimmen is in apart fersyk oan wa't se útjûn hat. Ferwiderje de âlde triemmen, ferwiderje de kaairing-ynstap, en skriuw op hokker identiteit weromlûkt waard en wannear. As de âlde masine oerdroegen wurdt, is dy registraasje wichtiger as it wiskjen.