העברת פרופיל VPN של NetworkManager למחשב אחר
ההגדרות הנראות הן החלק הפחות נייד. בחרו בין ייצוא של התוסף, קובץ המפתחות ורישום מחדש באמצעות שלוש שאלות על סודות ונתיבים.
שני מחשבים יכולים להציג באותו תפריט את אותו שם VPN ולא לחלוק דבר אחר. עמוד ההגדרות הוא החלק שנוסע הכי גרוע, מפני שהתוכן האמיתי של הפרופיל מפוזר בין קובץ מפתחות, צרור מפתחות, תוסף וקומץ נתיבי קבצים מוחלטים. שלוש שאלות קובעות אם כדאי לייצא, להעתיק או להירשם מחדש. שאלו אותן לפני שאתם מעתיקים משהו.
התחילו מהפרופיל שבאמת עובד
הציגו את החיבורים וקראו את ה-UUID ולא את השם. nmcli connection show מדפיס את שניהם, וה-UUID הוא השדה היחיד שמבדיל את הרשומה העובדת מייבוא ישן יותר עם תווית זהה. שנו את השם או מחקו את הכפילות המיושנת במכונת המקור לפני שתתחילו, כדי שמה שתעתיקו יהיה חד-משמעי. לאחר מכן רשמו את התוסף ואת סוג החיבור, מפני ששני אלה קובעים מה בכלל אומר ייצוא. פרופיל שאינכם יכולים לזהות במדויק הוא פרופיל שאסור לכם להעביר.
הצעד הזה עולה דקה. הוא מונע את הכשל הנפוץ ביותר, כלומר העברת הפרופיל הלא נכון ואחר כך ניפוי שגיאות ביעד.
ייצוא, או העתקת קובץ המפתחות?
NetworkManager יכול לייצא כמה פרופילי VPN לקובץ כאשר התוסף המותקן מממש ייצוא, ועבור OpenVPN התוצאה דומה לתצורה עצמאית. העתקת קובץ המפתחות המקורי היא הדרך האחרת: הוא משמר כל הגדרה, אבל מצפה לאותו תוסף ולבעלים מורשה ביעד. אף אחת מהן לא טובה באופן גורף, ואף אחת מהן אינה גיבוי. בחרו על ידי שאלה מה חייב להישאר זהה.
ייצוא מתאים למעבר למכונה שתריץ את אותו תוסף, במיוחד כשרוצים חפץ אחד שתוכלו לבדוק. קובץ המפתחות מתאים לשחזור על הפצה זהה שבה אפשר לשחזר הרשאות ונתיבים בדיוק.
למה הפרופיל עדיין מצביע
פרופיל אינו עצמאי רק מפני שיוצא בצורה נקייה. ה-CA, תעודת הלקוח, המפתח הפרטי וכל חומר TLS נוסף הם בדרך כלל קבצים נפרדים שמפנים אליהם בנתיב, והנתיבים האלה קיימים במכונה שאתם עוזבים. הציגו כל קובץ שמפנים אליו לפני שמעבירים משהו.
אחר כך החליטו אם בכלל כדאי להשתמש באותו אישור. קובץ באותו שם במכונה אחרת אינו אותה זהות, ופריסות מסוימות מצפות במקום זאת לרישום חדש.
הסודות אינם בקובץ
סיסמאות וביטויי סיסמה עשויים לחיות בקובץ המפתחות, בצרור מפתחות של המשתמש, או בשום מקום מפני שהמשתמש נשאל בכל פעם. רק הראשון מאלה נוסע עם העתקת קובץ.
בדקו את דגלי הסיסמה בפרופיל המקור לפני שאתם מניחים שההעברה לא תדרוש תשומת לב. פרופיל שמוגדר לשאול, או לשמור את הסוד אצל סוכן הפעלה, מגיע למכונה החדשה בלי אישור ועם ניסיון חיבור שנכשל בלי להסביר למה. שחזרו שם את זרימת הסודות המאושרת במקום לייצא סיסמה בטקסט גלוי לקובץ כדי להקל על ההעברה. הקיצור הזה הופך העברה לחשיפה.
הוציאו את ההעתקה הישנה משימוש כראוי
קבלו את ההגדרה החדשה על ידי שימוש ביישום המיועד דרכה, והשאירו את הנתיב הישן זמין עד אז. ייבאו, קראו חזרה את נקודת הקצה, האימות, המסלולים וה-DNS, ואז התחברו ואמתו את המשאב הפרטי. ייבוא שמייצר סמל ירוק אינו קבלה.
מחיקת פרופיל מקומי אינה מבטלת דבר. התעודה והאישורים נשארים תקפים עד שהמפעיל מושך אותם, ולכן הוצאה משימוש היא בקשה נפרדת למי שהנפיק אותם. הסירו את הקבצים הישנים, הסירו את הרשומה בצרור המפתחות, ורשמו איזו זהות נמשכה ומתי. אם המכונה הישנה מועברת הלאה, הרשומה הזו חשובה יותר מהמחיקה.