NetworkManager VPN-profil átvitele másik számítógépre

Két gép ugyanazt a VPN-nevet jelenítheti meg a menüben, és semmi másban nem egyezhet. A beállítások oldala az a rész, amely a legrosszabbul utazik, mert a profil valódi tartalma egy kulcsfájl, egy kulcstartó, egy bővítmény és néhány abszolút fájlútvonal között oszlik meg. Három kérdés dönti el, hogy exportálnia, másolnia vagy újra kell-e regisztrálnia. Tegye fel őket, mielőtt bármit másolna.

Azzal a profillal kezdje, amely valóban működik

Listázza a kapcsolatokat, és az UUID-t olvassa, ne a nevet. A nmcli connection show mindkettőt kiírja, és az UUID az egyetlen mező, amely megkülönbözteti a működő bejegyzést egy azonos címkéjű régebbi importtól. Nevezze át vagy törölje a forrásgépen az elavult másolatot a kezdés előtt, hogy a másolt dolog egyértelmű legyen. Ezután jegyezze fel a bővítményt és a kapcsolat típusát, mert ez a kettő határozza meg, mit jelent az export egyáltalán. Az a profil, amelyet nem tud pontosan azonosítani, olyan, amelyet nem kellene átvinnie.

Ez a lépés egy percet vesz igénybe. Megakadályozza a leggyakoribb kudarcot, vagyis a rossz profil átvitelét, majd a cél hibakeresését.

Exportálni vagy másolni a kulcsfájlt?

A NetworkManager képes néhány VPN-profilt fájlba exportálni, ha a telepített bővítmény megvalósítja az exportot, és az OpenVPN esetében az eredmény önálló konfigurációra hasonlít. A natív kulcsfájl másolása a másik út: minden beállítást megőriz, de ugyanazt a bővítményt és egy engedélyezett tulajdonost vár a célon. Egyik sem jobb egyetemesen, és egyik sem biztonsági mentés. Válasszon annak megkérdezésével, minek kell azonosnak maradnia.

Az export olyan gépére való átvitelhez illik, amely ugyanazt a bővítményt fogja futtatni, különösen ha egyetlen, vizsgálható artefaktumot szeretne. A kulcsfájl azonos disztribúcióra való visszaállításhoz illik, ahol az engedélyek és az útvonalak pontosan reprodukálhatók.

Mire mutat még a profil

A profil nem önellátó csak azért, mert tisztán exportálódott. A CA, az ügyfél-tanúsítvány, a privát kulcs és minden további TLS-anyag általában külön fájl, amelyre útvonal hivatkozik, és ezek az útvonalak azon a gépen léteznek, amelyet elhagy. Soroljon fel minden hivatkozott fájlt, mielőtt bármit átvisz.

Ezután döntse el, hogy egyáltalán ugyanazt a hitelesítő adatot kell-e használni. Az azonos nevű fájl egy másik gépen nem ugyanaz az identitás, és egyes telepítések inkább új regisztrációt várnak.

A titkok nincsenek a fájlban

A jelszavak és jelszómondatok élhetnek a kulcsfájlban, egy felhasználói kulcstartóban, vagy sehol, mert a felhasználót minden alkalommal megkérdezik. Ezek közül csak az első utazik fájlmásolattal.

Ellenőrizze a jelszójelzőket a forrásprofilban, mielőtt feltételezné, hogy az átvitel nem igényel figyelmet. Az a profil, amelyet kérdezésre vagy a titok munkamenet-ügynöknél való tárolására állítottak be, hitelesítő adat nélkül érkezik az új gépre, és egy kapcsolódási kísérlettel, amely magyarázat nélkül hiúsul meg. Ott reprodukálja a jóváhagyott titok-munkafolyamatot, ahelyett hogy az átvitel megkönnyítésére sima szövegű jelszót exportálna fájlba. Ez a rövidítés migrációból leleplezést csinál.

A régi másolatot megfelelően vonja ki

Fogadja el az új beállítást úgy, hogy a szánt alkalmazást használja rajta keresztül, és addig tartsa elérhetőnek a régi útvonalat. Importáljon, olvassa vissza a végpontot, a hitelesítést, az útvonalakat és a DNS-t, majd kapcsolódjon, és erősítse meg a privát erőforrást. Az import, amely zöld ikont eredményez, nem elfogadás.

Egy helyi profil törlése semmit sem von vissza. A tanúsítvány és a hitelesítő adatok érvényesek maradnak, amíg az üzemeltető vissza nem vonja őket, ezért a kivonás külön kérelem annak, aki kiadta őket. Távolítsa el a régi fájlokat, távolítsa el a kulcstartó bejegyzését, és jegyezze fel, melyik identitást vonták vissza és mikor. Ha a régi gépet továbbadják, az a feljegyzés fontosabb a törlésnél.