NetworkManager-ի VPN պրոֆիլը մեկ այլ համակարգիչ տեղափոխելը
Տեսանելի կարգավորումները ամենաքիչ տեղափոխելի մասն են։ Ընտրեք փլագինի արտահանման, բանալիների ֆայլի և նորից գրանցման միջև՝ գաղտնիքների և ուղիների մասին երեք հարցով։
Երկու մեքենա կարող են ընտրացանկում ցույց տալ նույն VPN անունը և ուրիշ ոչինչ չունենալ ընդհանուր։ Կարգավորումների էջն այն մասն է, որն ամենավատն է ճամփորդում, որովհետև պրոֆիլի իրական բովանդակությունը ցրված է բանալիների ֆայլի, բանալիների օղակի, փլագինի և մի քանի բացարձակ ֆայլային ուղիների միջև։ Երեք հարց որոշում են՝ պետք է արտահանել, պատճենել, թե նորից գրանցվել։ Տվեք դրանք նախքան որևէ բան պատճենելը։
Սկսեք այն պրոֆիլից, որն իրոք աշխատում է
Թվարկեք կապերը և կարդացեք UUID-ն, ոչ թե անունը։ nmcli connection show-ը տպում է երկուսն էլ, և UUID-ն միակ դաշտն է, որ աշխատող գրառումը տարբերում է նույն պիտակով ավելի հին ներմուծումից։ Մինչ սկսելը վերանվանեք կամ ջնջեք հնացած պատճենը աղբյուր մեքենայում, որպեսզի պատճենվողը միանշանակ լինի։ Այնուհետև գրանցեք փլագինը և կապի տեսակը, որովհետև այդ երկուսը որոշում են, թե ինչ է նշանակում արտահանումը։ Այն պրոֆիլը, որը չեք կարող ճշգրիտ ճանաչել, այն է, որը չպետք է տեղափոխեք։
Այս քայլը մեկ րոպե է արժենում։ Այն կանխում է ամենատարածված ձախողումը՝ սխալ պրոֆիլի տեղափոխումը և հետո նպատակակետի վրիպազերծումը։
Արտահանե՞լ, թե՞ պատճենել բանալիների ֆայլը։
NetworkManager-ը կարող է որոշ VPN պրոֆիլներ արտահանել ֆայլի, երբ տեղադրված փլագինն իրականացնում է արտահանում, իսկ OpenVPN-ի համար արդյունքը նման է ինքնուրույն կարգավորման։ Բնիկ բանալիների ֆայլը պատճենելը մյուս ուղին է՝ այն պահպանում է յուրաքանչյուր կարգավորում, բայց նպատակակետում ակնկալում է նույն փլագինը և թույլատրված սեփականատեր։ Ոչ մեկը համընդհանուր լավագույնը չէ, և ոչ մեկը պահուստ չէ։ Ընտրեք՝ հարցնելով, թե ինչ պետք է մնա նույնական։
Արտահանումը հարմար է նույն փլագինը գործարկող մեքենա տեղափոխվելու համար, հատկապես երբ ուզում եք մեկ արտեֆակտ, որը կարող եք ստուգել։ Բանալիների ֆայլը հարմար է նույնական տարածման վրա վերականգնելու համար, որտեղ թույլտվություններն ու ուղիները կարող են ճշգրտորեն վերարտադրվել։
Ինչին է պրոֆիլը դեռևս մատնանշում
Պրոֆիլը ինքնաբավ չէ միայն այն պատճառով, որ մաքուր արտահանվել է։ CA-ն, հաճախորդի վկայականը, մասնավոր բանալին և ցանկացած լրացուցիչ TLS նյութ սովորաբար առանձին ֆայլեր են, որոնց հղումը կատարվում է ուղով, և այդ ուղիները գոյություն ունեն այն մեքենայում, որը թողնում եք։ Թվարկեք յուրաքանչյուր հղված ֆայլ նախքան որևէ բան փոխանցելը։
Այնուհետև որոշեք՝ արդյոք ընդհանրապես պետք է օգտագործել նույն հավատարմագրերը։ Մեկ այլ մեքենայի վրա նույն անունով ֆայլը նույն ինքնությունը չէ, և որոշ տեղակայումներ փոխարենը ակնկալում են նոր գրանցում։
Գաղտնիքները ֆայլում չեն
Գաղտնաբառերը և գաղտնաբառային արտահայտությունները կարող են ապրել բանալիների ֆայլում, օգտվողի բանալիների օղակում կամ ընդհանրապես ոչ մի տեղ, որովհետև օգտվողից ամեն անգամ հարցնում են։ Դրանցից միայն առաջինն է ճամփորդում ֆայլի պատճենի հետ։
Ստուգեք աղբյուր պրոֆիլի գաղտնաբառի դրոշները նախքան ենթադրելը, որ տեղափոխումը ուշադրություն չի պահանջի։ Հարցնելու կամ գաղտնիքը նստաշրջանի գործակալի մոտ պահելու համար կարգավորված պրոֆիլը նոր մեքենա է հասնում առանց հավատարմագրի և կապի փորձով, որը ձախողվում է առանց պատճառը բացատրելու։ Այնտեղ վերարտադրեք գաղտնիքների հաստատված աշխատահոսքը՝ տեղափոխումը հեշտացնելու համար բաց տեքստով գաղտնաբառ ֆայլ արտահանելու փոխարեն։ Այդ կարճուղին միգրացիան վերածում է բացահայտման։
Հին պատճենը պատշաճ կերպով շարքից հանեք
Ընդունեք նոր կարգավորումը՝ դրա միջով օգտագործելով նախատեսված հավելվածը, և մինչ այդ հին ուղին հասանելի պահեք։ Ներմուծեք, հետ կարդացեք վերջնակետը, նույնականացումը, երթուղիները և DNS-ը, ապա միացեք և հաստատեք մասնավոր ռեսուրսը։ Կանաչ պատկերակ տվող ներմուծումը ընդունում չէ։
Տեղական պրոֆիլի ջնջումը ոչինչ չի չեղարկում։ Վկայականը և հավատարմագրերը մնում են վավեր, մինչև օպերատորը դրանք հետ վերցնի, ուստի շարքից հանելը առանձին հարցում է դրանք թողարկողին։ Հեռացրեք հին ֆայլերը, հեռացրեք բանալիների օղակի գրառումը և գրանցեք, թե որ ինքնությունը և երբ հետ վերցվեց։ Եթե հին մեքենան փոխանցվում է ուրիշին, այդ գրառումն ավելի կարևոր է, քան ջնջումը։