Memindahkan profil VPN NetworkManager ke komputer lain

Dua mesin dapat menampilkan nama VPN yang sama di menu dan tidak memiliki kesamaan lain. Halaman pengaturan adalah bagian yang paling buruk berpindah, karena isi sebenarnya profil tersebar di berkas kunci, keyring, plugin, dan beberapa jalur berkas absolut. Tiga pertanyaan menentukan apakah Anda harus mengekspor, menyalin, atau mendaftar ulang. Ajukan pertanyaan itu sebelum menyalin apa pun.

Mulailah dari profil yang benar-benar berfungsi

Daftar koneksi dan baca UUID, bukan namanya. nmcli connection show mencetak keduanya, dan UUID adalah satu-satunya bidang yang membedakan entri yang berfungsi dari impor lama dengan label identik. Ganti nama atau hapus duplikat usang di mesin sumber sebelum mulai, agar yang Anda salin tidak ambigu. Lalu catat plugin dan tipe koneksi, karena keduanya menentukan arti ekspor. Profil yang tidak dapat Anda identifikasi dengan tepat adalah profil yang seharusnya tidak Anda migrasikan.

Langkah ini memakan waktu satu menit. Langkah ini mencegah kegagalan paling umum, yaitu memindahkan profil yang salah lalu men-debug tujuan.

Ekspor, atau salin berkas kunci?

NetworkManager dapat mengekspor sebagian profil VPN ke berkas saat plugin yang terpasang mengimplementasikan ekspor, dan untuk OpenVPN hasilnya menyerupai konfigurasi mandiri. Menyalin berkas kunci asli adalah jalur lain: ia mempertahankan setiap pengaturan, tetapi mengharapkan plugin yang sama dan pemilik yang diizinkan di tujuan. Keduanya tidak universal lebih baik, dan keduanya bukan cadangan. Pilih dengan menanyakan apa yang harus tetap identik.

Ekspor cocok untuk pindah ke mesin yang akan menjalankan plugin yang sama, terutama bila Anda menginginkan satu artefak yang dapat diperiksa. Berkas kunci cocok untuk pemulihan ke distribusi identik tempat izin dan jalur dapat direproduksi dengan tepat.

Apa yang masih ditunjuk profil

Profil tidak mandiri hanya karena diekspor dengan bersih. CA, sertifikat klien, kunci privat, dan materi TLS tambahan biasanya berupa berkas terpisah yang dirujuk lewat jalur, dan jalur itu ada di mesin yang Anda tinggalkan. Daftar setiap berkas yang dirujuk sebelum memindahkan apa pun.

Lalu putuskan apakah kredensial yang sama sebaiknya dipakai sama sekali. Berkas dengan nama sama di mesin lain bukan identitas yang sama, dan sebagian penerapan mengharapkan pendaftaran baru.

Rahasia tidak ada di berkas

Kata sandi dan frasa sandi mungkin berada di berkas kunci, di keyring pengguna, atau tidak di mana pun karena pengguna diminta setiap kali. Hanya yang pertama dari itu yang ikut berpindah dengan salinan berkas.

Periksa tanda kata sandi pada profil sumber sebelum menganggap pemindahan tidak memerlukan perhatian. Profil yang dikonfigurasi untuk bertanya, atau menyimpan rahasia pada agen sesi, tiba di mesin baru tanpa kredensial dan dengan percobaan koneksi yang gagal tanpa menjelaskan alasannya. Reproduksi alur kerja rahasia yang disetujui di sana alih-alih mengekspor kata sandi teks biasa ke berkas agar pemindahan lebih mudah. Jalan pintas itu mengubah migrasi menjadi pengungkapan.

Pensiunkan salinan lama dengan benar

Terima pengaturan baru dengan menggunakan aplikasi yang dimaksud melaluinya, dan biarkan jalur lama tersedia sampai saat itu. Impor, baca kembali titik akhir, autentikasi, rute, dan DNS, lalu sambungkan dan konfirmasi sumber daya privat. Impor yang menghasilkan ikon hijau bukan penerimaan.

Menghapus profil lokal tidak mencabut apa pun. Sertifikat dan kredensial tetap berlaku sampai operator mencabutnya, jadi pensiun adalah permintaan terpisah kepada penerbitnya. Hapus berkas lama, hapus entri keyring, dan catat identitas mana yang dicabut dan kapan. Jika mesin lama dialihkan, catatan itu lebih penting daripada penghapusan.