Flutningur VPN-sniðs í NetworkManager á aðra tölvu

Tvær vélar geta sýnt sama VPN-heiti í valmyndinni og átt ekkert annað sameiginlegt. Stillingasíðan er sá hluti sem fer verst, því raunverulegt innihald sniðsins dreifist á lykilskrá, lyklahring, viðbót og handfylli af algjörum skráarslóðum. Þrjár spurningar ákvarða hvort þú eigir að flytja út, afrita eða skrá þig aftur. Spurðu þeirra áður en þú afritar nokkuð.

Byrjaðu á sniðinu sem virkar í raun

Listaðu tengingarnar og lestu UUID frekar en heitið. nmcli connection show prentar bæði, og UUID er eina svæðið sem greinir virku færsluna frá eldri innflutningi með sama merki. Endurnefndu eða eyddu úreltu afriti á upprunavélinni áður en þú byrjar, svo það sem þú afritar sé ótvírætt. Skráðu síðan viðbótina og tengingartegundina, því þessar tvær ákvarða hvað útflutningur þýðir yfirleitt. Snið sem þú getur ekki greint nákvæmlega er snið sem þú ættir ekki að flytja.

Þetta skref tekur eina mínútu. Það kemur í veg fyrir algengustu bilunina, að flytja rangt snið og villuleita svo áfangastaðinn.

Flytja út, eða afrita lykilskrána?

NetworkManager getur flutt út sum VPN-snið í skrá þegar uppsetta viðbótin útfærir útflutning, og fyrir OpenVPN líkist niðurstaðan sjálfstæðri uppsetningu. Að afrita upprunalegu lykilskrána er hin leiðin: hún varðveitir hverja stillingu, en gerir ráð fyrir sömu viðbót og leyfðum eiganda á áfangastað. Hvorug er almennt betri, og hvorug er öryggisafrit. Veldu með því að spyrja hvað verði að vera óbreytt.

Útflutningur hentar flutningi á vél sem keyrir sömu viðbót, sérstaklega þegar þú vilt eitt gagn sem þú getur skoðað. Lykilskráin hentar endurheimt á sams konar dreifingu þar sem heimildir og slóðir er hægt að endurgera nákvæmlega.

Hvað sniðið bendir enn á

Snið er ekki sjálfstætt bara vegna þess að það fluttist út hreint. CA, biðlara-vottorðið, einkalykillinn og hvers kyns viðbótar-TLS-efni eru venjulega aðskildar skrár sem vísað er til með slóð, og þær slóðir eru á vélinni sem þú yfirgefur. Listaðu hverja skrá sem vísað er til áður en þú flytur nokkuð.

Ákveddu síðan hvort sama skírteinið eigi yfirleitt að nota. Skrá með sama heiti á annarri vél er ekki sama auðkenni, og sumar uppsetningar gera ráð fyrir nýrri skráningu í staðinn.

Leyndarmálin eru ekki í skránni

Lykilorð og lykilorðssetningar geta búið í lykilskránni, í lyklahring notandans eða hvergi vegna þess að spurt er hverju sinni. Aðeins fyrsta þessara fer með afriti af skrá.

Athugaðu lykilorðsflöggin á upprunasniðinu áður en þú gerir ráð fyrir að flutningurinn þurfi enga athygli. Snið sem er stillt til að spyrja, eða geyma leyndarmálið hjá setuumboðsmanni, kemur á nýju vélina án skírteinis og með tengitilraun sem mistekst án þess að útskýra hvers vegna. Endurgerðu samþykktu leyndarmálsferlið þar í stað þess að flytja út lykilorð í hreinni texta í skrá til að gera flutninginn auðveldari. Sú flýtileið gerir flutning að afhjúpun.

Leggðu gamla afritið af rétt

Samþykktu nýju uppsetninguna með því að nota ætlaða forritið í gegnum hana, og haltu gömlu slóðinni aðgengilegri þangað til. Flyttu inn, lestu endapunktinn, auðkenninguna, slóðirnar og DNS aftur, tengdu svo og staðfestu einkaauðlindina. Innflutningur sem gefur grænt tákn er ekki samþykki.

Að eyða staðbundnu sniði afturkallar ekkert. Vottorðið og skírteinin haldast gild þar til stjórnandinn dregur þau til baka, svo afturköllun er sérstök beiðni til þess sem gaf þau út. Fjarlægðu gömlu skrárnar, fjarlægðu færsluna í lyklahringnum og skráðu hvaða auðkenni var dregið til baka og hvenær. Ef gamla vélin er afhent áfram skiptir sú skráning meira máli en eyðingin.