NetworkManager-ის VPN პროფილის სხვა კომპიუტერზე გადატანა
ხილული პარამეტრები ყველაზე ნაკლებად გადატანადი ნაწილია. აირჩიეთ დანამატის ექსპორტს, გასაღების ფაილსა და ხელახალ რეგისტრაციას შორის საიდუმლოებებისა და გზების შესახებ სამი კითხვით.
ორ მანქანას შეუძლია მენიუში ერთი და იგივე VPN სახელი აჩვენოს და სხვა არაფერი ჰქონდეს საერთო. პარამეტრების გვერდი ის ნაწილია, რომელიც ყველაზე ცუდად მოგზაურობს, რადგან პროფილის ნამდვილი შიგთავსი გაფანტულია გასაღების ფაილში, გასაღებების რგოლში, დანამატსა და რამდენიმე აბსოლუტურ ფაილურ გზაში. სამი კითხვა წყვეტს, უნდა გაიტანოთ, დააკოპიროთ თუ ხელახლა დარეგისტრირდეთ. დასვით ისინი, სანამ რამეს დააკოპირებთ.
დაიწყეთ პროფილით, რომელიც ნამდვილად მუშაობს
ჩამოთვალეთ კავშირები და წაიკითხეთ UUID და არა სახელი. nmcli connection show ორივეს ბეჭდავს, და UUID ერთადერთი ველია, რომელიც სამუშაო ჩანაწერს ერთი და იგივე ეტიკეტის მქონე ძველი იმპორტისგან განასხვავებს. დაწყებამდე გადაარქვით სახელი ან წაშალეთ მოძველებული დუბლიკატი წყარო მანქანაზე, რათა თქვენი კოპირებული ცალსახა იყოს. შემდეგ ჩაწერეთ დანამატი და კავშირის ტიპი, რადგან ეს ორი განსაზღვრავს, რას ნიშნავს ექსპორტი საერთოდ. პროფილი, რომელსაც ზუსტად ვერ იდენტიფიცირებთ, არის ის, რომელიც არ უნდა გადაიტანოთ.
ეს ნაბიჯი ერთ წუთს იკავებს. ის ხელს უშლის ყველაზე გავრცელებულ მარცხს, კერძოდ, არასწორი პროფილის გადატანას და შემდეგ დანიშნულების გამართვას.
ექსპორტი თუ გასაღების ფაილის კოპირება?
NetworkManager-ს შეუძლია ზოგი VPN პროფილი ფაილში გაიტანოს, როცა დაყენებული დანამატი ექსპორტს ახორციელებს, და OpenVPN-ისთვის შედეგი დამოუკიდებელ კონფიგურაციას ჰგავს. მშობლიური გასაღების ფაილის კოპირება მეორე გზაა: ის ყველა პარამეტრს ინახავს, მაგრამ დანიშნულებაზე იმავე დანამატსა და ნებადართულ მფლობელს ელოდება. არცერთი არ არის საყოველთაოდ უკეთესი და არცერთი არ არის სარეზერვო ასლი. აირჩიეთ იმის კითხვით, რა უნდა დარჩეს იდენტური.
ექსპორტი შეეფერება გადასვლას მანქანაზე, რომელიც იმავე დანამატს გაუშვებს, განსაკუთრებით მაშინ, როცა გინდათ ერთი არტეფაქტი, რომელიც შეგიძლიათ შეამოწმოთ. გასაღების ფაილი შეეფერება აღდგენას იდენტურ დისტრიბუციაზე, სადაც ნებართვები და გზები ზუსტად შეიძლება აღდგეს.
რაზე მიუთითებს პროფილი ჯერ კიდევ
პროფილი თვითკმარი არ არის მხოლოდ იმიტომ, რომ სუფთად გავიდა ექსპორტში. CA, კლიენტის სერტიფიკატი, კერძო გასაღები და ნებისმიერი დამატებითი TLS მასალა ჩვეულებრივ ცალკე ფაილებია, რომლებზეც გზით მიუთითებს, და ეს გზები არსებობს მანქანაზე, რომელსაც ტოვებთ. ჩამოთვალეთ ყოველი მითითებული ფაილი, სანამ რამეს გადასცემთ.
შემდეგ გადაწყვიტეთ, თუ საერთოდ უნდა გამოიყენოთ იგივე სერტიფიკატი. სხვა მანქანაზე იმავე სახელის ფაილი არ არის იგივე იდენტობა, და ზოგი განლაგება ამის ნაცვლად ახალ რეგისტრაციას ელოდება.
საიდუმლოებები ფაილში არ არის
პაროლები და პაროლური ფრაზები შეიძლება იყოს გასაღების ფაილში, მომხმარებლის გასაღებების რგოლში, ან არსად, რადგან ყოველ ჯერზე მომხმარებელს ეკითხებიან. მათგან მხოლოდ პირველი მოგზაურობს ფაილის ასლთან ერთად.
შეამოწმეთ პაროლის დროშები წყარო პროფილზე, სანამ ჩათვლით, რომ გადატანას ყურადღება არ დასჭირდება. პროფილი, რომელიც კითხვაზე ან საიდუმლოს სესიის აგენტთან შენახვაზეა კონფიგურირებული, ახალ მანქანაზე მოდის სერტიფიკატის გარეშე და კავშირის მცდელობით, რომელიც მარცხდება მიზეზის ახსნის გარეშე. იქ გაამრავლეთ დამტკიცებული საიდუმლო სამუშაო პროცესი, ნაცვლად იმისა, რომ გადატანის გასაადვილებლად ღია ტექსტური პაროლი ფაილში გაიტანოთ. ეს მოკლე გზა მიგრაციას გამჟღავნებად აქცევს.
ძველი ასლი სათანადოდ გააუქმეთ
მიიღეთ ახალი კონფიგურაცია მისი მეშვეობით განკუთვნილი აპლიკაციის გამოყენებით, და მანამდე ძველი გზა ხელმისაწვდომად შეინახეთ. იმპორტი გააკეთეთ, უკან წაიკითხეთ ბოლო წერტილი, ავთენტიფიკაცია, მარშრუტები და DNS, შემდეგ დაუკავშირდით და დაადასტურეთ კერძო რესურსი. იმპორტი, რომელიც მწვანე ხატს იძლევა, მიღება არ არის.
ლოკალური პროფილის წაშლა არაფერს აუქმებს. სერტიფიკატი და რწმუნებები ძალაში რჩება, სანამ ოპერატორი არ გაიწვევს მათ, ამიტომ გაუქმება ცალკე მოთხოვნაა მათ გამცემისადმი. წაშალეთ ძველი ფაილები, წაშალეთ გასაღებების რგოლის ჩანაწერი და ჩაწერეთ, რომელი იდენტობა და როდის გაიწვიეს. თუ ძველი მანქანა სხვას გადაეცემა, ეს ჩანაწერი წაშლაზე მეტად მნიშვნელოვანია.