NetworkManager VPN профилін басқа компьютерге көшіру

Екі машина мәзірде бірдей VPN атауын көрсетіп, басқа ештеңесі ортақ болмауы мүмкін. Параметрлер беті ең нашар жылжитын бөлік, өйткені профильдің нақты мазмұны кілт файлына, кілттер сақинасына, плагинге және бірнеше абсолютті файл жолына таралған. Экспорттау, көшіру немесе қайта тіркелу керектігін үш сұрақ шешеді. Бірдеңені көшіруден бұрын оларды қойыңыз.

Шын мәнінде жұмыс істейтін профильден бастаңыз

Қосылымдарды тізіп, атаудың орнына UUID оқыңыз. nmcli connection show екеуін де басады, ал UUID жұмыс істеп тұрған жазбаны бірдей белгісі бар ескі импорттан ажырататын жалғыз өріс. Бастамас бұрын бастапқы машинадағы ескірген көшірменің атын өзгертіңіз немесе жойыңыз, көшіретін нәрсеңіз бірмәнді болсын. Содан кейін плагин мен қосылым түрін жазыңыз, өйткені осы екеуі экспорттың нені білдіретінін анықтайды. Дәл анықтай алмайтын профиль — көшіруге тиіс емес профиль.

Бұл қадам бір минут алады. Ол ең жиі кездесетін сәтсіздіктің алдын алады, яғни қате профильді көшіріп, содан кейін межелі жерді жөндеу.

Экспорттау ма, әлде кілт файлын көшіру ме?

NetworkManager кейбір VPN профильдерін файлға экспорттай алады, егер орнатылған плагин экспортты жүзеге асырса, ал OpenVPN үшін нәтиже дербес конфигурацияға ұқсайды. Жергілікті кілт файлын көшіру — екінші жол: ол әр параметрді сақтайды, бірақ межеде сол плагин мен рұқсат етілген иесін күтеді. Ешқайсысы әмбебап жақсы емес және ешқайсысы сақтық көшірме емес. Не бірдей болып қалуы керектігін сұрап таңдаңыз.

Экспорт сол плагинді іске қосатын машинаға көшуге жарайды, әсіресе тексере алатын бір артефакт қаласаңыз. Кілт файлы рұқсаттар мен жолдарды дәл қайта жаңғыртуға болатын бірдей дистрибутивке қалпына келтіруге жарайды.

Профиль әлі не нәрсеге сілтейді

Профиль таза экспортталғаны үшін ғана өзін-өзі қамтамасыз ететін болып саналмайды. CA, клиент сертификаты, жеке кілт және кез келген қосымша TLS материалы әдетте жол арқылы сілтелетін бөлек файлдар, ал ол жолдар сіз кетіп бара жатқан машинада бар. Бірдеңені тасымалдамас бұрын сілтелген әр файлды тізіңіз.

Содан кейін сол тіркелгі деректерін мүлде пайдалану керек пе, соны шешіңіз. Басқа машинадағы аттас файл сол бірегейлік емес, ал кейбір орналастырулар оның орнына жаңа тіркелуді күтеді.

Құпиялар файлда емес

Құпия сөздер мен құпия сөз тіркестері кілт файлында, пайдаланушының кілттер сақинасында немесе мүлде жоқ жерде болуы мүмкін, өйткені пайдаланушыдан әр жолы сұралады. Олардың тек біріншісі файл көшірмесімен бірге жүреді.

Көшіру назар аударуды қажет етпейді деп есептемес бұрын бастапқы профильдегі құпия сөз жалаушаларын тексеріңіз. Сұрауға немесе құпияны сессия агентінде сақтауға конфигурацияланған профиль жаңа машинаға ешбір тіркелгі деректерінсіз келеді және себебін түсіндірмей сәтсіз аяқталатын қосылу әрекетімен бірге келеді. Көшіруді жеңілдету үшін ашық мәтінді құпия сөзді файлға экспорттаудың орнына сол жерде бекітілген құпия жұмыс ағынын қайта жаңғыртыңыз. Бұл қысқа жол көшіруді әшкерелеуге айналдырады.

Ескі көшірмені дұрыс есептен шығарыңыз

Жаңа конфигурацияны ол арқылы көзделген қолданбаны пайдаланып қабылдаңыз, ал оған дейін ескі жолды қолжетімді ұстаңыз. Импорттаңыз, соңғы нүктені, аутентификацияны, маршруттарды және DNS-ті қайта оқыңыз, содан кейін қосылып, жеке ресурсты растаңыз. Жасыл белгіше шығаратын импорт қабылдау емес.

Жергілікті профильді жою ештеңені жоймайды. Сертификат пен тіркелгі деректері оператор оларды кері қайтарғанша жарамды болып қалады, сондықтан есептен шығару оларды берген адамға жеке сұраныс. Ескі файлдарды жойыңыз, кілттер сақинасындағы жазбаны жойыңыз және қай бірегейлік қашан кері қайтарылғанын жазыңыз. Ескі машина әрі қарай берілсе, бұл жазба жоюдан маңыздырақ.