NetworkManager VPN 프로필을 다른 컴퓨터로 옮기기

두 컴퓨터가 메뉴에 같은 VPN 이름을 표시하면서 다른 공통점이 전혀 없을 수 있습니다. 설정 페이지는 가장 옮기기 나쁜 부분입니다. 프로필의 실제 내용이 키 파일, 키링, 플러그인, 몇 개의 절대 파일 경로에 흩어져 있기 때문입니다. 내보내야 할지, 복사해야 할지, 다시 등록해야 할지는 세 가지 질문이 결정합니다. 무엇이든 복사하기 전에 그 질문을 던지세요.

실제로 작동하는 프로필에서 시작하세요

연결을 나열하고 이름이 아니라 UUID를 읽으세요. nmcli connection show는 둘 다 출력하며, UUID만이 작동하는 항목을 같은 레이블의 오래된 가져오기와 구분하는 필드입니다. 시작하기 전에 원본 컴퓨터에서 오래된 중복 항목의 이름을 바꾸거나 삭제해 복사할 대상이 모호하지 않게 하세요. 그다음 플러그인과 연결 유형을 기록하세요. 이 둘이 내보내기의 의미를 결정하기 때문입니다. 정확히 식별할 수 없는 프로필은 이전해서는 안 되는 프로필입니다.

이 단계는 일 분이 걸립니다. 가장 흔한 실패, 즉 잘못된 프로필을 옮기고 나서 대상에서 디버그하는 일을 막아 줍니다.

내보내기, 아니면 키 파일 복사?

NetworkManager는 설치된 플러그인이 내보내기를 구현하면 일부 VPN 프로필을 파일로 내보낼 수 있으며, OpenVPN의 경우 결과가 독립형 구성과 비슷합니다. 네이티브 키 파일을 복사하는 것이 다른 경로입니다. 모든 설정을 보존하지만, 대상에서 같은 플러그인과 허용된 소유자를 기대합니다. 어느 쪽도 보편적으로 더 좋지 않고, 어느 쪽도 백업이 아닙니다. 무엇이 동일하게 유지되어야 하는지 물어보고 고르세요.

내보내기는 같은 플러그인을 실행할 컴퓨터로 옮길 때 적합합니다. 특히 검사할 수 있는 단일 산출물을 원할 때 그렇습니다. 키 파일은 권한과 경로를 정확히 재현할 수 있는 동일한 배포판으로 복원할 때 적합합니다.

프로필이 여전히 가리키는 것

프로필이 깔끔하게 내보내졌다고 해서 자족적인 것은 아닙니다. CA, 클라이언트 인증서, 개인 키, 추가 TLS 자료는 보통 경로로 참조되는 별도 파일이며, 그 경로는 떠나는 컴퓨터에 존재합니다. 무엇이든 전송하기 전에 참조된 모든 파일을 나열하세요.

그다음 같은 자격 증명을 아예 사용해야 하는지 결정하세요. 다른 컴퓨터의 같은 이름 파일은 같은 신원이 아니며, 일부 배포는 대신 새 등록을 기대합니다.

비밀은 파일 안에 없습니다

암호와 암호 문구는 키 파일에, 사용자 키링에, 또는 아예 어디에도 없을 수 있습니다. 매번 사용자에게 물어보기 때문입니다. 그중 첫 번째만 파일 복사와 함께 이동합니다.

이전에 신경 쓸 필요가 없다고 가정하기 전에 원본 프로필의 암호 플래그를 확인하세요. 묻도록, 또는 세션 에이전트에 비밀을 저장하도록 구성된 프로필은 자격 증명 없이 새 컴퓨터에 도착하며 이유를 설명하지 않고 실패하는 연결 시도를 동반합니다. 이전을 쉽게 하려고 평문 암호를 파일로 내보내는 대신 승인된 비밀 워크플로를 그곳에서 재현하세요. 그 지름길은 마이그레이션을 공개로 바꿉니다.

오래된 복사본을 제대로 폐기하세요

의도한 응용 프로그램을 그것을 통해 사용하여 새 구성을 받아들이고, 그때까지 이전 경로를 사용 가능하게 두세요. 가져오고, 엔드포인트, 인증, 경로, DNS를 다시 읽은 다음 연결하여 프라이빗 리소스를 확인하세요. 초록색 아이콘을 만드는 가져오기는 수용이 아닙니다.

로컬 프로필을 삭제해도 아무것도 취소되지 않습니다. 인증서와 자격 증명은 운영자가 철회할 때까지 유효하므로, 폐기는 발급한 쪽에 별도의 요청입니다. 오래된 파일을 제거하고, 키링 항목을 제거하고, 어느 신원이 언제 철회되었는지 기록하세요. 오래된 컴퓨터를 넘긴다면 그 기록이 삭제보다 중요합니다.