NetworkManager VPN профилин башка компьютерге көчүрүү

Эки машина менюдо бирдей VPN атын көрсөтүп, башка эч нерсеси жалпы болбошу мүмкүн. Жөндөөлөр барагы эң начар жыла турган бөлүк, анткени профилдин чыныгы мазмуну ачкыч файлына, ачкыч шакекчесине, плагинге жана бир нече абсолюттук файл жолуна чачыраган. Экспорттоо, көчүрүү же кайра каттоо керекпи деп үч суроо чечет. Бир нерсени көчүрүүдөн мурун аларды бериңиз.

Чынында иштеген профилден баштаңыз

Туташууларды тизмектеп, аттын ордуна UUID окуңуз. nmcli connection show экөөнү тең басып чыгарат, ал эми UUID иштеген жазууну ошол эле белгиси бар эски импорттон айырмалаган жалгыз талаа. Баштоодон мурун баштапкы машинадагы эскирген көчүрмөнүн атын өзгөртүңүз же жок кылыңыз, көчүрүп жаткан нерсеңиз бир маанилүү болсун. Андан кийин плагинди жана туташуу түрүн жазыңыз, анткени бул экөө экспорттун эмнени билдирерин аныктайт. Так аныктай албаган профиль — көчүрүүгө тийиш эмес профиль.

Бул кадам бир мүнөт алат. Ал эң кеңири таралган ийгиликсиздиктин алдын алат, башкача айтканда туура эмес профилди көчүрүп, анан бара турган жерди оңдоону.

Экспорттоо же ачкыч файлын көчүрүүбү?

NetworkManager кээ бир VPN профилдерин файлга экспорттой алат, эгер орнотулган плагин экспортту ишке ашырса, ал эми OpenVPN үчүн натыйжа өз алдынча конфигурацияга окшош. Түпкү ачкыч файлын көчүрүү — экинчи жол: ал ар бир жөндөөнү сактайт, бирок бара турган жерде ошол эле плагинди жана уруксат берилген ээсин күтөт. Экөө тең универсалдуу жакшыраак эмес жана экөө тең камдык көчүрмө эмес. Эмне бирдей бойдон калышы керек деп сурап тандаңыз.

Экспорт ошол эле плагинди иштетүүчү машинага көчүүгө ылайыктуу, өзгөчө текшере ала турган бир артефакт керек болгондо. Ачкыч файлы уруксаттарды жана жолдорду так кайра жаратууга боло турган бирдей дистрибутивге калыбына келтирүүгө ылайыктуу.

Профиль дагы эмнени көрсөтөт

Профиль таза экспорттолгону үчүн гана өзүн өзү камсыз кылган болуп саналбайт. CA, кардар сертификаты, жеке ачкыч жана кошумча TLS материалы адатта жол аркылуу шилтемеленген өзүнчө файлдар, ал эми ошол жолдор сиз таштап жаткан машинада бар. Бир нерсени өткөрүүдөн мурун шилтелген ар бир файлды тизмектеңиз.

Андан кийин ошол эле эсептик маалыматты такыр колдонуу керекпи деп чечиңиз. Башка машинадагы ушундай эле аттагы файл ошол эле инсандык эмес, ал эми кээ бир жайгаштыруулар анын ордуна жаңы каттоону күтөт.

Сырлар файлда эмес

Сырсөздөр жана сырсөз сүйлөмдөрү ачкыч файлында, колдонуучунун ачкыч шакекчесинде же такыр эч жерде болбошу мүмкүн, анткени ар жолу колдонуучудан суралат. Алардын биринчиси гана файл көчүрмөсү менен бирге жүрөт.

Көчүрүү эч кандай көңүл бурбоону талап кылбайт деп ойлоодон мурун баштапкы профилдеги сырсөз желекчелерин текшериңиз. Суроо үчүн же сырды сессия агентинин жанында сактоо үчүн конфигурацияланган профиль жаңы машинага эч кандай эсептик маалыматсыз келет жана себебин түшүндүрбөстөн ийгиликсиз болгон туташуу аракети менен. Көчүрүүнү жеңилдетүү үчүн ачык тексттеги сырсөздү файлга экспорттоонун ордуна ошол жерде бекитилген сыр иш агымын кайра жаратыңыз. Бул кыска жол көчүрүүнү ашкерелөөгө айландырат.

Эски көчүрмөнү татыктуу эсептен чыгарыңыз

Жаңы конфигурацияны ага арналган колдонмо аркылуу колдонуп кабыл алыңыз, ал эми ошого чейин эски жолду жеткиликтүү кармаңыз. Импорттоп, акыркы чекитти, аутентификацияны, маршруттарды жана DNSди кайра окуңуз, анан туташып, жеке ресурсту ырастаңыз. Жашыл белги чыгарган импорт кабыл алуу эмес.

Жергиликтүү профилди жок кылуу эч нерсени жокко чыгарбайт. Сертификат жана эсептик маалыматтар оператор аларды кайтарып алганга чейин күчүндө калат, ошондуктан эсептен чыгаруу аларды берген адамга өзүнчө өтүнүч. Эски файлдарды алып салыңыз, ачкыч шакекчесиндеги жазууну алып салыңыз жана кайсы инсандык качан кайтарылганын жазыңыз. Эски машина андан ары берилсе, бул жазуу жок кылуудан маанилүүрөөк.