En NetworkManager-VPN-Profil op en aneren Computer plënneren

Zwee Maschinne kënnen deeselwechte VPN-Numm am Menü weisen an nach eppes anescht gemeinsam hunn. D'Astellungsäit ass deen Deel, dee am schlechteste reest, well de richtege Conte vum Profil op eng Schlësseldat, eng Schlësselring, e Plugin an eng Handvoll absolut Dateiweeër verdeelt ass. Dräi Froen entscheeden, ob Dir exportiere, kopéiere oder Iech nei aschreiwwe sollt. Stellt se, ier Dir eppes kopéiert.

Fänkt mat deem Profil un, deen tatsächlech funktionéiert

Lëscht d'Verbindunge op a liest d'UUID amplaz vum Numm. nmcli connection show dréckt béides, an d'UUID ass dat eenzegt Feld, dat den funktionéierenden Aschreiwe vun engem eeleren Import mat identesche Label ënnerscheet. Änneren oder läscht de veralterten Duplikat op der Quellmaschinn ier Dir ufänkt, sou datt dat, wat Dir kopéiert, eendeiteg ass. Dann notéiert de Plugin an den Typ vun der Verbindung, well déi zwee bestëmmen, wat Export iwwerhaapt bedeit. E Profil, deen Dir net präzis identifizéiere kënnt, ass een, deen Dir net sollt migréieren.

Dëse Schrëtt kascht eng Minutt. E verhënnert dee heefegste Feel, nämlich de falsche Profil ze plënneren an duerno d'Zil ze debuggen.

Exportéieren oder d'Schlësseldat kopéieren?

NetworkManager kann e puer VPN-Profiler an eng Datei exportéieren, wann de installéierte Plugin den Export ëmsetzt, a fir OpenVPN gläicht d'Resultat enger eegestänneger Konfiguratioun. D'natierlech Schlësseldat kopéieren ass den anere Wee: se konservéiert all Astellung, awer erwaart deeselwechte Plugin an en erlaabten Eegentümer um Zil. Keng vun deenen zwee ass universell besser, a keng ass eng Sécherung. Wielt andeems Dir frot, wat identesch muss bleiwen.

Den Export passt fir e Wiessel op eng Maschinn, déi deeselwechte Plugin wäert lafen, besonnesch wann Dir een Artefakt wëllt, deen Dir ka kontrolléieren. D'Schlësseldat passt fir eng Restauratioun op eng identesch Distributioun, wou Permissiounen a Weeër genee kënne reproduzéiert ginn.

Op wat de Profil nach weist

E Profil ass net selbstgenoch just well en propper exportéiert gouf. D'CA, de Clientzertifikat, de private Schlëssel an all zousätzlech TLS-Material sinn normalerweis separat Dateien, op déi iwwer de Wee referenzéiert gëtt, an déi Weeër existéieren op der Maschinn, déi Dir verloosst. Lëscht all referenzéiert Datei op, ier Dir eppes iwwerdréit.

Dann entscheet, ob iwwerhaapt déiselwecht Umeldungsinformatioun soll benotzt ginn. Eng Datei mam selwechten Numm op enger anerer Maschinn ass net déiselwecht Identitéit, an e puer Deploymente erwaarden amplaz eng nei Inschreiwung.

D'Geheimnisser sinn net an der Datei

Passwierder a Passphrasen kënnen an der Schlësseldat, an engem Benotzer-Schlësselring oder néierend wunnen, well de Benotzer all Kéier gefrot gëtt. Nëmmen déi éischt dovunner reest mat enger Dateikopie.

Iwwerpréift d'Passwuert-Flags um Quellprofil, ier Dir unhëlt, datt de Wiessel keng Opmierksamkeet brauch. E Profil, deen ageriicht ass ze froen oder d'Geheimnis bei engem Sessiouns-Agent ze späicheren, kënnt op der neier Maschinn ouni Umeldungsinformatioun un a mat engem Verbindungsversuch, dee feelt, ouni ze erklären firwat. Reproduzéiert do den approuvéierte Geheimnis-Workflow, amplaz e Klartextpasswuert an eng Datei ze exportéieren, fir de Wiessel méi einfach ze maachen. Dee Kuerzwee mécht aus enger Migratioun eng Offenbarung.

Zitt déi al Kopie richteg aus dem Betrib

Akzeptéiert déi nei Ariichtung andeems Dir déi virgesinn Applikatioun duerch se benotzt, a haalt deen ale Wee bis dohin disponibel. Importéiert, liest den Endpunkt, d'Authentifikatioun, d'Routen an den DNS zréck, verbënnt Iech dann a bestätegt déi privat Ressource. En Import, deen e gréngen Ikon erzeugt, ass keng Akzeptanz.

D'Läschen vun engem lokale Profil widerrufft näischt. De Zertifikat an d'Umeldungsinformatiounen bleiwen gëlteg, bis den Operateur se zréckzitt, dofir ass d'Ausbetribhuelen eng separat Ufro un dejenegen, deen se ausgestallt huet. Entfernt déi al Dateien, entfernt den Aschreiwe vum Schlësselring, a notéiert wéi eng Identitéit wéini zréckgezu gouf. Wann déi al Maschinn weidergi gëtt, ass dës Notiz méi wichteg wéi d'Läschen.