NetworkManager VPN profilio perkėlimas į kitą kompiuterį

Du kompiuteriai gali rodyti tą patį VPN pavadinimą meniu ir neturėti nieko kito bendro. Nustatymų puslapis yra ta dalis, kuri keliauja blogiausiai, nes tikrasis profilio turinys išsklaidytas raktų faile, raktų saugykloje, papildinyje ir keliose absoliučiose failų keliuose. Trys klausimai nusprendžia, ar turėtumėte eksportuoti, kopijuoti, ar registruotis iš naujo. Užduokite juos prieš ką nors kopijuodami.

Pradėkite nuo profilio, kuris tikrai veikia

Išvardykite ryšius ir skaitykite UUID, o ne pavadinimą. nmcli connection show išspausdina abu, o UUID yra vienintelis laukas, skiriantis veikiantį įrašą nuo senesnio importo su tuo pačiu žymeniu. Prieš pradėdami pervardykite arba ištrinkite pasenusį dublikatą šaltinio kompiuteryje, kad kopijuojamas dalykas būtų vienareikšmis. Tada užrašykite papildinį ir ryšio tipą, nes šie du nulemia, ką apskritai reiškia eksportas. Profilis, kurio negalite tiksliai atpažinti, yra tas, kurio neturėtumėte perkelti.

Šis žingsnis užima minutę. Jis užkerta kelią dažniausiai klaidai – perkelti netinkamą profilį ir tada derinti paskirties vietą.

Eksportuoti ar kopijuoti raktų failą?

NetworkManager gali eksportuoti kai kuriuos VPN profilius į failą, kai įdiegtas papildinys įgyvendina eksportą, o OpenVPN atveju rezultatas primena savarankišką konfigūraciją. Natūralaus raktų failo kopijavimas yra kitas kelias: jis išsaugo kiekvieną nustatymą, bet paskirties vietoje tikisi to paties papildinio ir leidžiamo savininko. Nė vienas nėra universaliai geresnis, ir nė vienas nėra atsarginė kopija. Rinkitės klausdami, kas turi likti identiškas.

Eksportas tinka perkėlimui į kompiuterį, kuris naudos tą patį papildinį, ypač kai norite vieno artefakto, kurį galite apžiūrėti. Raktų failas tinka atkūrimui į identišką distribuciją, kur teises ir kelius galima tiksliai atkartoti.

Į ką profilis vis dar nurodo

Profilis nėra savarankiškas vien tik todėl, kad buvo švariai eksportuotas. CA, kliento sertifikatas, privatus raktas ir bet kokia papildoma TLS medžiaga paprastai yra atskiri failai, į kuriuos nurodoma keliu, ir tie keliai egzistuoja kompiuteryje, kurį paliekate. Išvardykite kiekvieną nurodytą failą prieš ką nors perduodami.

Tada nuspręskite, ar apskritai reikia naudoti tuos pačius prisijungimo duomenis. Failas tuo pačiu pavadinimu kitame kompiuteryje nėra ta pati tapatybė, o kai kurie diegimai vietoj to tikisi naujos registracijos.

Paslaptys nėra faile

Slaptažodžiai ir slaptafrazės gali būti raktų faile, naudotojo raktų saugykloje arba niekur, nes naudotojo klausiama kiekvieną kartą. Tik pirmoji iš šių keliauja su failo kopija.

Patikrinkite slaptažodžio žymes šaltinio profilyje prieš manydami, kad perkėlimui nereikės dėmesio. Profilis, sukonfigūruotas klausti arba saugoti paslaptį sesijos agente, atvyksta į naują kompiuterį be prisijungimo duomenų ir su ryšio bandymu, kuris nepavyksta nepaaiškinus kodėl. Ten atkurkite patvirtintą paslapčių darbo eigą, o ne eksportuokite atviro teksto slaptažodį į failą, kad perkėlimas būtų lengvesnis. Šis trumpasis kelias paverčia migraciją atskleidimu.

Tinkamai išveskite seną kopiją iš apyvartos

Priimkite naują sąranką naudodami numatytą programą per ją, ir iki tol laikykite seną kelią prieinamą. Importuokite, perskaitykite galinį tašką, autentifikavimą, maršrutus ir DNS, tada prisijunkite ir patvirtinkite privatų išteklių. Importas, kuris sukuria žalią piktogramą, nėra priėmimas.

Vietinio profilio ištrynimas nieko neatšaukia. Sertifikatas ir prisijungimo duomenys lieka galiojantys, kol operatorius juos atšauks, todėl išvedimas iš apyvartos yra atskiras prašymas tam, kas juos išdavė. Pašalinkite senus failus, pašalinkite raktų saugyklos įrašą ir užrašykite, kuri tapatybė ir kada buvo atšaukta. Jei senas kompiuteris perduodamas toliau, tas įrašas svarbesnis už ištrynimą.