NetworkManager VPN profila pārvietošana uz citu datoru

Divi datori var rādīt vienu un to pašu VPN nosaukumu izvēlnē un nekam citam nebūt kopīgam. Iestatījumu lapa ir tā daļa, kas ceļo vissliktāk, jo profila patiesais saturs ir izkliedēts atslēgu failā, atslēgu gredzenā, spraudnī un dažos absolūtos failu ceļos. Trīs jautājumi izlemj, vai jums vajadzētu eksportēt, kopēt vai reģistrēties no jauna. Uzdodiet tos pirms jebko kopējat.

Sāciet ar profilu, kas patiešām darbojas

Uzskaitiet savienojumus un lasiet UUID, nevis nosaukumu. nmcli connection show izdrukā abus, un UUID ir vienīgais lauks, kas atšķir darbojošos ierakstu no vecākas importēšanas ar identisku apzīmējumu. Pirms sākšanas pārdēvējiet vai izdzēsiet novecojušo dublikātu avota datorā, lai tas, ko kopējat, būtu viennozīmīgs. Pēc tam pierakstiet spraudni un savienojuma veidu, jo šie divi nosaka, ko vispār nozīmē eksports. Profils, kuru nevarat precīzi identificēt, ir tas, kuru nevajadzētu pārvietot.

Šis solis aizņem minūti. Tas novērš visbiežāk sastopamo kļūdu, proti, nepareiza profila pārvietošanu un pēc tam galamērķa atkļūdošanu.

Eksportēt vai kopēt atslēgu failu?

NetworkManager var eksportēt dažus VPN profilus failā, ja instalētais spraudnis īsteno eksportu, un OpenVPN gadījumā rezultāts atgādina patstāvīgu konfigurāciju. Vietējā atslēgu faila kopēšana ir otrs ceļš: tas saglabā katru iestatījumu, bet galamērķī sagaida to pašu spraudni un atļautu īpašnieku. Neviens nav universāli labāks, un neviens nav dublējums. Izvēlieties, jautājot, kam jāpaliek identiskam.

Eksports ir piemērots pārvietošanai uz datoru, kas izmantos to pašu spraudni, jo īpaši, ja vēlaties vienu artefaktu, kuru varat pārbaudīt. Atslēgu fails ir piemērots atjaunošanai identiskā distribūcijā, kur atļaujas un ceļus var precīzi atveidot.

Uz ko profils joprojām norāda

Profils nav pašpietiekams tikai tāpēc, ka tas tīri eksportējās. CA, klienta sertifikāts, privātā atslēga un jebkurš papildu TLS materiāls parasti ir atsevišķi faili, uz kuriem norāda ar ceļu, un šie ceļi pastāv datorā, kuru atstājat. Uzskaitiet katru norādīto failu pirms kaut ko pārnesat.

Pēc tam izlemiet, vai vispār jāizmanto tie paši akreditācijas dati. Fails ar tādu pašu nosaukumu citā datorā nav tā pati identitāte, un dažos izvietojumos tā vietā sagaida jaunu reģistrāciju.

Noslēpumi nav failā

Paroles un paroles frāzes var būt atslēgu failā, lietotāja atslēgu gredzenā vai nekur, jo lietotājam jautā katru reizi. Tikai pirmā no šīm ceļo kopā ar faila kopiju.

Pārbaudiet paroles karodziņus avota profilā, pirms pieņemat, ka pārvietošana neprasīs uzmanību. Profils, kas konfigurēts jautāt vai glabāt noslēpumu sesijas aģentā, ierodas jaunajā datorā bez akreditācijas datiem un ar savienojuma mēģinājumu, kas neizdodas, nepaskaidrojot kāpēc. Atveidojiet tur apstiprināto noslēpumu darbplūsmu, tā vietā lai atvieglotu pārvietošanu eksportētu vienkārša teksta paroli failā. Šis saīsinājums pārvērš migrāciju atklāšanā.

Pienācīgi izņemiet veco kopiju no aprites

Pieņemiet jauno iestatījumu, izmantojot paredzēto lietotni caur to, un līdz tam turiet veco ceļu pieejamu. Importējiet, nolasiet atpakaļ galapunktu, autentifikāciju, maršrutus un DNS, pēc tam savienojieties un apstipriniet privāto resursu. Imports, kas rada zaļu ikonu, nav pieņemšana.

Vietējā profila dzēšana neko neatceļ. Sertifikāts un akreditācijas dati paliek derīgi, līdz operators tos atsauc, tāpēc izņemšana no aprites ir atsevišķs pieprasījums tam, kas tos izdeva. Noņemiet vecos failus, noņemiet atslēgu gredzena ierakstu un pierakstiet, kura identitāte un kad tika atsaukta. Ja vecais dators tiek nodots tālāk, šis ieraksts ir svarīgāks par dzēšanu.