NetworkManager-ийн VPN профайлыг өөр компьютер руу зөөх

Хоёр машин цэсэнд ижил VPN нэрийг харуулж, өөр юу ч нийтлэггүй байж болно. Тохиргооны хуудас хамгийн муу зөөгддөг хэсэг, учир нь профайлын жинхэнэ агуулга түлхүүрийн файл, түлхүүрийн цагираг, плагин болон хэд хэдэн абсолют файлын замд тархсан байдаг. Экспортлох, хуулах эсвэл дахин бүртгүүлэх эсэхийг гурван асуулт шийднэ. Ямар нэгэн зүйлийг хуулахаас өмнө тэдгээрийг асуугаарай.

Үнэхээр ажилладаг профайлаас эхэл

Холболтуудыг жагсааж, нэрийн оронд UUID-г унш. nmcli connection show хоёуланг нь хэвлэдэг бөгөөд UUID нь ажиллаж буй бичлэгийг ижил шошготой хуучин импортоос ялгах цорын ганц талбар юм. Эхлэхийн өмнө эх машины хуучирсан хуулбарыг нэр өөрчлөх эсвэл устгаж, хуулж буй зүйл чинь ойлгомжтой байг. Дараа нь плагин болон холболтын төрлийг тэмдэглэ, учир нь эдгээр хоёр нь экспортын утга учрыг тодорхойлдог. Яг таг таних боломжгүй профайл бол зөөх ёсгүй профайл юм.

Энэ алхам нэг минут болно. Энэ нь хамгийн түгээмэл алдааг буюу буруу профайлыг зөөж, дараа нь очих газрыг дибаг хийхээс сэргийлнэ.

Экспортлох уу, эсвэл түлхүүрийн файлыг хуулах уу?

NetworkManager нь суулгасан плагин экспортыг хэрэгжүүлдэг бол зарим VPN профайлыг файл руу экспортолж чадна, OpenVPN-ийн хувьд үр дүн нь бие даасан тохиргоотой төстэй байдаг. Эх түлхүүрийн файлыг хуулах нь нөгөө зам: энэ нь бүх тохиргоог хадгалдаг ч очих газарт ижил плагин болон зөвшөөрөгдсөн эзэмшигчийг хүлээдэг. Аль нь ч бүх нийтийн хувьд дээр биш, аль нь ч нөөц хуулбар биш. Юу ижил байх ёстойг асууж сонго.

Экспорт нь ижил плагиныг ажиллуулах машин руу зөөхөд тохиромжтой, ялангуяа шалгаж болох нэг артефакт хүсэх үед. Түлхүүрийн файл нь зөвшөөрөл, замыг яг таг хуулбарлаж болох ижил хуваарилалт руу сэргээхэд тохиромжтой.

Профайл юу руу хараахан зааж байна

Профайл цэвэр экспортлогдсон учраас л өөртөө хангалттай биш. CA, клиентийн гэрчилгээ, хувийн түлхүүр болон нэмэлт TLS материал нь ихэвчлэн замаар иш татсан тусдаа файлууд бөгөөд тэдгээр зам нь таны орхиж буй машин дээр байдаг. Ямар нэгэн зүйлийг шилжүүлэхийн өмнө иш татсан бүх файлыг жагсаа.

Дараа нь ижил итгэмжлэлийг огт ашиглах ёстой эсэхийг шийд. Өөр машин дээр ижил нэртэй файл нь ижил таних тэмдэг биш бөгөөд зарим байрлуулалт оронд нь шинэ бүртгэл хүлээдэг.

Нууцууд файлд байхгүй

Нууц үг, нууц үгийн хэллэг нь түлхүүрийн файлд, хэрэглэгчийн түлхүүрийн цагирагт, эсвэл огт хаана ч байхгүй байж болно, учир нь хэрэглэгчээс болгонд асуудаг. Тэдгээрийн зөвхөн эхнийх нь файлын хуулбартай хамт зөөгддөг.

Зөөх нь анхаарал шаардахгүй гэж үзэхийн өмнө эх профайл дээрх нууц үгийн тугнуудыг шалга. Асуух эсвэл нууцыг сессийн агент дээр хадгалахаар тохируулсан профайл шинэ машин дээр ямар ч итгэмжлэлгүй ирж, шалтгааныг тайлбаргүйгээр бүтэлгүйтдэг холболтын оролдлоготой хамт ирдэг. Зөөлтийг хөнгөвчлөхийн тулд энгийн текст нууц үгийг файл руу экспортлохын оронд тэнд батлагдсан нууцын ажлын урсгалыг дахин үүсгэ. Тэр богино зам шилжилтийг илчлэлт болгоно.

Хуучин хуулбарыг зохих ёсоор ашиглалтаас гарга

Шинэ тохиргоог зориулалтын програмыг түүгээр ашиглаж хүлээн ав, тэр хүртэл хуучин замыг боломжтой байлга. Импортолж, төгсгөлийн цэг, баталгаажуулалт, маршрут, DNS-ийг буцааж уншаад, дараа нь холбогдож хувийн нөөцийг батал. Ногоон дүрс үүсгэдэг импорт бол хүлээн авалт биш.

Локал профайлыг устгах нь юу ч хүчингүй болгодоггүй. Гэрчилгээ болон итгэмжлэлүүд нь оператор тэдгээрийг буцаан татах хүртэл хүчинтэй хэвээр байдаг тул ашиглалтаас гаргах нь тэдгээрийг олгосон хүнд тавих тусдаа хүсэлт юм. Хуучин файлуудыг устга, түлхүүрийн цагираг дахь бичлэгийг устга, аль таних тэмдэг хэзээ буцаан татагдсаныг тэмдэглэ. Хэрэв хуучин машиныг өөр хүнд шилжүүлж байгаа бол тэр бичлэг устгаснаас илүү чухал.