NetworkManager चे VPN प्रोफाइल दुसऱ्या संगणकावर नेणे
दिसणारी सेटिंग्ज हा सर्वात कमी हलवता येणारा भाग आहे. प्लगइन निर्यात, की फाइल आणि पुन्हा नोंदणी यांपैकी रहस्ये व मार्ग यांबद्दलच्या तीन प्रश्नांद्वारे निवडा.
दोन मशीन मेनूमध्ये एकच VPN नाव दाखवू शकतात आणि त्यांना दुसरे काहीही सामायिक नसू शकते। सेटिंग्ज पृष्ठ हा सर्वात वाईट प्रवास करणारा भाग आहे, कारण प्रोफाइलचा खरा आशय की फाइल, कीरिंग, प्लगइन आणि काही निरपेक्ष फाइल मार्गांमध्ये विखुरलेला आहे। तीन प्रश्न ठरवतात की तुम्ही निर्यात करावी, प्रत बनवावी की पुन्हा नोंदणी करावी। काहीही प्रत करण्यापूर्वी ते विचारा।
प्रत्यक्षात काम करणाऱ्या प्रोफाइलपासून सुरुवात करा
कनेक्शनची यादी करा आणि नावाऐवजी UUID वाचा। nmcli connection show दोन्ही छापते, आणि UUID हेच एकमेव क्षेत्र आहे जे कार्यरत नोंदीला समान लेबल असलेल्या जुन्या आयातीपासून वेगळे करते। सुरुवात करण्यापूर्वी स्रोत मशीनवर जुन्या प्रतीचे नाव बदला किंवा ती हटवा, जेणेकरून तुम्ही प्रत करत असलेली गोष्ट संदिग्ध राहणार नाही। नंतर प्लगइन आणि कनेक्शन प्रकार नोंदवा, कारण हे दोनच निर्यातीचा अर्थ ठरवतात। जे प्रोफाइल तुम्ही नेमके ओळखू शकत नाही ते तुम्ही हलवू नये असे आहे।
या पायरीला एक मिनिट लागते। हे सर्वात सामान्य अपयश टाळते, म्हणजे चुकीचे प्रोफाइल हलवणे आणि नंतर गंतव्यस्थान डीबग करणे।
निर्यात करायची की की फाइलची प्रत?
स्थापित प्लगइन निर्यात लागू करत असेल तर NetworkManager काही VPN प्रोफाइल फाइलमध्ये निर्यात करू शकते, आणि OpenVPN साठी निकाल स्वतंत्र संरचनेसारखा दिसतो। मूळ की फाइलची प्रत करणे हा दुसरा मार्ग आहे: तो प्रत्येक सेटिंग जतन करतो, पण गंतव्यस्थानावर त्याच प्लगइनची आणि परवानगी असलेल्या मालकाची अपेक्षा करतो। दोन्हीपैकी कोणताही सार्वत्रिकपणे चांगला नाही, आणि कोणताही बॅकअप नाही। काय समान राहिले पाहिजे हे विचारून निवडा।
निर्यात त्या मशीनवर हलवण्यासाठी योग्य आहे जी तेच प्लगइन चालेल, विशेषतः जेव्हा तुम्हाला तपासता येईल असे एकच आर्टिफॅक्ट हवे असते। की फाइल अनुमत्या आणि मार्ग अचूकपणे पुनरुत्पादित करता येणाऱ्या समान वितरणावर पुनर्संचयित करण्यासाठी योग्य आहे।
प्रोफाइल अजून कशाकडे निर्देश करते
प्रोफाइल केवळ स्वच्छ निर्यात झाले म्हणून स्वयंपूर्ण ठरत नाही। CA, क्लायंट प्रमाणपत्र, खाजगी की आणि कोणतेही अतिरिक्त TLS साहित्य सामान्यतः मार्गाने संदर्भित केलेल्या स्वतंत्र फाइल्स असतात, आणि ते मार्ग तुम्ही सोडत असलेल्या मशीनवर अस्तित्वात असतात। काहीही हस्तांतरित करण्यापूर्वी प्रत्येक संदर्भित फाइलची यादी करा।
नंतर तेच क्रेडेन्शियल अजिबात वापरावे का हे ठरवा। दुसऱ्या मशीनवरील त्याच नावाची फाइल तीच ओळख नाही, आणि काही तैनाती त्याऐवजी नवीन नोंदणीची अपेक्षा करतात।
रहस्ये फाइलमध्ये नाहीत
पासवर्ड आणि पासफ्रेज की फाइलमध्ये, वापरकर्त्याच्या कीरिंगमध्ये, किंवा कुठेही नसू शकतात, कारण प्रत्येक वेळी वापरकर्त्याला विचारले जाते। त्यापैकी फक्त पहिलाच फाइल प्रतीसोबत प्रवास करतो।
हलवण्यास कोणतेही लक्ष लागणार नाही असे गृहीत धरण्यापूर्वी स्रोत प्रोफाइलवरील पासवर्ड फ्लॅग तपासा। विचारण्यासाठी किंवा सत्र एजंटकडे रहस्य साठवण्यासाठी संरचित केलेले प्रोफाइल नवीन मशीनवर कोणत्याही क्रेडेन्शियलशिवाय येते आणि कारण न सांगता अपयशी ठरणाऱ्या कनेक्शन प्रयत्नासह। हलवणे सोपे करण्यासाठी साधा मजकूर पासवर्ड फाइलमध्ये निर्यात करण्याऐवजी तिथे मंजूर रहस्य कार्यप्रवाह पुनरुत्पादित करा। तो शॉर्टकट स्थलांतराचे प्रकटीकरण करतो।
जुनी प्रत योग्यरित्या निवृत्त करा
इच्छित अनुप्रयोग त्यातून वापरून नवीन सेटअप स्वीकारा, आणि तोपर्यंत जुना मार्ग उपलब्ध ठेवा। आयात करा, एंडपॉइंट, प्रमाणीकरण, मार्ग आणि DNS पुन्हा वाचा, नंतर कनेक्ट करा आणि खाजगी संसाधनाची पुष्टी करा। हिरवे चिन्ह तयार करणारी आयात स्वीकृती नाही।
स्थानिक प्रोफाइल हटवल्याने काहीही रद्द होत नाही। ऑपरेटरने ते मागे घेईपर्यंत प्रमाणपत्र आणि क्रेडेन्शियल वैध राहतात, म्हणून निवृत्ती ही ती जारी करणाऱ्याकडे स्वतंत्र विनंती आहे। जुन्या फाइल्स काढा, कीरिंग नोंद काढा, आणि कोणती ओळख कधी मागे घेतली गेली हे नोंदवा। जुने मशीन पुढे सुपूर्द केले जात असेल, तर ती नोंद हटवण्यापेक्षा अधिक महत्त्वाची आहे।