Een NetworkManager-VPN-profiel naar een andere computer verplaatsen

Twee machines kunnen dezelfde VPN-naam in het menu tonen en verder niets gemeen hebben. De instellingenpagina is het deel dat het slechtst reist, omdat de echte inhoud van het profiel verspreid is over een sleutelbestand, een sleutelhanger, een plugin en een handvol absolute bestandspaden. Drie vragen bepalen of u moet exporteren, kopiëren of opnieuw moet inschrijven. Stel ze voordat u iets kopieert.

Begin bij het profiel dat echt werkt

Lijst de verbindingen op en lees de UUID in plaats van de naam. nmcli connection show print beide, en de UUID is het enige veld dat de werkende vermelding onderscheidt van een oudere import met hetzelfde label. Hernoem of verwijder het verouderde duplicaat op de bronmachine voordat u begint, zodat wat u kopieert ondubbelzinnig is. Noteer daarna de plugin en het verbindingstype, want die twee bepalen wat export überhaupt betekent. Een profiel dat u niet precies kunt identificeren, is er een dat u niet zou moeten migreren.

Deze stap kost een minuut. Hij voorkomt de meest voorkomende fout, namelijk het verkeerde profiel verplaatsen en dan de bestemming debuggen.

Exporteren, of het sleutelbestand kopiëren?

NetworkManager kan sommige VPN-profielen naar een bestand exporteren wanneer de geïnstalleerde plugin export implementeert, en voor OpenVPN lijkt het resultaat op een zelfstandige configuratie. Het oorspronkelijke sleutelbestand kopiëren is de andere route: het bewaart elke instelling, maar verwacht dezelfde plugin en een toegestane eigenaar op de bestemming. Geen van beide is universeel beter, en geen van beide is een back-up. Kies door te vragen wat identiek moet blijven.

Export past bij een verhuizing naar een machine die dezelfde plugin draait, vooral wanneer u één artefact wilt dat u kunt inspecteren. Het sleutelbestand past bij een herstel op een identieke distributie waar rechten en paden exact kunnen worden gereproduceerd.

Waar het profiel nog naar wijst

Een profiel is niet zelfvoorzienend alleen omdat het schoon is geëxporteerd. De CA, het clientcertificaat, de privésleutel en eventueel extra TLS-materiaal zijn meestal aparte bestanden waarnaar via een pad wordt verwezen, en die paden bestaan op de machine die u verlaat. Lijst elk genoemd bestand op voordat u iets overdraagt.

Beslis dan of dezelfde inloggegevens überhaupt moeten worden gebruikt. Een bestand met dezelfde naam op een andere machine is niet dezelfde identiteit, en sommige implementaties verwachten in plaats daarvan een nieuwe inschrijving.

De geheimen staan niet in het bestand

Wachtwoorden en wachtwoordzinnen kunnen in het sleutelbestand staan, in een sleutelhanger van de gebruiker, of nergens omdat de gebruiker elke keer wordt gevraagd. Alleen het eerste daarvan reist mee met een bestandskopie.

Controleer de wachtwoordvlaggen op het bronprofiel voordat u aanneemt dat de verhuizing geen aandacht nodig heeft. Een profiel dat is ingesteld om te vragen, of om het geheim bij een sessie-agent op te slaan, komt op de nieuwe machine aan zonder inloggegevens en met een verbindingspoging die mislukt zonder uit te leggen waarom. Reproduceer daar de goedgekeurde geheimworkflow in plaats van een wachtwoord als platte tekst naar een bestand te exporteren om de verhuizing makkelijker te maken. Die sluiproute maakt van een migratie een onthulling.

Neem de oude kopie netjes buiten gebruik

Accepteer de nieuwe opzet door de bedoelde toepassing erdoorheen te gebruiken, en houd het oude pad tot dan beschikbaar. Importeer, lees het eindpunt, de authenticatie, de routes en de DNS terug, maak vervolgens verbinding en bevestig de privébron. Een import die een groen pictogram oplevert, is geen acceptatie.

Het verwijderen van een lokaal profiel herroept niets. Het certificaat en de inloggegevens blijven geldig tot de operator ze intrekt, dus buitengebruikstelling is een apart verzoek aan wie ze heeft uitgegeven. Verwijder de oude bestanden, verwijder de sleutelhangervermelding en noteer welke identiteit wanneer is ingetrokken. Als de oude machine wordt doorgegeven, is die registratie belangrijker dan het verwijderen.