د NetworkManager VPN پروفایل بلې کمپیوټر ته لېږدول
ښکاره تنظیمات لږ تر لږه د لېږد وړ برخه ده. د پلگ ان صادرات، کیلي فایل او بیا ثبت ترمنځ د رازونو او لارو په اړه د درې پوښتنو له لارې وټاکئ.
دوه ماشینونه کولای شي په مینو کې یو شان VPN نوم وښیي او بل څه مشترک نه ولري۔ د تنظیماتو پاڼه هغه برخه ده چې تر ټولو بد سفر کوي، ځکه چې د پروفایل ریښتینی مینځپانګه د کیلي فایل، کیلي حلقې، پلگ ان او څو مطلق فایل لارو ترمنځ خپره ده۔ درې پوښتنې فیصله کوي چې ایا تاسو باید صادر کړئ، کاپي کړئ یا بیا ثبت شئ۔ د هر څه د کاپي کولو دمخه هغه وپوښتئ۔
له هغه پروفایل پیل وکړئ چې واقعاً کار کوي
اړیکې لیست کړئ او د نوم پرځای UUID ولولئ۔ nmcli connection show دواړه چاپوي، او UUID یوازینی ساحه ده چې کاري ننوتنه د ورته لیبل لرونکي زوړ وارداتو څخه جلا کوي۔ د پیل دمخه په سرچینې ماشین کې د زوړ کاپي نوم بدل کړئ یا یې حذف کړئ، ترڅو هغه څه چې تاسو یې کاپي کوئ بې ابهام وي۔ بیا پلگ ان او د اړیکې ډول ولیکئ، ځکه چې دا دواړه ټاکي چې صادرات په اصل کې څه معنی لري۔ هغه پروفایل چې په سمه توګه یې نشئ پیژندلای، هغه دی چې تاسو یې نه باید ولېږدئ۔
دا ګام یوه دقیقه نیسي۔ دا تر ټولو عامه ناکامي مخه نیسي، یعنې د غلط پروفایل لېږدول او بیا د منزل اصلاح کول۔
صادرات که د کیلي فایل کاپي؟
NetworkManager کولای شي ځینې VPN پروفایلونه فایل ته صادر کړي کله چې نصب شوی پلگ ان صادرات پلي کوي، او د OpenVPN لپاره پایله د خپلواک تنظیماتو په څیر ښکاري۔ د اصلي کیلي فایل کاپي کول بله لار ده: دا هر تنظیم ساتي، مګر په منزل کې ورته پلگ ان او اجازه لرونکې مالک تمه کوي۔ هیڅ یو په نړیواله توګه غوره نه دی، او هیڅ یو بیک اپ نه دی۔ د دې په پوښتنې سره وټاکئ چې څه باید یو شان پاتې شي۔
صادرات د هغه ماشین ته د لېږد لپاره مناسبه ده چې ورته پلگ ان به چلوي، په ځانګړې توګه کله چې تاسو یو داسې هنري اثر غواړئ چې کولای یې شي وګورئ۔ کیلي فایل د ورته وېش باندې د بیا رغولو لپاره مناسبه ده چېرې چې اجازې او لارې په سمه توګه بیا تولید کیدای شي۔
پروفایل لا هم څه ته اشاره کوي
پروفایل یوازې ځکه چې پاک صادر شوی خودکفا نه دی۔ CA، د پیرودونکي سند، خصوصي کیلي او هر اضافي TLS مواد معمولاً جلا فایلونه دي چې د لارې له لارې ورته اشاره کیږي، او هغه لارې په هغه ماشین کې شته چې تاسو یې پرېږدئ۔ د هر څه د لېږد دمخه هره اشاره شوې فایل لیست کړئ۔
بیا فیصله وکړئ چې ایا ورته اسناد باید په بشپړه توګه وکارول شي۔ په بل ماشین کې ورته نوم لرونکی فایل ورته هویت نه دی، او ځینې ځای پرځای کول د هغې پرځای نوی ثبت تمه کوي۔
رازونه په فایل کې نه دي
پاسورډونه او پاسفریزونه کیدای شي په کیلي فایل کې، د کارونکي کیلي حلقې کې، یا هیڅ چېرې نه وي، ځکه چې هر وخت له کارونکي څخه پوښتنه کیږي۔ یوازې لومړی له دې فایل کاپي سره سفر کوي۔
د دې د فرض کولو دمخه چې لېږد به هیڅ پاملرنې ته اړتیا ونلري، په سرچینې پروفایل کې د پاسورډ بیرغونه وګورئ۔ هغه پروفایل چې د پوښتنې لپاره، یا د راز د غونډې اجنټ سره د ذخیره کولو لپاره تنظیم شوی، نوي ماشین ته د هیڅ سند پرته رسیږي او د د اړیکې هڅې سره چې د دلیل په تشریح کولو پرته ناکامه کیږي۔ د لېږد اسانه کولو لپاره د ساده متن پاسورډ فایل ته د صادرولو پرځای هلته تصویب شوې راز کاري بهیر بیا تولید کړئ۔ هغه لنډه لار لېږد په افشا بدلوي۔
زوړ کاپي په سمه توګه تقاعد کړئ
نوی تنظیم ومنئ د دې له لارې د پام وړ اپلیکیشن په کارولو سره، او تر هغې پورې زوړ مسیر شته وساتئ۔ وارد کړئ، د پای ټکی، تصدیق، لارې او DNS بیرته ولولئ، بیا وصل شئ او خصوصي سرچینه تایید کړئ۔ هغه واردات چې شنه نښه تولیدوي مننه نه ده۔
د محلي پروفایل حذف کول هیڅ نه لغوه کوي۔ سند او اسناد د اعتبار وړ پاتې کیږي ترڅو چې عملیات کوونکی یې بیرته ونه نیسي، نو تقاعد هغه چا ته جلا غوښتنه ده چې صادر کړي یې دي۔ زاړه فایلونه لرې کړئ، د کیلي حلقې ننوتنه لرې کړئ، او ولیکئ چې کوم هویت او کله بیرته ونیول شو۔ که زوړ ماشین بل ته سپارل کیږي، هغه ریکارډ له حذف څخه مهم دی۔