Mutarea unui profil VPN din NetworkManager pe alt computer

Două computere pot afișa același nume VPN în meniu și nu pot avea nimic altceva în comun. Pagina de setări este partea care călătorește cel mai prost, pentru că conținutul real al profilului este împrăștiat într-un fișier de chei, un portchei, un plugin și câteva căi absolute de fișier. Trei întrebări decid dacă ar trebui să exportați, să copiați sau să vă înregistrați din nou. Puneți-le înainte de a copia ceva.

Începeți de la profilul care funcționează cu adevărat

Listați conexiunile și citiți UUID-ul în loc de nume. nmcli connection show le afișează pe amândouă, iar UUID-ul este singurul câmp care distinge intrarea funcțională de o importare mai veche cu o etichetă identică. Redenumiți sau ștergeți duplicatul învechit pe computerul sursă înainte de a începe, astfel încât ceea ce copiați să fie neambiguu. Apoi notați pluginul și tipul conexiunii, pentru că acestea două determină ce înseamnă de fapt exportul. Un profil pe care nu îl puteți identifica precis este unul pe care nu ar trebui să îl migrați.

Acest pas costă un minut. Previne cea mai frecventă defecțiune, anume mutarea profilului greșit și apoi depanarea destinației.

Exportați sau copiați fișierul de chei?

NetworkManager poate exporta unele profiluri VPN într-un fișier atunci când pluginul instalat implementează exportul, iar pentru OpenVPN rezultatul seamănă cu o configurație autonomă. Copierea fișierului de chei nativ este cealaltă rută: păstrează fiecare setare, dar așteaptă același plugin și un proprietar permis la destinație. Niciuna nu este universal mai bună și niciuna nu este o copie de siguranță. Alegeți întrebând ce trebuie să rămână identic.

Exportul se potrivește pentru o mutare pe un computer care va rula același plugin, mai ales când doriți un singur artefact pe care îl puteți inspecta. Fișierul de chei se potrivește pentru o restaurare pe o distribuție identică unde permisiunile și căile pot fi reproduse exact.

La ce indică încă profilul

Un profil nu este autonom doar pentru că a fost exportat curat. CA, certificatul de client, cheia privată și orice material TLS suplimentar sunt de obicei fișiere separate la care se face referire prin cale, iar acele căi există pe computerul pe care îl părăsiți. Enumerați fiecare fișier referit înainte de a transfera ceva.

Apoi decideți dacă aceeași acreditare ar trebui folosită deloc. Un fișier cu același nume pe alt computer nu este aceeași identitate, iar unele implementări așteaptă în schimb o înregistrare nouă.

Secretele nu sunt în fișier

Parolele și frazele de acces pot locui în fișierul de chei, într-un portchei al utilizatorului sau nicăieri, pentru că utilizatorul este întrebat de fiecare dată. Doar prima dintre acestea călătorește cu o copie a fișierului.

Verificați indicatoarele de parolă din profilul sursă înainte de a presupune că mutarea nu va necesita atenție. Un profil configurat să întrebe, sau să stocheze secretul la un agent de sesiune, ajunge pe noul computer fără acreditare și cu o încercare de conectare care eșuează fără a explica de ce. Reproduceți acolo fluxul de lucru aprobat pentru secrete, în loc să exportați o parolă în text clar într-un fișier pentru a ușura mutarea. Acea scurtătură transformă o migrare într-o divulgare.

Scoateți vechea copie din uz în mod corespunzător

Acceptați noua configurare folosind aplicația prevăzută prin ea, și păstrați calea veche disponibilă până atunci. Importați, recitiți punctul final, autentificarea, rutele și DNS-ul, apoi conectați-vă și confirmați resursa privată. O importare care produce o pictogramă verde nu este o acceptare.

Ștergerea unui profil local nu revocă nimic. Certificatul și acreditările rămân valabile până când operatorul le retrage, așa că scoaterea din uz este o cerere separată către cel care le-a emis. Eliminați fișierele vechi, eliminați intrarea din portchei și notați ce identitate a fost retrasă și când. Dacă computerul vechi este predat mai departe, acea evidență contează mai mult decât ștergerea.