Premještanje VPN profila u NetworkManageru na drugo računalo

Dva računala mogu u izborniku prikazivati isti naziv VPN-a, a ne dijeliti ništa drugo. Stranica postavki najgore se prenosi jer je stvarni sadržaj profila raspršen po datoteci s ključem, privjesku s ključevima, dodatku i nekoliko apsolutnih putanja do datoteka. Tri pitanja odlučuju hoćete li izvoziti, kopirati ili se iznova registrirati. Postavite ih prije nego što bilo što kopirate.

Pođite od profila koji stvarno radi

Navedite veze i čitajte UUID, a ne naziv. nmcli connection show ispisuje oboje, a UUID je jedino polje koje radni zapis razlikuje od starijeg uvoza s istom oznakom. Preimenujte ili obrišite zastarjeli duplikat na izvornom računalu prije početka, kako bi ono što kopirate bilo nedvosmisleno. Zatim zabilježite dodatak i vrstu veze jer ta dva određuju što izvoz uopće znači. Profil koji ne možete precizno identificirati jest onaj koji ne biste smjeli migrirati.

Ovaj korak traje minutu. Sprječava najčešći neuspjeh, a to je premještanje pogrešnog profila i potom otklanjanje pogrešaka na odredištu.

Izvoz ili kopiranje datoteke s ključem?

NetworkManager može izvesti neke VPN profile u datoteku kada instalirani dodatak podržava izvoz, a za OpenVPN rezultat nalikuje samostalnoj konfiguraciji. Kopiranje izvorne datoteke s ključem drugi je put: čuva svaku postavku, ali očekuje isti dodatak i dopuštenog vlasnika na odredištu. Nijedno nije univerzalno bolje i nijedno nije sigurnosna kopija. Odaberite pitajući što mora ostati identično.

Izvoz odgovara premještanju na računalo koje će pokretati isti dodatak, osobito kada želite jedan artefakt koji možete pregledati. Datoteka s ključem odgovara vraćanju na identičnu distribuciju gdje se dopuštenja i putanje mogu točno reproducirati.

Na što profil još uvijek pokazuje

Profil nije samodostatan samo zato što se čisto izvezao. CA, klijentski certifikat, privatni ključ i sav dodatni TLS materijal obično su odvojene datoteke na koje se upućuje putanjom, a te putanje postoje na računalu koje napuštate. Navedite svaku referenciranu datoteku prije nego što bilo što prenesete.

Zatim odlučite treba li iste vjerodajnice uopće koristiti. Datoteka s istim imenom na drugom računalu nije isti identitet, a neka uvajanja očekuju umjesto toga novu registraciju.

Tajne nisu u datoteci

Zaporke i zaporke-fraze mogu živjeti u datoteci s ključem, u korisničkom privjesku s ključevima ili nigdje jer se korisnik pita svaki put. Samo prvo od toga putuje s kopijom datoteke.

Provjerite oznake zaporke na izvornom profilu prije nego što pretpostavite da premještanje neće zahtijevati pozornost. Profil konfiguriran da pita ili da pohrani tajnu kod agenta sesije dolazi na novo računalo bez vjerodajnica i s pokušajem povezivanja koji ne uspijeva bez objašnjenja zašto. Reproducirajte ondje odobreni tijek rada s tajnama umjesto da izvezete lozinku u čistom tekstu u datoteku kako biste premještanje olakšali. Ta prečica pretvara migraciju u razotkrivanje.

Pravilno umirovite staru kopiju

Prihvatite novi postav tako da kroz njega upotrijebite predviđenu aplikaciju i dotad držite staru putanju dostupnom. Uvezite, pročitajte natrag krajnju točku, provjeru autentičnosti, rute i DNS, zatim se povežite i potvrdite privatni resurs. Uvoz koji daje zelenu ikonu nije prihvaćanje.

Brisanje lokalnog profila ništa ne opoziva. Certifikat i vjerodajnice ostaju valjani dok ih operater ne povuče, pa je umirovljenje zaseban zahtjev upućen onome tko ih je izdao. Uklonite stare datoteke, uklonite zapis u privjesku s ključevima i zabilježite koji je identitet povučen i kada. Ako se staro računalo predaje dalje, taj je zapis važniji od brisanja.