Prenos profilu VPN v NetworkManageri na iný počítač

Dva počítače môžu v ponuke zobrazovať rovnaký názov VPN a nemusieť mať nič iné spoločné. Stránka nastavení je časť, ktorá cestuje najhoršie, pretože skutočný obsah profilu je rozptýlený medzi súborom s kľúčmi, kľúčenkou, pluginom a niekoľkými absolútnymi cestami k súborom. O tom, či exportovať, kopírovať alebo sa znova zaregistrovať, rozhodujú tri otázky. Položte si ich skôr, než čokoľvek skopírujete.

Začnite profilom, ktorý skutočne funguje

Vypíšte pripojenia a čítajte UUID, nie názov. nmcli connection show vypisuje oboje a UUID je jediné pole, ktoré odlíši funkčný záznam od staršieho importu s rovnakou značkou. Pred začiatkom premenujte alebo vymažte zastaraný duplikát na zdrojovom počítači, aby to, čo kopírujete, bolo jednoznačné. Potom si poznačte plugin a typ pripojenia, pretože tieto dve veci určujú, čo export vôbec znamená. Profil, ktorý nedokážete presne identifikovať, je ten, ktorý by ste migrovať nemali.

Tento krok zaberie minútu. Zabraňuje najčastejšiemu zlyhaniu, ktorým je presun nesprávneho profilu a následné ladenie cieľa.

Exportovať, alebo kopírovať súbor s kľúčmi?

NetworkManager dokáže exportovať niektoré profily VPN do súboru, ak nainštalovaný plugin implementuje export, a pri OpenVPN sa výsledok podobá samostatnej konfigurácii. Kopírovanie natívneho súboru s kľúčmi je druhá cesta: zachová každé nastavenie, ale vyžaduje rovnaký plugin a povoleného vlastníka v cieli. Ani jedno nie je univerzálne lepšie a ani jedno nie je záloha. Vyberte podľa toho, čo musí zostať totožné.

Export sa hodí na presun na počítač, ktorý bude spúšťať rovnaký plugin, najmä keď chcete jeden artefakt, ktorý si môžete prezrieť. Súbor s kľúčmi sa hodí na obnovu na totožnú distribúciu, kde možno práva a cesty presne reprodukovať.

Na čo profil stále ukazuje

Profil nie je sebestačný len preto, že sa čisto exportoval. CA, klientsky certifikát, súkromný kľúč a akýkoľvek ďalší materiál TLS sú zvyčajne samostatné súbory odkazované cestou a tieto cesty existujú na počítači, ktorý opúšťate. Pred prenosom čohokoľvek vypíšte každý odkazovaný súbor.

Potom rozhodnite, či sa má vôbec použiť rovnaký údaj. Súbor s rovnakým názvom na inom počítači nie je rovnaká identita a niektoré nasadenia očakávajú namiesto toho novú registráciu.

Tajomstvá nie sú v súbore

Heslá a heslové frázy môžu byť v súbore s kľúčmi, v používateľskej kľúčenke alebo nikde, pretože používateľ je opýtaný zakaždým. S kópiou súboru cestuje iba prvé z toho.

Skontrolujte príznaky hesla v zdrojovom profile, než budete predpokladať, že presun nebude vyžadovať pozornosť. Profil nastavený tak, aby sa pýtal, alebo aby ukladal tajomstvo u agenta relácie, prichádza na nový počítač bez prihlasovacích údajov a s pokusom o pripojenie, ktorý zlyhá bez vysvetlenia prečo. Reprodukujte tam schválený postup pre tajomstvá, namiesto toho, aby ste pre ľahší presun exportovali heslo v otvorenom texte do súboru. Táto skratka mení migráciu na prezradenie.

Starú kópiu riadne vyraďte

Prijmite nové nastavenie používaním zamýšľanej aplikácie cez neho a dovtedy držte starú cestu dostupnú. Importujte, prečítajte späť koncový bod, overovanie, trasy a DNS, potom sa pripojte a potvrďte súkromný zdroj. Import, ktorý vytvorí zelenú ikonu, nie je prijatím.

Vymazanie lokálneho profilu nič neodvolá. Certifikát a prihlasovacie údaje zostávajú platné, kým ich operátor neodvolá, takže vyradenie je samostatná žiadosť tomu, kto ich vydal. Odstráňte staré súbory, odstráňte záznam v kľúčenke a zaznamenajte, ktorá identita bola odvolaná a kedy. Ak sa starý počítač odovzdáva ďalej, tento záznam je dôležitejší než vymazanie.