Prenos profila VPN v NetworkManageru na drug računalnik

Dva računalnika lahko v meniju prikazujeta isto ime VPN in nimata ničesar drugega skupnega. Stran z nastavitvami je del, ki potuje najslabše, ker je resnična vsebina profila razpršena po datoteki s ključi, ključavnici, vtičniku in nekaj absolutnih poti do datotek. Tri vprašanja odločijo, ali morate izvoziti, kopirati ali se znova registrirati. Postavite jih, preden karkoli kopirate.

Začnite s profilom, ki resnično deluje

Naštejte povezave in berite UUID namesto imena. nmcli connection show izpiše oboje, UUID pa je edino polje, ki loči delujoči vnos od starejšega uvoza z enako oznako. Pred začetkom preimenujte ali izbrišite zastareli dvojnik na izvornem računalniku, da bo to, kar kopirate, nedvoumno. Nato zapišite vtičnik in vrsto povezave, ker ta dva določata, kaj izvoz sploh pomeni. Profil, ki ga ne morete natančno prepoznati, je tisti, ki ga ne bi smeli preseliti.

Ta korak traja minuto. Prepreči najpogostejšo napako, to je premik napačnega profila in nato odpravljanje napak na cilju.

Izvoziti ali kopirati datoteko s ključi?

NetworkManager lahko izvozi nekatere profile VPN v datoteko, ko nameščeni vtičnik izvaja izvoz, in pri OpenVPN je rezultat podoben samostojni konfiguraciji. Kopiranje izvirne datoteke s ključi je druga pot: ohrani vsako nastavitev, vendar na cilju pričakuje isti vtičnik in dovoljenega lastnika. Nobena ni univerzalno boljša in nobena ni varnostna kopija. Izberite tako, da vprašate, kaj mora ostati enako.

Izvoz ustreza selitvi na računalnik, ki bo poganjal isti vtičnik, zlasti ko želite en artefakt, ki ga lahko pregledate. Datoteka s ključi ustreza obnovitvi na enaki distribuciji, kjer je mogoče pravice in poti natančno ponoviti.

Na kaj profil še vedno kaže

Profil ni samozadosten samo zato, ker je bil čisto izvožen. CA, odjemalski certifikat, zasebni ključ in morebitno dodatno gradivo TLS so običajno ločene datoteke, na katere se sklicuje pot, in te poti obstajajo na računalniku, ki ga zapuščate. Pred prenosom česarkoli naštejte vsako navedeno datoteko.

Nato se odločite, ali sploh uporabiti iste poverilnice. Datoteka z istim imenom na drugem računalniku ni ista identiteta, nekatere namestitve pa namesto tega pričakujejo novo registracijo.

Skrivnosti niso v datoteki

Gesla in geselske fraze lahko živijo v datoteki s ključi, v uporabniški ključavnici ali nikjer, ker je uporabnik vsakič vprašan. S kopijo datoteke potuje le prvo od tega.

Preverite zastavice gesla v izvornem profilu, preden domnevate, da premik ne bo zahteval pozornosti. Profil, nastavljen za spraševanje ali za shranjevanje skrivnosti pri agentu seje, prispe na novi računalnik brez poverilnic in s poskusom povezave, ki ne uspe, ne da bi pojasnil zakaj. Tam obnovite odobren potek dela s skrivnostmi, namesto da bi za lažji premik izvozili geslo v čistem besedilu v datoteko. Ta bližnjica spremeni migracijo v razkritje.

Staro kopijo pravilno umaknite iz uporabe

Sprejmite novo postavitev tako, da skozi njo uporabite predvideno aplikacijo, in do takrat ohranite staro pot dosegljivo. Uvozite, preberite nazaj končno točko, preverjanje pristnosti, poti in DNS, nato se povežite in potrdite zasebni vir. Uvoz, ki ustvari zeleno ikono, ni sprejetje.

Brisanje lokalnega profila ničesar ne prekliče. Potrdilo in poverilnice ostanejo veljavne, dokler jih operater ne umakne, zato je umik iz uporabe ločena zahteva tistemu, ki jih je izdal. Odstranite stare datoteke, odstranite vnos v ključavnici in zabeležite, katera identiteta je bila umaknjena in kdaj. Če se stari računalnik preda naprej, je ta zapis pomembnejši od brisanja.