Kalimi i një profili VPN të NetworkManager në një kompjuter tjetër

Dy makina mund të shfaqin të njëjtin emër VPN në menu dhe të mos kenë asgjë tjetër të përbashkët. Faqja e cilësimeve është pjesa që udhëton më keq, sepse përmbajtja e vërtetë e profilit është e shpërndarë në një skedar çelësash, një unazë çelësash, një shtojcë dhe disa shtigje absolute skedarësh. Tre pyetje vendosin nëse duhet të eksportoni, të kopjoni ose të riregjistroheni. Bëjini ato përpara se të kopjoni çdo gjë.

Filloni nga profili që funksionon vërtet

Listoni lidhjet dhe lexoni UUID-në në vend të emrit. nmcli connection show i shtyp të dyja, dhe UUID është fusha e vetme që dallon hyrjen funksionale nga një import më i vjetër me të njëjtën etiketë. Riemërtoni ose fshini dublikatin e vjetëruar në makinën burimore përpara se të filloni, që ajo që kopjoni të jetë e padyshimtë. Pastaj regjistroni shtojcën dhe llojin e lidhjes, sepse këto të dyja përcaktojnë çfarë do të thotë eksportimi. Një profil që nuk mund ta identifikoni saktësisht është ai që nuk duhet të migroni.

Ky hap kushton një minutë. Parandalon dështimin më të zakonshëm, domethënë kalimin e profilit të gabuar dhe më pas korrigjimin e destinacionit.

Të eksportojmë, apo të kopjojmë skedarin e çelësave?

NetworkManager mund të eksportojë disa profile VPN në një skedar kur shtojca e instaluar zbaton eksportimin, dhe për OpenVPN rezultati i ngjan një konfigurimi të pavarur. Kopjimi i skedarit origjinal të çelësave është rruga tjetër: ruan çdo cilësim, por pret të njëjtën shtojcë dhe një pronar të lejuar në destinacion. Asnjëra nuk është universalisht më e mirë, dhe asnjëra nuk është rezervë. Zgjidhni duke pyetur se çfarë duhet të mbetet identike.

Eksportimi përshtatet për kalimin në një makinë që do të ekzekutojë të njëjtën shtojcë, sidomos kur dëshironi një artefakt të vetëm që mund ta inspektoni. Skedari i çelësave përshtatet për rivendosje në një shpërndarje identike ku lejet dhe shtigjet mund të riprodhohen saktësisht.

Ku profili vazhdon të tregojë

Një profil nuk është i vetëmjaftueshëm vetëm sepse u eksportua pastër. CA, certifikata e klientit, çelësi privat dhe çdo material shtesë TLS janë zakonisht skedarë të veçantë të referuar me shteg, dhe ato shtigje ekzistojnë në makinën që po lini. Listoni çdo skedar të referuar përpara se të transferoni çdo gjë.

Pastaj vendosni nëse i njëjti kredencial duhet përdorur fare. Një skedar me të njëjtin emër në një makinë tjetër nuk është i njëjti identitet, dhe disa vendosje presin në vend të kësaj një regjistrim të ri.

Sekretet nuk janë në skedar

Fjalëkalimet dhe frazat e fjalëkalimit mund të jetojnë në skedarin e çelësave, në një unazë çelësash të përdoruesit, ose askund sepse përdoruesi pyetet çdo herë. Vetëm i pari prej tyre udhëton me një kopje skedari.

Kontrolloni flamujt e fjalëkalimit në profilin burimor përpara se të supozoni se kalimi nuk do të kërkojë vëmendje. Një profil i konfiguruar për të pyetur, ose për të ruajtur sekretin te një agjent sesioni, arrin në makinën e re pa kredencial dhe me një përpjekje lidhjeje që dështon pa shpjeguar pse. Riprodhoni atje rrjedhën e miratuar të sekreteve në vend që të eksportoni një fjalëkalim në tekst të thjeshtë në një skedar për ta bërë kalimin më të lehtë. Ajo shkurtore e kthen një migrim në një zbulim.

Tërhiqni si duhet kopjen e vjetër

Pranoni konfigurimin e ri duke përdorur aplikacionin e synuar përmes tij, dhe mbani shtegun e vjetër të disponueshëm deri atëherë. Importoni, rilexoni pikën fundore, vërtetimin, rrugët dhe DNS-në, pastaj lidhuni dhe konfirmoni burimin privat. Një import që prodhon një ikonë të gjelbër nuk është pranim.

Fshirja e një profili lokal nuk anulon asgjë. Certifikata dhe kredencialet mbeten të vlefshme derisa operatori t'i tërheqë, kështu që tërheqja është një kërkesë e veçantë për atë që i lëshoi. Hiqni skedarët e vjetër, hiqni hyrjen në unazën e çelësave dhe shënoni cili identitet u tërhoq dhe kur. Nëse makina e vjetër jepet më tej, ai regjistrim ka më shumë rëndësi sesa fshirja.