Премештање VPN профила у NetworkManager-у на други рачунар

Два рачунара могу приказивати исти назив VPN-а у менију и не имати ништа друго заједничко. Страница подешавања је део који најгоре путује, јер је прави садржај профила распоређен по датотеци са кључевима, привеску са кључевима, додатку и неколико апсолутних путања до датотека. Три питања одлучују да ли треба да извезете, копирате или се поново региструјете. Поставите их пре него што било шта копирате.

Почните од профила који заиста ради

Наведите везе и читајте UUID, а не назив. nmcli connection show исписује обоје, а UUID је једино поље које ради запис разликује од старијег увоза са истом ознаком. Преименујте или обришите застарели дупликат на изворном рачунару пре почетка, да оно што копирате буде недвосмислено. Затим запишите додатак и тип везе, јер та два одређују шта извоз уопште значи. Профил који не можете прецизно да идентификујете је онај који не бисте требало да мигрирате.

Овај корак траје минут. Спречава најчешћи неуспех, то јест премештање погрешног профила и затим отклањање грешака на одредишту.

Извоз или копирање датотеке са кључевима?

NetworkManager може да извезе неке VPN профиле у датотеку када инсталирани додатак спроводи извоз, а за OpenVPN резултат подсећа на самосталну конфигурацију. Копирање изворне датотеке са кључевима је други пут: чува сва подешавања, али на одредишту очекује исти додатак и дозвољеног власника. Ниједно није универзално боље и ниједно није резервна копија. Изаберите питајући шта мора да остане идентично.

Извоз одговара премештању на рачунар који ће покретати исти додатак, посебно када желите један артефакт који можете да прегледате. Датотека са кључевима одговара враћању на идентичну дистрибуцију где дозволе и путање могу тачно да се репродукују.

На шта профил још показује

Профил није самодовољан само зато што се чисто извезао. CA, клијентски сертификат, приватни кључ и сваки додатни TLS материјал обично су одвојене датотеке на које се упућује путањом, и те путање постоје на рачунару који напуштате. Наведите сваку наведену датотеку пре него што било шта пренесете.

Затим одлучите да ли уопште треба користити исте акредитиве. Датотека са истим називом на другом рачунару није исти идентитет, а нека распоређивања очекују уместо тога нову регистрацију.

Тајне нису у датотеци

Лозинке и лозинске фразе могу да живе у датотеци са кључевима, у привеску са кључевима корисника или нигде, јер се корисник пита сваки пут. Само прва од њих путује са копијом датотеке.

Проверите ознаке за лозинку на изворном профилу пре него што претпоставите да премештање неће захтевати пажњу. Профил подешен да пита или да чува тајну код агента сесије стиже на нови рачунар без акредитива и са покушајем повезивања који не успева без објашњења зашто. Репродукујте тамо одобрени ток рада са тајнама уместо да извезете лозинку у чистом тексту у датотеку да бисте олакшали премештање. Та пречица претвара миграцију у откривање.

Правилно повуците стару копију из употребе

Прихватите ново подешавање користећи предвиђену апликацију кроз њега, и до тада држите стару путању доступном. Увезите, прочитајте поново крајњу тачку, аутентикацију, руте и DNS, затим се повежите и потврдите приватни ресурс. Увоз који производи зелену икону није прихватање.

Брисање локалног профила ништа не опозива. Сертификат и акредитиви остају важећи док их оператер не повуче, тако да је повлачење из употребе посебан захтев ономе ко их је издао. Уклоните старе датотеке, уклоните запис у привеску са кључевима и запишите који је идентитет повучен и када. Ако се стари рачунар предаје даље, тај запис је важнији од брисања.