การย้ายโปรไฟล์ VPN ของ NetworkManager ไปยังคอมพิวเตอร์เครื่องอื่น

เครื่องสองเครื่องอาจแสดงชื่อ VPN เดียวกันในเมนูและไม่มีอะไรอื่นร่วมกัน หน้าตั้งค่าเป็นส่วนที่เดินทางได้แย่ที่สุด เพราะเนื้อหาจริงของโปรไฟล์กระจายอยู่ตามไฟล์คีย์ พวงกุญแจ ปลั๊กอิน และเส้นทางไฟล์แบบสัมบูรณ์อีกหลายเส้น คำถามสามข้อตัดสินว่าคุณควรส่งออก คัดลอก หรือลงทะเบียนใหม่ ถามคำถามเหล่านี้ก่อนคัดลอกอะไร

เริ่มจากโปรไฟล์ที่ใช้งานได้จริง

แสดงรายการการเชื่อมต่อและอ่าน UUID แทนชื่อ nmcli connection show พิมพ์ทั้งสองอย่าง และ UUID เป็นฟิลด์เดียวที่แยกรายการที่ใช้งานได้ออกจากการนำเข้าเก่าที่มีป้ายกำกับเหมือนกัน เปลี่ยนชื่อหรือลบสำเนาที่ล้าสมัยบนเครื่องต้นทางก่อนเริ่ม เพื่อให้สิ่งที่คุณคัดลอกไม่กำกวม จากนั้นบันทึกปลั๊กอินและประเภทการเชื่อมต่อ เพราะสองอย่างนี้กำหนดว่าการส่งออกหมายถึงอะไร โปรไฟล์ที่คุณระบุไม่ได้อย่างแม่นยำคือโปรไฟล์ที่คุณไม่ควรย้าย

ขั้นตอนนี้ใช้เวลาหนึ่งนาที มันป้องกันความล้มเหลวที่พบบ่อยที่สุด คือการย้ายโปรไฟล์ผิดแล้วจึงดีบักปลายทาง

ส่งออก หรือคัดลอกไฟล์คีย์?

NetworkManager สามารถส่งออกโปรไฟล์ VPN บางรายการเป็นไฟล์ได้เมื่อปลั๊กอินที่ติดตั้งใช้งานการส่งออก และสำหรับ OpenVPN ผลลัพธ์คล้ายการกำหนดค่าแบบสแตนด์อโลน การคัดลอกไฟล์คีย์ดั้งเดิมเป็นอีกเส้นทางหนึ่ง มันรักษาทุกการตั้งค่า แต่คาดหวังปลั๊กอินเดียวกันและเจ้าของที่ได้รับอนุญาตบนปลายทาง ไม่มีอันใดดีกว่าโดยทั่วไป และไม่มีอันใดเป็นการสำรอง เลือกโดยถามว่าอะไรต้องคงเหมือนเดิม

การส่งออกเหมาะกับการย้ายไปยังเครื่องที่จะเรียกใช้ปลั๊กอินเดียวกัน โดยเฉพาะเมื่อคุณต้องการสิ่งเดียวที่ตรวจสอบได้ ไฟล์คีย์เหมาะกับการกู้คืนบนดิสทริบิวชันที่เหมือนกันซึ่งสามารถสร้างสิทธิ์และเส้นทางซ้ำได้อย่างแม่นยำ

สิ่งที่โปรไฟล์ยังชี้ไป

โปรไฟล์ไม่ได้สมบูรณ์ในตัวเองเพียงเพราะส่งออกได้สะอาด CA ใบรับรองไคลเอนต์ คีย์ส่วนตัว และวัสดุ TLS เพิ่มเติมมักเป็นไฟล์แยกที่อ้างอิงตามเส้นทาง และเส้นทางเหล่านั้นมีอยู่บนเครื่องที่คุณจากไป แสดงรายการทุกไฟล์ที่อ้างอิงก่อนโอนอะไร

จากนั้นตัดสินว่าควรใช้ข้อมูลรับรองเดียวกันหรือไม่ ไฟล์ชื่อเดียวกันบนเครื่องอื่นไม่ใช่ตัวตนเดียวกัน และบางการติดตั้งคาดหวังการลงทะเบียนใหม่แทน

ความลับไม่ได้อยู่ในไฟล์

รหัสผ่านและวลีรหัสผ่านอาจอยู่ในไฟล์คีย์ ในพวงกุญแจของผู้ใช้ หรือไม่มีที่ไหนเลยเพราะถามผู้ใช้ทุกครั้ง มีเพียงอย่างแรกเท่านั้นที่เดินทางไปกับสำเนาไฟล์

ตรวจสอบแฟล็กรหัสผ่านในโปรไฟล์ต้นทางก่อนสันนิษฐานว่าการย้ายไม่ต้องใส่ใจ โปรไฟล์ที่กำหนดให้ถาม หรือเก็บความลับไว้กับเอเจนต์เซสชัน จะมาถึงเครื่องใหม่โดยไม่มีข้อมูลรับรองและมี ความพยายามเชื่อมต่อที่ล้มเหลวโดยไม่อธิบายสาเหตุ ทำซ้ำขั้นตอนความลับที่ได้รับอนุมัติที่นั่นแทนการส่งออกรหัสผ่านแบบข้อความธรรมดาลงไฟล์เพื่อให้ย้ายง่ายขึ้น ทางลัดนั้นเปลี่ยนการย้ายให้เป็นการเปิดเผย

ปลดระวางสำเนาเก่าอย่างเหมาะสม

ยอมรับการตั้งค่าใหม่โดยใช้แอปพลิเคชันที่ตั้งใจไว้ผ่านมัน และเก็บเส้นทางเก่าให้ใช้ได้จนถึงตอนนั้น นำเข้า อ่านกลับจุดปลาย การพิสูจน์ตัวตน เส้นทาง และ DNS จากนั้นเชื่อมต่อและยืนยันทรัพยากรส่วนตัว การนำเข้าที่สร้างไอคอนสีเขียวไม่ใช่การยอมรับ

การลบโปรไฟล์ในเครื่องไม่ได้เพิกถอนอะไร ใบรับรองและข้อมูลรับรองยังใช้ได้จนกว่าผู้ดูแลจะถอนคืน ดังนั้นการปลดระวางจึงเป็นคำขอแยกไปยังผู้ออกใบรับรอง ลบไฟล์เก่า ลบรายการพวงกุญแจ และบันทึกว่าถอนตัวตนใดและเมื่อใด หากเครื่องเก่าถูกส่งต่อ บันทึกนั้นสำคัญกว่าการลบ