Ilipat ang isang VPN profile ng NetworkManager sa ibang computer

Dalawang makina ay maaaring magpakita ng parehong pangalan ng VPN sa menu at wala nang iba pang pagkakatulad. Ang pahina ng mga setting ang bahaging pinakamahirap maglakbay, dahil ang tunay na nilalaman ng profile ay nakakalat sa isang key file, isang keyring, isang plugin at ilang ganap na landas ng file. Tatlong tanong ang nagpapasya kung dapat kang mag-export, kumopya o muling magparehistro. Itanong ang mga ito bago kumopya ng anuman.

Magsimula sa profile na talagang gumagana

Ilista ang mga koneksyon at basahin ang UUID sa halip na ang pangalan. nmcli connection show ay nagpi-print ng pareho, at ang UUID ang tanging field na nagtatangi sa gumaganang entry mula sa lumang import na may parehong label. Palitan ang pangalan o tanggalin ang lumang duplicate sa source machine bago magsimula, upang ang kinokopya mo ay hindi malabo. Pagkatapos itala ang plugin at uri ng koneksyon, dahil ang dalawang ito ang nagtatakda kung ano ang ibig sabihin ng export. Ang profile na hindi mo matukoy nang tumpak ay isang hindi mo dapat ilipat.

Ang hakbang na ito ay tumatagal ng isang minuto. Pinipigilan nito ang pinakakaraniwang pagkabigo, na ang paglipat ng maling profile at pagkatapos ay pag-debug sa destinasyon.

Mag-export, o kopyahin ang key file?

Maaaring mag-export ang NetworkManager ng ilang VPN profile sa isang file kapag ang naka-install na plugin ay nagpapatupad ng export, at para sa OpenVPN ang resulta ay kahawig ng isang standalone na configuration. Ang pagkopya ng native na key file ay ang iba pang ruta: pinapanatili nito ang bawat setting, ngunit inaasahan ang parehong plugin at isang pinapayagang may-ari sa destinasyon. Wala sa dalawa ang pangkalahatang mas mabuti, at wala sa dalawa ang backup. Pumili sa pamamagitan ng pagtatanong kung ano ang dapat manatiling pareho.

Ang export ay angkop sa paglipat sa isang makina na magpapatakbo ng parehong plugin, lalo na kapag gusto mo ng isang artifact na maaari mong suriin. Ang key file ay angkop sa pag-restore sa isang katulad na distribusyon kung saan ang mga pahintulot at landas ay maaaring kopyahin nang eksakto.

Ano pa ang itinuturo ng profile

Ang isang profile ay hindi self-contained dahil lang malinis itong na-export. Ang CA, ang client certificate, ang private key at anumang karagdagang TLS material ay karaniwang hiwalay na file na tinutukoy sa pamamagitan ng landas, at ang mga landas na iyon ay umiiral sa makinang iniiwan mo. Ilista ang bawat file na tinutukoy bago maglipat ng anuman.

Pagkatapos magpasya kung ang parehong kredensyal ay dapat gamitin. Ang isang file na may parehong pangalan sa ibang makina ay hindi parehong pagkakakilanlan, at ang ilang deployment ay umaasa sa isang bagong pagpaparehistro.

Ang mga sikreto ay wala sa file

Ang mga password at passphrase ay maaaring nasa key file, sa keyring ng gumagamit, o wala saanman dahil ang gumagamit ay tinatanong sa bawat pagkakataon. Tanging ang una sa mga ito ang naglalakbay kasama ng kopya ng file.

Suriin ang mga flag ng password sa source profile bago ipagpalagay na ang paglipat ay hindi mangangailangan ng pansin. Ang isang profile na naka-configure na magtanong, o mag-imbak ng sikreto sa isang session agent, ay darating sa bagong makina nang walang kredensyal at may isang pagtatangkang kumonekta na nabibigo nang hindi nagpapaliwanag kung bakit. Kopyahin muli doon ang aprubadong daloy ng trabaho ng sikreto sa halip na mag-export ng plaintext na password sa isang file upang gawing mas madali ang paglipat. Ang shortcut na iyon ay ginagawang pagsisiwalat ang isang migrasyon.

Iretiro nang maayos ang lumang kopya

Tanggapin ang bagong setup sa pamamagitan ng paggamit ng inilaan na application sa pamamagitan nito, at panatilihing available ang lumang landas hanggang doon. Mag-import, basahin muli ang endpoint, authentication, mga ruta at DNS, pagkatapos kumonekta at kumpirmahin ang pribadong resource. Ang import na gumagawa ng berdeng icon ay hindi pagtanggap.

Ang pagtanggal ng lokal na profile ay walang binabawi. Ang certificate at ang mga kredensyal ay mananatiling wasto hanggang sa bawiin sila ng operator, kaya ang pagretiro ay isang hiwalay na hiling sa naglabas sa kanila. Alisin ang mga lumang file, alisin ang entry sa keyring, at itala kung aling pagkakakilanlan ang binawi at kailan. Kung ang lumang makina ay ipapasa, ang talaang iyon ay mas mahalaga kaysa sa pagtanggal.