NetworkManager VPN profilini başka bir bilgisayara taşımak

İki makine menüde aynı VPN adını gösterebilir ve başka hiçbir ortak yönü olmayabilir. Ayarlar sayfası en kötü yolculuk eden kısımdır, çünkü profilin gerçek içeriği bir anahtar dosyasına, bir anahtarlığa, bir eklentiye ve birkaç mutlak dosya yoluna dağılmıştır. Dışa aktarmalı, kopyalamalı yoksa yeniden kayıt mı olmalısınız, üç soru belirler. Bir şey kopyalamadan önce onları sorun.

Gerçekten çalışan profilden başlayın

Bağlantıları listeleyin ve ad yerine UUID'yi okuyun. nmcli connection show ikisini de yazdırır ve UUID, çalışan girdiyi aynı etikete sahip daha eski bir içe aktarımıdan ayıran tek alandır. Başlamadan önce kaynak makinedeki eski kopyayı yeniden adlandırın veya silin, böylece kopyaladığınız şey belirsiz olmasın. Ardından eklentiyi ve bağlantı türünü kaydedin, çünkü bu ikisi dışa aktarımın ne anlama geldiğini belirler. Tam olarak tanımlayamadığınız bir profil, taşımamanız gereken profildir.

Bu adım bir dakika sürer. En yaygın hatayı önler: yanlış profili taşıyıp sonra hedefte hata ayıklamak.

Dışa aktarmak mı, anahtar dosyasını kopyalamak mı?

NetworkManager, kurulu eklenti dışa aktarımı uyguluyorsa bazı VPN profillerini bir dosyaya aktarabilir ve OpenVPN için sonuç bağımsız bir yapılandırmaya benzer. Yerel anahtar dosyasını kopyalamak diğer yoldur: her ayarı korur, ancak hedefte aynı eklentiyi ve izin verilen bir sahibi bekler. İkisi de evrensel olarak daha iyi değildir ve ikisi de yedek değildir. Neyin aynı kalması gerektiğini sorarak seçin.

Dışa aktarım, aynı eklentiyi çalıştıracak bir makineye taşınmaya uygundur, özellikle inceleyebileceğiniz tek bir artefakt istediğinizde. Anahtar dosyası, izinlerin ve yolların tam olarak yeniden üretilebildiği aynı dağıtıma geri yüklemeye uygundur.

Profilin hâlâ işaret ettiği şeyler

Bir profil yalnızca temiz dışa aktarıldı diye kendi kendine yeterli değildir. CA, istemci sertifikası, özel anahtar ve varsa ek TLS malzemesi genellikle yolla başvurulan ayrı dosyalardır ve bu yollar terk ettiğiniz makinede bulunur. Bir şey aktarmadan önce başvurulan her dosyayı listeleyin.

Sonra aynı kimlik bilgisinin kullanılıp kullanılmayacağına karar verin. Başka bir makinedeki aynı adlı dosya aynı kimlik değildir ve bazı dağıtımlar bunun yerine yeni bir kayıt bekler.

Sırlar dosyada değil

Parolalar ve parola ifadeleri anahtar dosyasında, kullanıcı anahtarlığında veya hiçbir yerde olmayabilir, çünkü kullanıcı her seferinde sorulur. Bunlardan yalnızca birincisi bir dosya kopyasıyla birlikte gider.

Taşımanın dikkat gerektirmeyeceğini varsaymadan önce kaynak profildeki parola bayraklarını kontrol edin. Sormak veya sırrı bir oturum aracısında saklamak üzere yapılandırılmış bir profil, yeni makineye hiçbir kimlik bilgisi olmadan ve nedenini açıklamadan başarısız olan bir bağlantı denemesiyle gelir. Taşımayı kolaylaştırmak için düz metin parolayı bir dosyaya aktarmak yerine onaylanmış sır iş akışını orada yeniden üretin. Bu kısayol bir geçişi bir ifşaya dönüştürür.

Eski kopyayı düzgün şekilde emekliye ayırın

Yeni kurulumu, amaçlanan uygulamayı onun üzerinden kullanarak kabul edin ve o zamana kadar eski yolu erişilebilir tutun. İçe aktarın, uç noktayı, kimlik doğrulamayı, rotaları ve DNS'i geri okuyun, ardından bağlanın ve özel kaynağı doğrulayın. Yeşil bir simge üreten içe aktarım kabul değildir.

Yerel bir profili silmek hiçbir şeyi iptal etmez. Sertifika ve kimlik bilgileri operatör onları geri çekene kadar geçerli kalır, bu nedenle emeklilik onları veren kişiye ayrı bir taleptir. Eski dosyaları kaldırın, anahtarlık girdisini kaldırın ve hangi kimliğin ne zaman geri çekildiğini kaydedin. Eski makine devrediliyorsa, o kayıt silmekten daha önemlidir.