NetworkManager کا VPN پروفائل دوسرے کمپیوٹر پر منتقل کرنا

دو مشینیں مینو میں ایک ہی VPN نام دکھا سکتی ہیں اور ان میں اور کچھ مشترک نہ ہو۔ ترتیبات کا صفحہ سب سے بری طرح سفر کرنے والا حصہ ہے، کیونکہ پروفائل کا اصل مواد ایک کلید فائل، ایک کلید حلقہ، ایک پلگ ان اور کچھ مطلق فائل راستوں میں بکھرا ہوا ہے۔ تین سوال طے کرتے ہیں کہ آپ کو برآمد کرنا چاہیے، نقل کرنی چاہیے یا دوبارہ اندراج کرنا چاہیے۔ کچھ بھی نقل کرنے سے پہلے وہ پوچھیں۔

اصل میں کام کرنے والے پروفائل سے شروع کریں

کنکشنز کی فہرست بنائیں اور نام کی بجائے UUID پڑھیں۔ nmcli connection show دونوں چھاپتا ہے، اور UUID ہی وہ واحد فیلڈ ہے جو کام کرنے والے اندراج کو اسی لیبل والی پرانی درآمد سے الگ کرتا ہے۔ شروع کرنے سے پہلے ماخذ مشین پر پرانی نقل کا نام بدلیں یا اسے حذف کریں، تاکہ آپ جو نقل کر رہے ہیں وہ مبہم نہ ہو۔ پھر پلگ ان اور کنکشن کی قسم درج کریں، کیونکہ یہ دو ہی طے کرتے ہیں کہ برآمد کا مطلب کیا ہے۔ جس پروفائل کو آپ درست طور پر شناخت نہیں کر سکتے وہی ہے جسے آپ کو منتقل نہیں کرنا چاہیے۔

اس مرحلے میں ایک منٹ لگتا ہے۔ یہ سب سے عام ناکامی کو روکتا ہے، یعنی غلط پروفائل منتقل کرنا اور پھر منزل کو ڈیبگ کرنا۔

برآمد کریں یا کلید فائل کی نقل کریں؟

NetworkManager کچھ VPN پروفائلز کو فائل میں برآمد کر سکتا ہے جب نصب شدہ پلگ ان برآمد کو نافذ کرتا ہے، اور OpenVPN کے لیے نتیجہ خودمختار ترتیب جیسا لگتا ہے۔ اصل کلید فائل کی نقل کرنا دوسرا راستہ ہے: یہ ہر ترتیب کو محفوظ رکھتا ہے، لیکن منزل پر وہی پلگ ان اور اجازت یافتہ مالک کی توقع کرتا ہے۔ کوئی بھی عالمگیر طور پر بہتر نہیں، اور کوئی بھی بیک اپ نہیں۔ یہ پوچھ کر انتخاب کریں کہ کیا یکساں رہنا چاہیے۔

برآمد اُس مشین پر منتقلی کے لیے موزوں ہے جو وہی پلگ ان چلائے گی، خصوصاً جب آپ ایک ایسا نمونہ چاہیں جس کا آپ معائنہ کر سکیں۔ کلید فائل ایسی یکساں تقسیم پر بحالی کے لیے موزوں ہے جہاں اجازتیں اور راستے بالکل دوبارہ بنائے جا سکیں۔

پروفائل اب بھی کس طرف اشارہ کرتا ہے

پروفائل صرف اس لیے خودکفیل نہیں کہ وہ صاف طور پر برآمد ہو گیا۔ CA، کلائنٹ سرٹیفکیٹ، نجی کلید اور کوئی بھی اضافی TLS مواد عام طور پر راستے سے حوالہ دی گئی الگ فائلیں ہیں، اور وہ راستے اُس مشین پر موجود ہیں جو آپ چھوڑ رہے ہیں۔ کچھ بھی منتقل کرنے سے پہلے ہر حوالہ شدہ فائل کی فہرست بنائیں۔

پھر فیصلہ کریں کہ کیا وہی اسناد بالکل استعمال ہونی چاہئیں۔ دوسری مشین پر اسی نام کی فائل وہی شناخت نہیں، اور کچھ تعیناتیاں اس کے بجائے نیا اندراج چاہتی ہیں۔

راز فائل میں نہیں ہیں

پاس ورڈ اور پاس فریز کلید فائل میں، صارف کے کلید حلقے میں، یا کہیں بھی نہیں ہو سکتے، کیونکہ ہر بار صارف سے پوچھا جاتا ہے۔ ان میں سے صرف پہلا ہی فائل کی نقل کے ساتھ سفر کرتا ہے۔

یہ ماننے سے پہلے کہ منتقلی کو کسی توجہ کی ضرورت نہیں، ماخذ پروفائل پر پاس ورڈ جھنڈے جانچیں۔ پوچھنے یا سیشن ایجنٹ کے پاس راز محفوظ کرنے کے لیے ترتیب دیا گیا پروفائل نئی مشین پر کسی سند کے بغیر پہنچتا ہے اور وجہ بتائے بغیر ناکام ہونے والی کنکشن کوشش کے ساتھ۔ منتقلی آسان بنانے کے لیے سادہ متن پاس ورڈ فائل میں برآمد کرنے کے بجائے وہاں منظور شدہ راز ورک فلو دوبارہ بنائیں۔ وہ شارٹ کٹ منتقلی کو افشا میں بدل دیتا ہے۔

پرانی نقل کو مناسب طریقے سے ریٹائر کریں

مطلوبہ ایپلیکیشن کو اس کے ذریعے استعمال کر کے نئی ترتیب قبول کریں، اور تب تک پرانا راستہ دستیاب رکھیں۔ درآمد کریں، اینڈ پوائنٹ، توثیق، راستے اور DNS دوبارہ پڑھیں، پھر جڑیں اور نجی وسیلہ کی تصدیق کریں۔ سبز آئیکن بنانے والی درآمد قبولیت نہیں۔

مقامی پروفائل حذف کرنا کچھ بھی منسوخ نہیں کرتا۔ سرٹیفکیٹ اور اسناد اس وقت تک درست رہتی ہیں جب تک آپریٹر انہیں واپس نہ لے، اس لیے ریٹائرمنٹ انہیں جاری کرنے والے کو الگ درخواست ہے۔ پرانی فائلیں ہٹائیں، کلید حلقے کا اندراج ہٹائیں، اور درج کریں کہ کون سی شناخت کب واپس لی گئی۔ اگر پرانی مشین آگے سونپی جا رہی ہے تو وہ ریکارڈ حذف کرنے سے زیادہ اہم ہے۔