NetworkManager VPN profilini boshqa kompyuterga ko'chirish

Ikki mashina menyuda bir xil VPN nomini ko'rsatishi va boshqa hech narsada umumiy bo'lmasligi mumkin. Sozlamalar sahifasi eng yomon sayohat qiladigan qismdir, chunki profilning haqiqiy mazmuni kalit fayli, kalit halqasi, plagin va bir nechta mutlaq fayl yo'llari bo'ylab tarqalgan. Eksport qilish, nusxalash yoki qayta ro'yxatdan o'tish kerakligini uchta savol hal qiladi. Biror narsani nusxalashdan oldin ularni so'rang.

Haqiqatan ishlaydigan profildan boshlang

Ulanishlarni ro'yxatga oling va nom o'rniga UUID o'qing. nmcli connection show ikkalasini ham chop etadi va UUID ishlaydigan yozuvni bir xil yorliqli eski importdan ajratadigan yagona maydondir. Boshlashdan oldin manba mashinada eski nusxaning nomini o'zgartiring yoki uni o'chiring, nusxalayotgan narsangiz bir ma'noli bo'lsin. Keyin plagin va ulanish turini yozib qo'ying, chunki bu ikkisi eksport nimani anglatishini belgilaydi. Aniq aniqlay olmaydigan profilingiz ko'chirmasligingiz kerak bo'lgan profildir.

Bu qadam bir daqiqa oladi. U eng keng tarqalgan muvaffaqiyatsizlikning oldini oladi, ya'ni noto'g'ri profilni ko'chirib, keyin manzilni sozlash.

Eksport qilish yoki kalit faylini nusxalash?

NetworkManager ba'zi VPN profillarini faylga eksport qilishi mumkin, agar o'rnatilgan plagin eksportni amalga oshirsa, va OpenVPN uchun natija mustaqil konfiguratsiyaga o'xshaydi. Asl kalit faylini nusxalash boshqa yo'ldir: u har bir sozlamani saqlaydi, lekin manzilda bir xil plagin va ruxsat etilgan egasini kutadi. Hech biri universal yaxshiroq emas va hech biri zaxira emas. Nima bir xil qolishi kerakligini so'rab tanlang.

Eksport bir xil pluginni ishga tushiradigan mashinaga ko'chirish uchun mos keladi, ayniqsa tekshira oladigan bitta artefakt kerak bo'lganda. Kalit fayli ruxsatlar va yo'llarni aniq qayta ishlab chiqarish mumkin bo'lgan bir xil distributivga tiklash uchun mos keladi.

Profil hali nimaga ishora qiladi

Profil faqat toza eksport qilingani uchun o'z-o'zini ta'minlaydigan emas. CA, mijoz sertifikati, xususiy kalit va har qanday qo'shimcha TLS materiali odatda yo'l bilan havola qilinadigan alohida fayllardir va bu yo'llar siz tark etayotgan mashinada mavjud. Biror narsani uzatishdan oldin havola qilingan har bir faylni ro'yxatga oling.

Keyin bir xil hisob ma'lumotlarini umuman ishlatish kerakmi, hal qiling. Boshqa mashinadagi bir xil nomli fayl bir xil shaxs emas va ba'zi joylashtirishlar buning o'rniga yangi ro'yxatdan o'tishni kutadi.

Maxfiy ma'lumotlar faylda emas

Parollar va parol iboralari kalit faylida, foydalanuvchi kalit halqasida yoki hech qaerda bo'lmasligi mumkin, chunki foydalanuvchidan har safar so'raladi. Ulardan faqat birinchisi fayl nusxasi bilan birga sayohat qiladi.

Ko'chirish hech qanday e'tibor talab qilmaydi deb o'ylashdan oldin manba profildagi parol bayroqlarini tekshiring. So'rash yoki maxfiy ma'lumotni sessiya agentida saqlash uchun sozlangan profil yangi mashinaga hech qanday hisob ma'lumotisiz keladi va sababini tushuntirmasdan muvaffaqiyatsiz bo'ladigan ulanish urinishi bilan keladi. Ko'chirishni osonlashtirish uchun oddiy matnli parolni faylga eksport qilish o'rniga u yerda tasdiqlangan maxfiy ish oqimini qayta ishlab chiqing. Bu qisqa yo'l migratsiyani oshkor qilishga aylantiradi.

Eski nusxani munosib tarzda iste'foga chiqaring

Yangi sozlamani mo'ljallangan dastur orqali ishlatib qabul qiling va shu vaqtgacha eski yo'lni ochiq tuting. Import qiling, so'nggi nuqta, autentifikatsiya, marshrutlar va DNSni qayta o'qing, so'ng ulanib, xususiy resursni tasdiqlang. Yashil belgi yaratadigan import qabul emas.

Mahalliy profilni o'chirish hech narsani bekor qilmaydi. Sertifikat va hisob ma'lumotlari operator ularni qaytarib olmaguncha amal qiladi, shuning uchun iste'fo ularni bergan shaxsga alohida so'rovdir. Eski fayllarni olib tashlang, kalit halqasidagi yozuvni olib tashlang va qaysi shaxs qachon qaytarib olinganini yozib qo'ying. Agar eski mashina boshqasiga topshirilsa, bu yozuv o'chirishdan muhimroqdir.