Chuyển hồ sơ VPN của NetworkManager sang máy tính khác

Hai máy có thể hiển thị cùng một tên VPN trong menu mà không có gì khác chung. Trang cài đặt là phần di chuyển tệ nhất, vì nội dung thực của hồ sơ nằm rải rác trong một tệp khóa, một vòng khóa, một plugin và vài đường dẫn tệp tuyệt đối. Ba câu hỏi quyết định bạn nên xuất, sao chép hay đăng ký lại. Hãy hỏi chúng trước khi sao chép bất cứ thứ gì.

Bắt đầu từ hồ sơ thực sự hoạt động

Liệt kê các kết nối và đọc UUID thay vì tên. nmcli connection show in cả hai, và UUID là trường duy nhất phân biệt mục đang hoạt động với một lần nhập cũ có cùng nhãn. Đổi tên hoặc xóa bản sao cũ trên máy nguồn trước khi bắt đầu, để thứ bạn sao chép không mơ hồ. Sau đó ghi lại plugin và loại kết nối, vì hai thứ này quyết định việc xuất nghĩa là gì. Một hồ sơ bạn không thể nhận diện chính xác là hồ sơ bạn không nên di chuyển.

Bước này mất một phút. Nó ngăn lỗi phổ biến nhất, là di chuyển sai hồ sơ rồi gỡ lỗi đích.

Xuất hay sao chép tệp khóa?

NetworkManager có thể xuất một số hồ sơ VPN ra tệp khi plugin đã cài đặt triển khai việc xuất, và với OpenVPN kết quả giống một cấu hình độc lập. Sao chép tệp khóa gốc là đường khác: nó giữ mọi cài đặt, nhưng mong đợi cùng plugin và một chủ sở hữu được phép ở đích. Không cái nào tốt hơn một cách phổ quát, và không cái nào là bản sao lưu. Chọn bằng cách hỏi điều gì phải giữ nguyên.

Xuất phù hợp với việc chuyển sang máy sẽ chạy cùng plugin, nhất là khi bạn muốn một hiện vật duy nhất có thể kiểm tra. Tệp khóa phù hợp để khôi phục trên một bản phân phối giống hệt nơi quyền và đường dẫn có thể được tái tạo chính xác.

Hồ sơ vẫn trỏ tới gì

Một hồ sơ không tự đầy đủ chỉ vì nó được xuất sạch. CA, chứng chỉ máy khách, khóa riêng và mọi tài liệu TLS bổ sung thường là các tệp riêng được tham chiếu bằng đường dẫn, và những đường dẫn đó tồn tại trên máy bạn rời đi. Liệt kê mọi tệp được tham chiếu trước khi chuyển bất cứ thứ gì.

Sau đó quyết định xem có nên dùng cùng thông tin đăng nhập hay không. Một tệp cùng tên trên máy khác không phải cùng danh tính, và một số triển khai mong đợi đăng ký mới thay vào đó.

Bí mật không nằm trong tệp

Mật khẩu và cụm mật khẩu có thể nằm trong tệp khóa, trong vòng khóa của người dùng, hoặc không ở đâu cả vì người dùng được hỏi mỗi lần. Chỉ cái đầu tiên trong số đó đi cùng bản sao tệp.

Kiểm tra cờ mật khẩu trên hồ sơ nguồn trước khi cho rằng việc di chuyển sẽ không cần chú ý. Một hồ sơ được cấu hình để hỏi, hoặc lưu bí mật với một tác nhân phiên, đến máy mới mà không có thông tin đăng nhập và với một lần thử kết nối thất bại mà không giải thích tại sao. Tái tạo quy trình bí mật đã được phê duyệt ở đó thay vì xuất mật khẩu văn bản thuần vào tệp để việc di chuyển dễ hơn. Lối tắt đó biến một cuộc di trú thành một sự tiết lộ.

Ngừng sử dụng bản sao cũ đúng cách

Chấp nhận thiết lập mới bằng cách dùng ứng dụng dự định thông qua nó, và giữ đường dẫn cũ khả dụng cho đến lúc đó. Nhập, đọc lại điểm cuối, xác thực, tuyến và DNS, rồi kết nối và xác nhận tài nguyên riêng tư. Một lần nhập tạo ra biểu tượng xanh không phải là chấp nhận.

Xóa hồ sơ cục bộ không thu hồi gì. Chứng chỉ và thông tin đăng nhập vẫn hợp lệ cho đến khi người vận hành thu hồi chúng, nên việc ngừng sử dụng là một yêu cầu riêng gửi tới người đã cấp. Xóa các tệp cũ, xóa mục trong vòng khóa, và ghi lại danh tính nào đã bị thu hồi và khi nào. Nếu máy cũ được chuyển giao, bản ghi đó quan trọng hơn việc xóa.