تضيف اتصال VPN، وتبحث عن L2TP/IPsec في القائمة، فلا تجده. أو تجده، ويُحفظ الملف الشخصي، ثم يموت الاتصال برسالة عن إضافة. كلتا الحالتين تشيران إلى كومة من الحزم تُثبَّت كل واحدة على حدة، ومربع الحوار لا يعرض لك إلا نهايتها. ارسم خريطة الأجزاء قبل تثبيت أي شيء.

ابدأ من الكومة، لا من القائمة

يظهر الخيار عندما يستطيع المدير العثور على إضافة تعلن عن نوع VPN هذا. وتحتاج تلك الإضافة بدورها إلى خادم L2TP وتطبيق IPsec أثناء التشغيل، إضافة إلى وحدة PPP للوصلة نفسها. كل واحد من هذه حزمة مستقلة بسلسلة اعتماديات خاصة بها، وقد يوزّع توزيع ما تركيبات مكتملة جزئيًا فقط. تثبيت خادم IPsec وحده لا يضيف شيئًا إلى القائمة، لأن المدير لا يبحث عنه. اقرأ الإضافات المثبتة أولًا، ثم انزل إلى ما تحتها.

غياب عنصر من القائمة مسألة تغليف. وهو لا يكاد يكون أبدًا مسألة إعداد، مهما بدا كذلك.

التحرير والتشغيل حزمتان منفصلتان

إضافة الخدمة تنشئ الاتصالات، ومكوّن المحرر هو ما يسمح لنافذة إعدادات سطح المكتب بعرض خيارات البروتوكول وحفظها. وهما تُحزَّمان منفصلين، وبعض التوزيعات توزّع أحدهما دون الآخر. والنتيجة اتصال موجود، يمكن تشغيله من سطر الأوامر، ولا يمكن تحريره في الأداة الرسومية.

انظر إلى بيئة سطح المكتب قيد التشغيل قبل اختيار اسم حزمة. مكوّن التحرير في GNOME ليس الحزمة نفسها التي تُستخدم في واجهة KDE، وقد تعيد التوزيعة تسمية أي منهما. خذ الاسم من قائمة حزم ذلك الإصدار نفسه.

إضافة PPP تعيش في مسار مرتبط بإصدار

L2TP يعمل فوق PPP، والإضافة التي تحمّلها الخدمة مبنية ضد إصدار PPP محدد، لذا فهي تعيش تحت دليل يحمل اسم ذلك الإصدار. والوصفة التي تثبّت مسارًا أقدم تصف الآلة التي كُتبت عليها. وإذا كان الإصدار هنا مختلفًا، فلن تُعثر على الإضافة مهما نُسخ الأمر بعناية.

هذه أقوى حجة لصالح حزمة التوزيعة مقابل بناء منسوخ. فمشرفو الحزم يتتبّعون هذا المسار، أما سطر configure المنسوخ فلا يفعل.

فشل التفاوض ليس فشل تثبيت

بعد أن يوجد الخيار ويُحفظ الملف الشخصي، يكون الفشل التالي من فئة أخرى من المشكلات. فرفض الطرف الآخر للمصادقة هو النظام الخلفي IPsec يخبرك بشيء محدد.

اقرأ سجل النظام الخلفي نفسه قبل إعادة تثبيت أي شيء. يُظهر سجل المدير الإضافة وهي تسلّم المهمة والخادم IPsec وهو يبلّغ عن سبب توقفه، وهذان السطران معًا يحددان أي جانب رفض. إعادة تثبيت محرر لا تصلح مفتاحًا مشتركًا مرفوضًا، وإعادة تثبيت إضافة لا تصلح خادمًا ينتظر اقتراحات مختلفة. افصل الطبقات في ملاحظاتك قبل أن تمس أي حزمة.

سرّان، وحقلان

مصادقة IPsec وتسجيل دخول المستخدم في PPP سرّان لا علاقة بينهما، يجتمعان في مربع الحوار نفسه. أحدهما يصادق على الآلات، والآخر يصادق على شخص أمام خدمة L2TP، ويمكن للخادم أن يقبل أحدهما ويرفض الآخر.

ضع كلمة مرور الحساب في حقل PPP والسر المشترك في حقل IPsec، ثم تحقق من أيهما اشتكى منه السجل. نسخ كلمة مرور في مربع السر المشترك لأن كلا الحقلين محجوب هو خطأ شائع وصامت تمامًا. سجّل إصدارات الحزم التي انتهيت إليها، لأن الآلة التالية تحتاج التركيبة نفسها ولن يخبر مربع الحوار أحدًا بما هي.

مقالات ذات صلة