Şəbəkə dialoqunda L2TP seçimi yoxdur: nə quraşdırmaq lazımdır
Dialoq üçün VPN plaqini, L2TP demonu, IPsec arxa təminatı, PPP modulu və redaktor lazımdır. Bunlardan birinin olmaması gördüyünüz simptomu dəyişir.
VPN bağlantısı əlavə edirsiniz, siyahıda L2TP/IPsec axtarırsınız və o, orada deyil. Yaxud oradadır, profil saxlanılır və bağlantı plaginlə bağlı mesajla kəsilir. Hər iki simptom ayrı-ayrı quraşdırılan paket yığınına işarə edir, dialoq isə sizə yalnız onun sonunu göstərir. Nəyisə quraşdırmazdan əvvəl hissələri xəritələyin.
Menyudan deyil, yığından başlayın
Seçim o zaman görünür ki, menecer həmin VPN növünü elan edən plagin tapa bilsin. Həmin plagin də öz növbəsində işləmə zamanı L2TP demonuna və IPsec tətbiqinə, həmçinin bağlantının özü üçün PPP moduluna ehtiyac duyur. Bunların hər biri öz asılılıq zənciri olan ayrı paketdir və distributiv onları yalnız qismən tam olan kombinasiyalarda göndərə bilər. IPsec demonunu təkbaşına quraşdırmaq siyahıya heç nə əlavə etmir, çünki menecer onu axtarmır. Əvvəlcə quraşdırılmış plaginləri oxuyun, sonra aşağıya doğru irəliləyin.
Menyuda çatışmayan element qablaşdırma məsələsidir. Nə qədər belə görünsə də, bu, demək olar ki, heç vaxt konfiqurasiya məsələsi deyil.
Redaktə və icra ayrı paketlərdir
Xidmət plagini bağlantıları qurur, redaktor komponenti isə masaüstü parametrlər pəncərəsinin protokol seçimlərini göstərməsinə və saxlamasına imkan verir. Onlar ayrı-ayrı paketlənir və bəzi distributivlər birini digəri olmadan göndərir. Nəticə mövcud olan, komanda sətrindən başladıla bilən və qrafik alətdə redaktə edilə bilməyən bir bağlantıdır.
Paket adı seçməzdən əvvəl işləyən masaüstü mühitinə baxın. GNOME-un redaktə komponenti KDE ön hissəsi ilə eyni paket deyil və distributiv hər ikisinin adını dəyişə bilər. Adı həmin buraxılışın öz paket siyahısından götürün.
PPP plagini versiyalı yolda yerləşir
L2TP PPP üzərində işləyir və xidmətin yüklədiyi plagin müəyyən PPP versiyasına qarşı qurulub, ona görə də həmin versiyanın adını daşıyan qovluqda yerləşir. Köhnə yolu sərt kodlaşdıran resept yazıldığı maşını təsvir edir. Əgər buradakı versiya fərqlidirsə, əmr nə qədər diqqətlə köçürülsə də, plagin tapılmayacaq.
Bu, köçürülmüş quruluma qarşı distributivin paketinin ən güclü arqumentidir. Paket baxıcıları bu yolu izləyir; köçürülmüş configure sətri izləmir.
Danışıq uğursuzluğu quraşdırma uğursuzluğu deyil
Seçim mövcud olduqdan və profil saxlandıqdan sonra növbəti uğursuzluq başqa bir problem sinfidir. Həmkarın autentifikasiyanı rədd etməsi IPsec arxa təminatının sizə konkret bir şey söyləməsidir.
Nəyisə yenidən quraşdırmazdan əvvəl arxa təminatın öz jurnalını oxuyun. Menecerin jurnalı plaginin ötürməsini və IPsec demonunun niyə dayandığını bildirməsini göstərir və bu iki sətir birlikdə hansı tərəfin rədd etdiyini müəyyən edir. Redaktoru yenidən quraşdırmaq rədd edilmiş əvvəlcədən paylaşılmış açarı düzəldə bilməz və plagini yenidən quraşdırmaq başqa təkliflər gözləyən serveri düzəldə bilməz. Paketə toxunmazdan əvvəl qeydlərinizdə qatları ayırın.
İki sirr, iki sahə
IPsec autentifikasiyası və istifadəçinin PPP girişi bir-biri ilə əlaqəsiz sirrlərdir ki, təsadüfən eyni dialoqda oturur. Biri maşınları, digəri şəxsi L2TP xidmətinə qarşı autentifikasiya edir və server birini qəbul edib digərini rədd edə bilər.
Hesab parolunu PPP sahəsinə, paylaşılmış sirri isə IPsec sahəsinə qoyun, sonra jurnalın hansından şikayət etdiyini yoxlayın. Hər iki giriş maskalandığı üçün parolu paylaşılmış sirr qutusuna köçürmək geniş yayılmış və tamamilə səssiz bir səhvdir. Əldə etdiyiniz paket versiyalarını qeyd edin, çünki növbəti maşına eyni kombinasiya lazımdır və dialoq heç kimə onun nə olduğunu deməyəcək.