Опцыя L2TP адсутнічае ў дыялогу сеткі: што ўсталяваць

Вы дадаяце злучэнне VPN, шукаеце ў спісе L2TP/IPsec, і яго там няма. Або ён ёсць, профіль захоўваецца, і злучэнне абрываецца з паведамленнем пра плагін. Абодва сімптомы паказваюць на стос пакетаў, якія ўсталёўваюцца незалежна, а дыялог паказвае вам толькі яго канец. Складзіце карту частак, перш чым нешта ўсталёўваць.

Пачынайце са стоса, а не з меню

Опцыя з'яўляецца, калі мэнэджар можа знайсці плагін, які заяўляе гэты тып VPN. Гэтаму плагіну, у сваю чаргу, патрэбны дэман L2TP і рэалізацыя IPsec у час выканання, а таксама модуль PPP для самога канала. Кожны з іх — асобны пакет са сваім ланцужком залежнасцей, і дыстрыбутыў можа пастаўляць іх у камбінацыях, якія завершаны толькі часткова. Усталяванне аднаго дэмана IPsec нічога не дадае да спіса, бо мэнэджар яго не шукае. Спачатку прачытайце ўсталяваныя плагіны, потым рухайцеся ўніз.

Адсутны пункт меню — гэта пытанне пакетавання. Гэта амаль ніколі не пытанне канфігурацыі, як бы гэта ні выглядала.

Рэдагаванне і запуск — асобныя пакеты

Плагін службы ўсталёўвае злучэнні, а кампанент рэдактара дазваляе акну налад працоўнага стала адлюстроўваць і захоўваць параметры пратакола. Яны пакуюцца асобна, і некаторыя дыстрыбутывы пастаўляюць адзін без другога. Вынік — злучэнне, якое існуе, можа быць запушчана з каманднага радка і не можа быць адрэдагавана ў графічным інструменце.

Паглядзіце на працуючае асяроддзе стала, перш чым выбіраць назву пакета. Кампанент рэдагавання GNOME — не той самы пакет, што франтэнд KDE, і дыстрыбутыў можа перайменаваць любы з іх. Бярыце назву з уласнага спіса пакетаў гэтага выпуску.

Плагін PPP жыве па шляху з версіяй

L2TP працуе праз PPP, а плагін, які загружае служба, збудаваны пад пэўную версію PPP, таму ён жыве ў каталогу, названым у гонар гэтай версіі. Рэцэпт, які жорстка прапісвае стары шлях, апісвае машыну, на якой ён быў напісаны. Калі версія тут іншая, плагін не будзе знойдзены, як бы старанна ні была скапіявана каманда.

Гэта наймацнейшы аргумент на карысць пакета дыстрыбутыва замест скапіяванай зборкі. Суправаджальнікі пакетаў сочаць за гэтым шляхам; скапіяваны радок configure — не.

Збой перамоваў — не збой усталявання

Калі опцыя ўжо ёсць і профіль захоўваецца, наступны збой — гэта іншы клас праблемы. Адхіленне аўтэнтыфікацыі партнёрам — гэта бэкэнд IPsec, які кажа вам нешта канкрэтнае.

Прачытайце ўласны журнал бэкэнда, перш чым нешта пераўсталёўваць. Журнал мэнэджара паказвае, як плагін перадае кіраванне, і як дэман IPsec паведамляе, чаму ён спыніўся, і гэтыя два радкі разам вызначаюць, які бок адмовіў. Пераўсталяванне рэдактара не выправіць адхілены агульны ключ, а пераўсталяванне плагіна не выправіць сервер, які чакае іншых прапаноў. Падзяліце слаі ў сваіх нататках, перш чым кранаць пакет.

Два сакрэты, два палі

Аўтэнтыфікацыя IPsec і ўваход карыстальніка праз PPP — гэта незвязаныя сакрэты, якія проста апынуліся ў адным дыялогу. Адзін аўтэнтыфікуе машыны, другі — чалавека перад службай L2TP, і сервер можа прыняць адзін, адхіліўшы другі.

Змясціце пароль уліковага запісу ў поле PPP, а агульны сакрэт — у поле IPsec, потым праверце, на якое з іх скардзіўся журнал. Капіяванне пароля ў поле агульнага сакрэту, таму што абодва ўводы замаскаваны, — распаўсюджаная і цалкам маўклівая памылка. Запішыце версіі пакетаў, з якімі вы скончылі, бо наступнай машыне патрэбна тая ж камбінацыя, а дыялог нікому не скажа, якая яна.