Липсва опция L2TP в мрежовия диалог: какво да се инсталира

Добавяте VPN връзка, търсите L2TP/IPsec в списъка и го няма. Или го има, профилът се записва, а връзката умира със съобщение за плъгин. И двата симптома сочат към куп пакети, които се инсталират независимо, а диалогът ви показва само края му. Направете карта на частите, преди да инсталирате каквото и да е.

Започнете от купа, не от менюто

Опцията се появява, когато мениджърът може да намери плъгин, който обявява този тип VPN. Този плъгин от своя страна се нуждае от демон за L2TP и реализация на IPsec по време на работа, плюс модул за PPP за самата връзка. Всяко от тях е отделен пакет със своя верига от зависимости и дадена дистрибуция може да ги доставя в комбинации, които са само частично пълни. Инсталирането на демон за IPsec сам по себе си не добавя нищо към списъка, защото мениджърът не го търси. Прочетете инсталираните плъгини първо, после слизайте надолу.

Липсващ елемент от менюто е въпрос на пакетиране. Той почти никога не е въпрос на конфигурация, колкото и да изглежда така.

Редактирането и стартирането са отделни пакети

Плъгинът на услугата установява връзки, а компонентът за редактиране е това, което позволява на прозореца с настройки на работния плот да показва и записва опциите на протокола. Те се пакетират отделно и някои дистрибуции доставят едното без другото. Резултатът е връзка, която съществува, може да бъде стартирана от командния ред и не може да бъде редактирана в графичния инструмент.

Погледнете работещата среда на работния плот, преди да изберете име на пакет. Компонентът за редактиране на GNOME не е същият пакет като интерфейса на KDE и дистрибуцията може да преименува всеки от тях. Вземете името от собствения списък с пакети на това издание.

Плъгинът за PPP живее на път с версия

L2TP работи върху PPP, а плъгинът, който услугата зарежда, е изграден срещу конкретна версия на PPP, затова живее под директория, наречена на тази версия. Рецепта, която твърдо задава по-стар път, описва машината, на която е написана. Ако версията тук е различна, плъгинът няма да бъде намерен, колкото и внимателно да е копирана командата.

Това е най-силният аргумент в полза на пакета на дистрибуцията пред копирано изграждане. Поддръжниците на пакети следят този път; копиран ред configure не го прави.

Провал в договарянето не е провал в инсталацията

След като опцията съществува и профилът се записва, следващият провал е друг клас проблем. Отхвърлянето на удостоверяването от партньора е backend-ът на IPsec, който ви казва нещо конкретно.

Прочетете собствения журнал на backend-а, преди да преинсталирате каквото и да е. Журналът на мениджъра показва как плъгинът предава управлението и как демонът на IPsec съобщава защо е спрял, и тези два реда заедно показват коя страна е отказала. Преинсталирането на редактор не може да поправи отхвърлен предварително споделен ключ, а преинсталирането на плъгин не може да поправи сървър, който очаква различни предложения. Разделете слоевете в бележките си, преди да пипате пакет.

Две тайни, две полета

Удостоверяването по IPsec и входът на потребителя през PPP са несвързани тайни, които случайно стоят в един и същ диалог. Едното удостоверява машините, другото удостоверява човек пред услугата L2TP, и сървърът може да приеме едното, докато отхвърля другото.

Поставете паролата на профила в полето за PPP, а споделената тайна в полето за IPsec, после проверете за кое от двете се е оплакал журналът. Копирането на парола в кутия за споделена тайна, защото и двете полета са маскирани, е често срещана и напълно безшумна грешка. Запишете версиите на пакетите, с които сте стигнали до края, защото следващата машина се нуждае от същата комбинация, а диалогът няма да каже на никого каква е тя.