Nedostaje opcija L2TP u mrežnom dijalogu: šta instalirati

Dodate VPN vezu, potražite L2TP/IPsec na listi, a njega nema. Ili ga ima, profil se sačuva, a veza umre s porukom o dodatku. Oba simptoma upućuju na gomilu paketa koji se instaliraju nezavisno, a dijalog vam pokazuje samo njen kraj. Napravite kartu dijelova prije nego što bilo šta instalirate.

Počnite od gomile, ne od menija

Opcija se pojavljuje kada upravitelj može naći dodatak koji oglašava tu vrstu VPN-a. Tom dodatku zauzvrat trebaju L2TP demon i IPsec implementacija u vrijeme izvođenja, plus PPP modul za samu vezu. Svaki od njih je zaseban paket sa svojim lancem zavisnosti, a distribucija ih može isporučiti u kombinacijama koje su samo djelimično potpune. Instaliranje samo IPsec demona ne dodaje ništa na listu, jer upravitelj njega ne traži. Prvo pročitajte instalirane dodatke, pa se spuštajte naniže.

Stavka koja nedostaje u meniju je pitanje pakovanja. Ona gotovo nikada nije pitanje konfiguracije, koliko god tako izgledalo.

Uređivanje i pokretanje su odvojeni paketi

Dodatak usluge uspostavlja veze, a komponenta uređivača je ono što prozoru postavki radne površine omogućava da prikaže i sačuva opcije protokola. Oni se pakuju odvojeno, a neke distribucije isporučuju jedno bez drugog. Rezultat je veza koja postoji, može se pokrenuti iz komandne linije i ne može se urediti u grafičkom alatu.

Pogledajte radno okruženje koje je pokrenuto prije nego što odaberete ime paketa. GNOME komponenta za uređivanje nije isti paket kao KDE sučelje, a distribucija može preimenovati bilo koje od njih. Uzmite ime iz sopstvene liste paketa tog izdanja.

PPP dodatak živi na putanji s verzijom

L2TP radi preko PPP-a, a dodatak koji usluga učitava izgrađen je protiv određene PPP verzije, pa živi u direktoriju nazvanom po toj verziji. Recept koji tvrdo upisuje stariju putanju opisuje mašinu na kojoj je napisan. Ako se verzija ovdje razlikuje, dodatak neće biti nađen koliko god pažljivo komanda bila kopirana.

To je najjači argument za paket distribucije umjesto kopirane gradnje. Održavaoci paketa prate ovu putanju; kopirana configure linija to ne čini.

Neuspjeh pregovaranja nije neuspjeh instalacije

Kada opcija postoji i profil se sačuva, sljedeći neuspjeh je druga vrsta problema. Odbijanje autentifikacije od strane partnera je IPsec pozadina koja vam govori nešto konkretno.

Pročitajte vlastiti dnevnik pozadine prije nego što bilo šta reinstalirate. Dnevnik upravitelja pokazuje kako dodatak predaje posao i kako IPsec demon izvještava zašto je stao, a ta dva reda zajedno otkrivaju koja je strana odbila. Reinstaliranje uređivača ne može popraviti odbijeni unaprijed dijeljeni ključ, a reinstaliranje dodatka ne može popraviti server koji očekuje drugačije prijedloge. Razdvojite slojeve u svojim bilješkama prije nego što dotaknete paket.

Dvije tajne, dva polja

IPsec autentifikacija i korisnički PPP login su nepovezane tajne koje slučajno stoje u istom dijalogu. Jedna autentifikuje mašine, druga autentifikuje osobu prema L2TP usluzi, a server može prihvatiti jedno dok odbija drugo.

Stavite lozinku računa u PPP polje a dijeljenu tajnu u IPsec polje, pa provjerite na koje od njih se dnevnik požalio. Kopiranje lozinke u kutiju za dijeljenu tajnu zato što su oba polja maskirana česta je i potpuno nijema greška. Zapišite verzije paketa s kojima ste završili, jer sljedećoj mašini treba ista kombinacija, a dijalog nikome neće reći koja je to.