El botó Afegeix de Cisco VPN surt en gris a l'Ubuntu 22.04: com arreglar-lo

Ompliu la passarel·la, el nom del grup, la contrasenya del grup i les vostres credencials, i el botó Afegeix continua gris. No es ressalta res, res no explica què falta, així que la conclusió natural és una contrasenya incorrecta o una adreça de passarel·la dolenta. No és ni una cosa ni l'altra. El diàleg de l'Ubuntu 22.04 valida un camp que les versions anteriors no exigien, i aquest camp és en una pàgina que gairebé ningú no obre. Aquí teniu l'ordre que fa que un perfil es desi, i què cal fer quan el diàleg es nega igualment.

Pas 1: obriu Advanced abans de buscar cap error

El valor que falta és el nom de la interfície de túnel, que és dins d'Advanced i no porta cap marca. Ompliu la pàgina principal com sempre, després obriu Advanced i poseu el nom de la interfície a tun0 abans de prémer Afegeix. Si el botó continua desactivat, heu tocat la segona meitat del mateix problema de validació, no un de nou, així que passeu al pas següent en lloc de tornar a escriure les credencials. Aquest comportament és un error del formulari als paquets de la 22.04, no una propietat del compte ni de la passarel·la.

Si ja sou dins de nm-connection-editor, la mateixa pàgina es diu Advanced i el botó que intenteu activar és Save.

Pas 2: apliqueu la pàgina Advanced dues vegades

Amb nm-connection-editor obert, creeu una connexió Cisco Compatible VPN (vpnc), ompliu els camps de passarel·la i de grup, poseu el nom de la interfície de túnel i premeu Apply a la pàgina avançada. Després premeu Apply una segona vegada, o marqueu i desmarqueu l'opció d'autenticació híbrida, que obliga el formulari a tornar a validar. A les màquines on ho he fet, Save queda desactivat després del primer Apply i només es torna a activar després d'aquesta segona passada.

El segon Apply no és superstició. És la diferència entre un diàleg que ha validat la pàgina avançada i un que només l'ha desada.

Pas 3: trobeu el perfil després de desar-lo

Un perfil vpnc desat pot no aparèixer a la llista de paràmetres del GNOME, cosa que fa que una correcció correcta sembli un fracàs. Mireu el menú del sistema, on la connexió normalment hi és i es pot triar o editar amb normalitat. Si falta als dos llocs, tanqueu l'editor del tot i torneu a construir el perfil en lloc d'editar el que s'ha desat a mitges.

Un cop connecta, el perfil és una connexió normal del NetworkManager, així que les edicions posteriors passen pel mateix editor i la mateixa raresa pot tornar.

Si el diàleg encara es nega, escriviu un perfil vpnc

El client de línia d'ordres encaixa millor en servidors i en qui ja ha esgotat la paciència amb el formulari. Creeu un perfil amb els camps que vpnc espera, manteniu-lo llegible només per a root perquè conté el secret del grup, i després connecteu i desconnecteu amb les ordres del propi client:

IPSec gateway vpn.example.net
IPSec ID GROUPNAME
IPSec secret GROUPSECRET
IKE Authmode psk
Xauth username your.name
Xauth password YOURPASSWORD

Deseu-lo com a /etc/vpnc/work.conf amb mode 600, executeu sudo vpnc work.conf per connectar i sudo vpnc-disconnect per desfer la connexió. L'script instal·la rutes i paràmetres del resolutor com a part de la connexió, cosa que és convenient i també vol dir que una desconnexió fallida pot deixar estat enrere.

Verifiqueu el túnel, no el botó

Confirmeu tres coses després de connectar: la interfície existeix, la subxarxa remota té una ruta i un nom dins de la xarxa remota es resol. Després desconnecteu i confirmeu que la ruta i les entrades del resolutor han desaparegut, perquè la connexió següent comenci des d'un estat net i no des de restes. Una connexió que informa d'èxit mentre la taula de rutes no ha canviat no ha acabat la feina.

No reinstal·leu la distribució perquè un botó del diàleg estigui desactivat. És una resposta enorme a un error de validació i no canvia què exigeix el formulari.

Anoteu quin camp necessitava el perfil desat. Una versió posterior de l'editor pot deixar d'exigir-lo, i la nota explica a la persona següent per què hi ha aquest valor.