V dialogu sítě chybí volba L2TP: co nainstalovat

Přidáte připojení VPN, hledáte v seznamu L2TP/IPsec a ono tam není. Nebo tam je, profil se uloží a připojení spadne se zprávou o pluginu. Oba příznaky ukazují na sadu balíčků, které se instalují nezávisle, a dialog vám ukáže jen její konec. Než cokoli nainstalujete, zmapujte díly.

Začněte u sady, ne u menu

Volba se objeví, když správce najde plugin, který tento typ VPN inzeruje. Ten plugin zase potřebuje za běhu démona L2TP a implementaci IPsec, navíc modul PPP pro samotné spojení. Každý z nich je samostatný balíček s vlastním řetězcem závislostí a distribuce je může dodávat v kombinacích, které jsou jen částečně úplné. Instalace samotného démona IPsec do seznamu nic nepřidá, protože ho správce nehledá. Nejprve si přečtěte nainstalované pluginy a pak jděte dolů.

Chybějící položka menu je otázka balíčkování. Téměř nikdy to není otázka konfigurace, ať to vypadá jakkoli.

Editace a běh jsou oddělené balíčky

Plugin služby navazuje připojení a komponenta editoru je to, co oknu nastavení plochy umožňuje zobrazit a uložit volby protokolu. Balí se odděleně a některé distribuce dodávají jedno bez druhého. Výsledkem je připojení, které existuje, lze je spustit z příkazové řádky a nelze je upravit v grafickém nástroji.

Než zvolíte název balíčku, podívejte se na běžící desktopové prostředí. Editační komponenta GNOME není stejný balíček jako rozhraní KDE a distribuce může kterýkoli z nich přejmenovat. Vezměte název z vlastního seznamu balíčků daného vydání.

Plugin PPP žije na cestě s verzí

L2TP běží přes PPP a plugin, který služba načítá, je sestaven proti konkrétní verzi PPP, takže žije v adresáři pojmenovaném po této verzi. Recept, který natvrdo uvádí starší cestu, popisuje stroj, na kterém byl napsán. Pokud se zdejší verze liší, plugin se nenajde, ať byl příkaz zkopírován sebepečlivěji.

To je nejsilnější argument pro balíček z distribuce místo zkopírovaného sestavení. Správci balíčků tuto cestu sledují; zkopírovaný řádek configure ne.

Selhání vyjednávání není selhání instalace

Jakmile volba existuje a profil se ukládá, je další selhání jinou třídou problému. Odmítnutí autentizace protistranou je backend IPsec, který vám říká něco konkrétního.

Než cokoli přeinstalujete, přečtěte si vlastní log backendu. Journal správce ukazuje, jak plugin předává řízení a jak démon IPsec hlásí, proč se zastavil, a tyto dva řádky dohromady určují, která strana odmítla. Přeinstalace editoru neopraví odmítnutý předsdílený klíč a přeinstalace pluginu neopraví server, který očekává jiné návrhy. Než se dotknete balíčku, oddělte ve svých poznámkách vrstvy.

Dvě tajemství, dvě pole

Autentizace IPsec a přihlášení uživatele přes PPP jsou nesouvisející tajemství, která náhodou leží ve stejném dialogu. Jedno autentizuje stroje, druhé autentizuje člověka vůči službě L2TP a server může jedno přijmout, zatímco druhé odmítá.

Vložte heslo účtu do pole PPP a sdílené tajemství do pole IPsec, a pak zkontrolujte, na kterou z nich si log stěžoval. Kopírování hesla do pole sdíleného tajemství proto, že oba vstupy jsou maskované, je častá a zcela tichá chyba. Zapište si verze balíčků, se kterými jste skončili, protože další stroj potřebuje stejnou kombinaci a dialog nikomu neřekne, jaká to je.