Η επιλογή L2TP λείπει από το παράθυρο δικτύου: τι να εγκαταστήσετε

Προσθέτετε σύνδεση VPN, ψάχνετε το L2TP/IPsec στη λίστα και δεν είναι εκεί. Ή είναι εκεί, το προφίλ αποθηκεύεται και η σύνδεση πεθαίνει με μήνυμα για πρόσθετο. Και τα δύο συμπτώματα δείχνουν σε ένα σωρό πακέτων που εγκαθίστανται ανεξάρτητα, και το παράθυρο σάς δείχνει μόνο το τέλος του. Χαρτογραφήστε τα κομμάτια πριν εγκαταστήσετε οτιδήποτε.

Ξεκινήστε από τον σωρό, όχι από το μενού

Η επιλογή εμφανίζεται όταν ο διαχειριστής μπορεί να βρει πρόσθετο που διαφημίζει αυτόν τον τύπο VPN. Αυτό το πρόσθετο χρειάζεται με τη σειρά του δαίμονα L2TP και υλοποίηση IPsec κατά την εκτέλεση, συν μονάδα PPP για τον ίδιο τον σύνδεσμο. Κάθε ένα από αυτά είναι ξεχωριστό πακέτο με τη δική του αλυσίδα εξαρτήσεων, και μια διανομή μπορεί να τα παρέχει σε συνδυασμούς που είναι μόνο εν μέρει πλήρεις. Η εγκατάσταση ενός δαίμονα IPsec μόνο του δεν προσθέτει τίποτα στη λίστα, γιατί ο διαχειριστής δεν τον ψάχνει. Διαβάστε πρώτα τα εγκατεστημένα πρόσθετα και μετά κατεβείτε προς τα κάτω.

Ένα στοιχείο που λείπει από το μενού είναι ζήτημα συσκευασίας. Σχεδόν ποτέ δεν είναι ζήτημα διαμόρφωσης, όσο κι αν μοιάζει.

Η επεξεργασία και η εκτέλεση είναι ξεχωριστά πακέτα

Το πρόσθετο της υπηρεσίας δημιουργεί συνδέσεις, και ένα στοιχείο επεξεργαστή είναι αυτό που επιτρέπει σε παράθυρο ρυθμίσεων επιφάνειας εργασίας να προβάλλει και να αποθηκεύει τις επιλογές του πρωτοκόλλου. Συσκευάζονται χωριστά, και μερικές διανομές παρέχουν το ένα χωρίς το άλλο. Το αποτέλεσμα είναι μια σύνδεση που υπάρχει, μπορεί να ξεκινήσει από τη γραμμή εντολών και δεν μπορεί να επεξεργαστεί στο γραφικό εργαλείο.

Κοιτάξτε το περιβάλλον επιφάνειας εργασίας που εκτελείται πριν διαλέξετε όνομα πακέτου. Το στοιχείο επεξεργασίας του GNOME δεν είναι το ίδιο πακέτο με ένα frontend του KDE, και μια διανομή μπορεί να μετονομάσει οποιοδήποτε από τα δύο. Πάρτε το όνομα από τη λίστα πακέτων της ίδιας της έκδοσης.

Το πρόσθετο PPP ζει σε διαδρομή με έκδοση

L2TP τρέχει πάνω από PPP, και το πρόσθετο που φορτώνει η υπηρεσία είναι χτισμένο για συγκεκριμένη έκδοση PPP, οπότε ζει σε κατάλογο που φέρει το όνομα αυτής της έκδοσης. Μια συνταγή που καρφώνει παλαιότερη διαδρομή περιγράφει το μηχάνημα στο οποίο γράφτηκε. Αν η έκδοση εδώ διαφέρει, το πρόσθετο δεν θα βρεθεί όσο προσεκτικά κι αν αντιγράφηκε η εντολή.

Αυτό είναι το ισχυρότερο επιχείρημα υπέρ του πακέτου της διανομής έναντι αντιγραμμένης κατασκευής. Οι συντηρητές πακέτων παρακολουθούν αυτή τη διαδρομή· μια αντιγραμμένη γραμμή configure δεν το κάνει.

Αποτυχία διαπραγμάτευσης δεν είναι αποτυχία εγκατάστασης

Μόλις η επιλογή υπάρχει και το προφίλ αποθηκεύεται, η επόμενη αποτυχία είναι άλλη κατηγορία προβλήματος. Η απόρριψη της πιστοποίησης από τον ομότιμο είναι το backend IPsec που σας λέει κάτι συγκεκριμένο.

Διαβάστε το δικό του αρχείο καταγραφής του backend πριν επανεγκαταστήσετε οτιδήποτε. Το ημερολόγιο του διαχειριστή δείχνει το πρόσθετο να παραδίδει και τον δαίμονα IPsec να αναφέρει γιατί σταμάτησε, και αυτές οι δύο γραμμές μαζί δείχνουν ποια πλευρά αρνήθηκε. Η επανεγκατάσταση επεξεργαστή δεν διορθώνει απορριφθέν προ-κοινόχρηστο κλειδί, και η επανεγκατάσταση πρόσθετου δεν διορθώνει διακομιστή που περιμένει άλλες προτάσεις. Χωρίστε τα επίπεδα στις σημειώσεις σας πριν αγγίξετε πακέτο.

Δύο μυστικά, δύο πεδία

Η πιστοποίηση IPsec και η σύνδεση PPP του χρήστη είναι άσχετα μυστικά που τυχαίνει να κάθονται στο ίδιο παράθυρο. Το ένα πιστοποιεί τα μηχανήματα, το άλλο πιστοποιεί ένα πρόσωπο στην υπηρεσία L2TP, και ένας διακομιστής μπορεί να δεχτεί το ένα απορρίπτοντας το άλλο.

Βάλτε τον κωδικό του λογαριασμού στο πεδίο PPP και το κοινόχρηστο μυστικό στο πεδίο IPsec, και μετά ελέγξτε για ποιο από τα δύο παραπονέθηκε το αρχείο καταγραφής. Η αντιγραφή κωδικού σε κουτί κοινόχρηστου μυστικού επειδή και τα δύο πεδία είναι καλυμμένα είναι σύνηθες και εντελώς σιωπηλό λάθος. Καταγράψτε τις εκδόσεις πακέτων με τις οποίες καταλήξατε, γιατί το επόμενο μηχάνημα χρειάζεται τον ίδιο συνδυασμό και το παράθυρο δεν θα πει σε κανέναν ποιος είναι.