La opcio L2TP mankas en la reta dialogo: kion instali

Vi aldonas VPN-konekton, serĉas L2TP/IPsec en la listo, kaj ĝi ne estas tie. Aŭ ĝi estas tie, la profilo konserviĝas, kaj la konekto mortas kun mesaĝo pri kromprogramo. Ambaŭ simptomoj montras al stako da pakaĵoj, kiuj instaliĝas sendepende, kaj la dialogo montras al vi nur ties finon. Mapu la pecojn antaŭ ol instali ion ajn.

Komencu ĉe la stako, ne ĉe la menuo

La opcio aperas kiam la administranto povas trovi kromprogramon, kiu anoncas tiun VPN-tipon. Tiu kromprogramo siavice bezonas L2TP-demonon kaj IPsec-realigon dum rultempo, plus PPP-modulon por la ligo mem. Ĉiu el tiuj estas aparta pakaĵo kun sia propra dependeca ĉeno, kaj distribuo povas liveri ilin en kombinaĵoj, kiuj estas nur parte kompletaj. Instali IPsec-demonon sole aldonas nenion al la listo, ĉar la administranto ne serĉas ĝin. Legu unue la instalitajn kromprogramojn, poste iru malsupren.

Mankanta menuereto estas demando pri pakaĵado. Ĝi preskaŭ neniam estas demando pri agordo, kiom ajn ĝi tion sentas.

Redaktado kaj rulado estas apartaj pakaĵoj

La servo-kromprogramo starigas konektojn, kaj redaktila komponanto estas tio, kio ebligas al labortabla agorda fenestro montri kaj konservi la protokolajn opciojn. Ili pakaĵiĝas aparte, kaj iuj distribuoj liveras unu sen la alia. La rezulto estas konekto, kiu ekzistas, povas esti startigita el la komandlinio, kaj ne povas esti redaktita en la grafika ilo.

Rigardu la rulantan labortablan medion antaŭ ol elekti pakaĵan nomon. La redaktila komponanto de GNOME ne estas la sama pakaĵo kiel KDE-fasado, kaj distribuo povas renomi iun el ili. Prenu la nomon el la propra pakaĵlisto de tiu eldono.

La PPP-kromprogramo loĝas sur versiita vojo

L2TP funkcias super PPP, kaj la kromprogramo, kiun la servo ŝargas, estas konstruita kontraŭ specifa PPP-versio, do ĝi loĝas sub dosierujo nomata laŭ tiu versio. Recepto, kiu malmole kodas pli malnovan vojon, priskribas la maŝinon, sur kiu ĝi estis skribita. Se la versio ĉi tie diferencas, la kromprogramo ne estos trovita, kiom ajn zorgeme la komando estis kopiita.

Tio estas la plej forta argumento por la pakaĵo de la distribuo anstataŭ kopiita konstruo. Pakaĵprizorgantoj spuras tiun vojon; kopiita configure-linio ne faras tion.

Malsukceso de intertraktado ne estas malsukceso de instalado

Post kiam la opcio ekzistas kaj la profilo konserviĝas, la sekva malsukceso estas alia klaso de problemo. Rifuzo de aŭtentikigo fare de la partnero estas la IPsec-malantaŭo diranta al vi ion specifan.

Legu la propran protokolon de la malantaŭo antaŭ ol reinstali ion ajn. La ĵurnalo de la administranto montras la kromprogramon transdonante kaj la IPsec-demonon raportante, kial ĝi haltis, kaj tiuj du linioj kune identigas, kiu flanko rifuzis. Reinstali redaktilon ne povas ripari rifuzitan antaŭe dividitan ŝlosilon, kaj reinstali kromprogramon ne povas ripari servilon, kiu atendas malsamajn proponojn. Apartigu la tavolojn en viaj notoj antaŭ ol tuŝi pakaĵon.

Du sekretoj, du kampoj

IPsec-aŭtentikigo kaj la PPP-ensaluto de la uzanto estas sendependaj sekretoj, kiuj hazarde sidas en la sama dialogo. Unu aŭtentikigas la maŝinojn, la alia aŭtentikigas personon al la L2TP-servo, kaj servilo povas akcepti unu dum ĝi rifuzas la alian.

Metu la kontan pasvorton en la PPP-kampon kaj la komunan sekreton en la IPsec-kampon, poste kontrolu, pri kiu el ili la protokolo plendis. Kopii pasvorton en skatolon por komuna sekreto ĉar ambaŭ enigoj estas maskitaj estas ofta kaj tute silenta eraro. Notu la pakaĵversiojn, kun kiuj vi finis, ĉar la sekva maŝino bezonas la saman kombinaĵon kaj la dialogo diros al neniu, kio ĝi estas.