Lisate VPN-ühenduse, otsite loendist L2TP/IPsec ja seda ei ole. Või on see olemas, profiil salvestub ja ühendus sureb pistmikku puudutava teatega. Mõlemad sümptomid viitavad pakettide virnale, mis paigaldatakse üksteisest sõltumatult, ja dialoog näitab teile ainult selle lõppu. Kaardistage tükid enne, kui midagi paigaldate.

Alustage virnast, mitte menüüst

Valik ilmub siis, kui haldur leiab pistmiku, mis seda VPN-tüüpi reklaamib. See pistmik vajab omakorda tööajal L2TP-deemonit ja IPsec-teostust, lisaks PPP-moodulit ühenduse enda jaoks. Igaüks neist on eraldi pakett oma sõltuvusahelaga ja distributsioon võib neid tarnida kombinatsioonides, mis on ainult osaliselt täielikud. Ainult IPsec-deemoni paigaldamine ei lisa loendisse midagi, sest haldur ei otsi seda. Lugege esmalt paigaldatud pistmikud läbi ja liikuge seejärel allapoole.

Menüüst puuduv kirje on pakendamise küsimus. See on peaaegu kunagi konfiguratsiooni küsimus, ükskõik kui palju see nii tundub.

Redigeerimine ja käivitamine on eraldi paketid

Teenuse pistmik loob ühendusi ja redaktori komponent on see, mis lubab töölaua seadete aknal protokolli valikuid näidata ja salvestada. Neid pakendatakse eraldi ja mõned distributsioonid tarnivad ühe ilma teiseta. Tulemuseks on ühendus, mis on olemas, mida saab käsurealt käivitada ja mida ei saa graafilises tööriistas redigeerida.

Vaadake jooksvat töölauakeskkonda enne paketi nime valimist. GNOME'i redigeerimiskomponent ei ole sama pakett mis KDE liides ja distributsioon võib kummagi ümber nimetada. Võtke nimi selle väljaande enda paketiloendist.

PPP pistmik elab versiooniga märgitud teel

L2TP töötab PPP peal ja pistmik, mille teenus laadib, on ehitatud konkreetse PPP-versiooni vastu, seega elab see selle versiooni nime kandvas kataloogis. Retsept, mis kõvasti vanema tee sisse kirjutab, kirjeldab masinat, millel see kirjutati. Kui versioon siin erineb, ei leita pistmikku, ükskõik kui hoolikalt käsk kopeeriti.

See on tugevaim argument distributsiooni paketi poolt kopeeritud ehituse vastu. Paketihooldajad jälgivad seda teed; kopeeritud configure-rida ei tee seda.

Läbirääkimiste ebaõnnestumine ei ole paigalduse ebaõnnestumine

Kui valik on olemas ja profiil salvestub, on järgmine ebaõnnestumine teist liiki probleem. Partneri autentimise tagasilükkamine on IPsec-taustarakendus, mis ütleb teile midagi konkreetset.

Lugege taustarakenduse enda logi enne, kui midagi uuesti paigaldate. Halduri päevik näitab pistmiku üleandmist ja IPsec-deemoni teadet, miks see peatus, ja need kaks rida koos näitavad, milline pool keeldus. Redaktori uuesti paigaldamine ei paranda tagasilükatud eeljagatud võtit ja pistmiku uuesti paigaldamine ei paranda serverit, mis ootab teistsuguseid ettepanekuid. Eraldage kihid oma märkmetes enne, kui paketile käe külge panete.

Kaks saladust, kaks välja

IPsec-autentimine ja kasutaja PPP-sisselogimine on omavahel seostamata saladused, mis juhtumisi seisavad samas dialoogis. Üks autendib masinaid, teine autendib inimest L2TP-teenuse ees, ja server võib ühe vastu võtta, samal ajal teise tagasi lükates.

Pange konto parool PPP-väljale ja jagatud saladus IPsec-väljale, seejärel kontrollige, mille üle logi kurtis. Parooli kopeerimine jagatud saladuse kasti, sest mõlemad väljad on maskeeritud, on tavaline ja täiesti vaikne viga. Kirjutage üles paketiversioonid, millega lõpetasite, sest järgmine masin vajab sama kombinatsiooni ja dialoog ei ütle kellelegi, milline see on.

Seotud artiklid