گزینه L2TP در گفت‌وگوی شبکه نیست: چه چیزی نصب کنیم

اتصال VPN را اضافه می‌کنید، در فهرست دنبال L2TP/IPsec می‌گردید و آنجا نیست. یا هست، نمایه ذخیره می‌شود و اتصال با پیامی درباره یک افزونه می‌میرد. هر دو نشانه به انبوهی از بسته‌ها اشاره دارند که مستقل از هم نصب می‌شوند، و گفت‌وگو فقط انتهای آن را به شما نشان می‌دهد. پیش از نصب هر چیزی، نقشه قطعه‌ها را بکشید.

از انبوه شروع کنید، نه از منو

این گزینه زمانی پدیدار می‌شود که مدیر بتواند افزونه‌ای را بیابد که آن نوع VPN را اعلام می‌کند. آن افزونه به نوبه خود در زمان اجرا به یک دیمن L2TP و یک پیاده‌سازی IPsec نیاز دارد، به‌علاوه یک ماژول PPP برای خود پیوند. هر یک از این‌ها بسته‌ای جداگانه با زنجیره وابستگی خودش است، و یک توزیع می‌تواند آن‌ها را در ترکیب‌هایی عرضه کند که فقط تا حدی کامل‌اند. نصب یک دیمن IPsec به‌تنهایی چیزی به فهرست اضافه نمی‌کند، چون مدیر دنبال آن نمی‌گردد. نخست افزونه‌های نصب‌شده را بخوانید و سپس به سمت پایین بروید.

نبودن یک مورد در منو مسئله بسته‌بندی است. تقریباً هرگز مسئله پیکربندی نیست، هرقدر هم چنین به نظر برسد.

ویرایش و اجرا دو بسته جداگانه‌اند

افزونه سرویس اتصال‌ها را برقرار می‌کند، و مؤلفه ویرایشگر چیزی است که به پنجره تنظیمات میزکار اجازه می‌دهد گزینه‌های پروتکل را نمایش دهد و ذخیره کند. این دو جداگانه بسته‌بندی می‌شوند، و بعضی توزیع‌ها یکی را بدون دیگری عرضه می‌کنند. نتیجه اتصالی است که وجود دارد، از خط فرمان اجرا می‌شود، و در ابزار گرافیکی ویرایش نمی‌شود.

پیش از انتخاب نام بسته، به محیط میزکار در حال اجرا نگاه کنید. مؤلفه ویرایش GNOME همان بستهٔ واسط KDE نیست، و توزیع می‌تواند نام هر یک را تغییر دهد. نام را از فهرست بسته‌های همان انتشار بردارید.

افزونه PPP در مسیری نسخه‌دار زندگی می‌کند

L2TP روی PPP کار می‌کند، و افزونه‌ای که سرویس بارگذاری می‌کند برای نسخه مشخصی از PPP ساخته شده، پس در پوشه‌ای به نام آن نسخه زندگی می‌کند. دستوری که مسیری قدیمی‌تر را ثابت می‌نویسد، ماشینی را توصیف می‌کند که روی آن نوشته شده است. اگر نسخه اینجا متفاوت باشد، افزونه یافته نمی‌شود، هرقدر هم که فرمان با دقت کپی شده باشد.

این قوی‌ترین دلیل به سود بسته توزیع در برابر ساخت کپی‌شده است. نگه‌دارندگان بسته‌ها این مسیر را پیگیری می‌کنند؛ خط configure کپی‌شده چنین نمی‌کند.

شکست در مذاکره شکست در نصب نیست

وقتی گزینه وجود دارد و نمایه ذخیره می‌شود، شکست بعدی از جنس دیگری از مشکل است. رد کردن احراز هویت از سوی طرف مقابل، بک‌اند IPsec است که چیز مشخصی به شما می‌گوید.

پیش از نصب دوباره هر چیزی، گزارش خود بک‌اند را بخوانید. ژورنال مدیر نشان می‌دهد که افزونه کار را تحویل می‌دهد و دیمن IPsec گزارش می‌کند چرا متوقف شد، و این دو خط با هم مشخص می‌کنند کدام طرف رد کرد. نصب دوباره ویرایشگر نمی‌تواند کلید از پیش مشترک ردشده را درست کند، و نصب دوباره افزونه نمی‌تواند سروری را درست کند که پیشنهادهای متفاوتی انتظار دارد. پیش از دست زدن به بسته، لایه‌ها را در یادداشت‌هایتان جدا کنید.

دو راز، دو فیلد

احراز هویت IPsec و ورود PPP کاربر دو راز بی‌ارتباط‌اند که تصادفاً در یک گفت‌وگو نشسته‌اند. یکی ماشین‌ها را احراز می‌کند، دیگری یک شخص را در برابر سرویس L2TP، و سرور می‌تواند یکی را بپذیرد و دیگری را رد کند.

گذرواژه حساب را در فیلد PPP و راز مشترک را در فیلد IPsec بگذارید، سپس بررسی کنید گزارش از کدام یکی شکایت کرده است. کپی کردن گذرواژه در جعبه راز مشترک چون هر دو ورودی پوشانده شده‌اند، خطایی رایج و کاملاً خاموش است. نسخه‌های بسته‌ای را که با آن‌ها کار را تمام کردید ثبت کنید، چون ماشین بعدی به همان ترکیب نیاز دارد و گفت‌وگو به هیچ‌کس نخواهد گفت آن چیست.