Dodate VPN vezu, potražite L2TP/IPsec na popisu, a njega nema. Ili ga ima, profil se spremi, a veza umre s porukom o dodatku. Oba simptoma upućuju na gomilu paketa koji se instaliraju neovisno, a dijalog vam pokazuje samo njezin kraj. Napravite kartu dijelova prije nego što bilo što instalirate.

Počnite od gomile, ne od izbornika

Opcija se pojavljuje kada upravitelj može naći dodatak koji oglašava tu vrstu VPN-a. Tom dodatku zauzvrat trebaju L2TP demon i IPsec implementacija u vrijeme izvođenja, plus PPP modul za samu vezu. Svaki od njih je zaseban paket sa svojim lancem ovisnosti, a distribucija ih može isporučiti u kombinacijama koje su samo djelomično potpune. Instaliranje samo IPsec demona ne dodaje ništa na popis, jer upravitelj njega ne traži. Prvo pročitajte instalirane dodatke, pa se spuštajte niže.

Stavka koja nedostaje u izborniku pitanje je pakiranja. Ona gotovo nikada nije pitanje konfiguracije, koliko god tako izgledalo.

Uređivanje i pokretanje su odvojeni paketi

Dodatak usluge uspostavlja veze, a komponenta uređivača je ono što prozoru postavki radne površine omogućuje da prikaže i spremi opcije protokola. Oni se pakiraju odvojeno, a neke distribucije isporučuju jedno bez drugoga. Rezultat je veza koja postoji, može se pokrenuti iz naredbenog retka i ne može se urediti u grafičkom alatu.

Pogledajte radno okruženje koje je pokrenuto prije nego što odaberete ime paketa. GNOME komponenta za uređivanje nije isti paket kao KDE sučelje, a distribucija može preimenovati bilo koje od njih. Uzmite ime iz vlastitog popisa paketa tog izdanja.

PPP dodatak živi na putanji s verzijom

L2TP radi preko PPP-a, a dodatak koji usluga učitava izgrađen je protiv određene PPP verzije, pa živi u direktoriju nazvanom po toj verziji. Recept koji tvrdo upisuje stariju putanju opisuje stroj na kojem je napisan. Ako se verzija ovdje razlikuje, dodatak neće biti nađen koliko god pažljivo naredba bila kopirana.

To je najjači argument za paket distribucije umjesto kopirane gradnje. Održavatelji paketa prate ovu putanju; kopirana configure linija to ne čini.

Neuspjeh pregovaranja nije neuspjeh instalacije

Kada opcija postoji i profil se sprema, sljedeći neuspjeh je druga vrsta problema. Odbijanje autentifikacije od strane partnera je IPsec pozadina koja vam govori nešto konkretno.

Pročitajte vlastiti dnevnik pozadine prije nego što bilo što reinstalirate. Dnevnik upravitelja pokazuje kako dodatak predaje posao i kako IPsec demon izvještava zašto je stao, a ta dva retka zajedno otkrivaju koja je strana odbila. Reinstaliranje uređivača ne može popraviti odbijeni unaprijed dijeljeni ključ, a reinstaliranje dodatka ne može popraviti poslužitelj koji očekuje drugačije prijedloge. Razdvojite slojeve u svojim bilješkama prije nego što dotaknete paket.

Dvije tajne, dva polja

IPsec autentifikacija i korisnički PPP login nepovezane su tajne koje slučajno stoje u istom dijalogu. Jedna autentificira strojeve, druga autentificira osobu prema L2TP usluzi, a poslužitelj može prihvatiti jedno dok odbija drugo.

Stavite lozinku računa u PPP polje a dijeljenu tajnu u IPsec polje, pa provjerite na koje od njih se dnevnik požalio. Kopiranje lozinke u kutiju za dijeljenu tajnu zato što su oba polja maskirana česta je i potpuno nijema pogreška. Zapišite verzije paketa s kojima ste završili, jer sljedećem stroju treba ista kombinacija, a dijalog nikome neće reći koja je to.

Povezani članci