Hiányzik az L2TP opció a hálózati párbeszédablakból: mit kell telepíteni

Hozzáad egy VPN-kapcsolatot, megkeresi a listában az L2TP/IPsec-et, és nincs ott. Vagy ott van, a profil mentődik, és a kapcsolat meghal egy bővítményről szóló üzenettel. Mindkét tünet olyan csomagok halmazára mutat, amelyek egymástól függetlenül települnek, és a párbeszédablak csak a végét mutatja meg. Térképezze fel az alkatrészeket, mielőtt bármit telepítene.

A halomnál kezdje, ne a menünél

Az opció akkor jelenik meg, amikor a kezelő talál egy bővítményt, amely ezt a VPN-típust hirdeti. Ennek a bővítménynek futásidőben L2TP-démonra és IPsec-implementációra van szüksége, valamint PPP-modulra magához a kapcsolathoz. Mindegyik külön csomag a saját függőségi láncával, és egy disztribúció olyan kombinációkban szállíthatja őket, amelyek csak részben teljesek. Egyedül egy IPsec-démon telepítése semmit nem ad a listához, mert a kezelő nem azt keresi. Először olvassa el a telepített bővítményeket, aztán haladjon lefelé.

A menüből hiányzó elem csomagolási kérdés. Ez szinte soha nem konfigurációs kérdés, bármennyire is annak tűnik.

A szerkesztés és a futtatás külön csomag

A szolgáltatás bővítménye hozza létre a kapcsolatokat, és egy szerkesztő komponens az, ami az asztali beállítások ablakának megjeleníteni és menteni engedi a protokoll beállításait. Külön csomagolják őket, és egyes disztribúciók az egyiket a másik nélkül szállítják. Az eredmény egy kapcsolat, amely létezik, parancssorból indítható, és a grafikus eszközben nem szerkeszthető.

Nézze meg a futó asztali környezetet, mielőtt csomagnevet választ. A GNOME szerkesztő komponense nem ugyanaz a csomag, mint egy KDE felület, és egy disztribúció bármelyiket átnevezheti. A nevet az adott kiadás saját csomaglistájából vegye.

A PPP-bővítmény verziózott útvonalon él

L2TP PPP fölött fut, és a szolgáltatás által betöltött bővítmény egy adott PPP-verzió ellen épül, ezért az arról a verzióról elnevezett könyvtárban él. Egy recept, amely régebbi útvonalat ír keményen bele, azt a gépet írja le, amelyen írták. Ha az itteni verzió eltér, a bővítmény nem található meg, akármilyen gondosan másolták is a parancsot.

Ez a legerősebb érv a disztribúció csomagja mellett a másolt builddel szemben. A csomagkarbantartók követik ezt az útvonalat; egy másolt configure-sor nem.

A tárgyalási hiba nem telepítési hiba

Amint az opció létezik és a profil mentődik, a következő hiba egy másik problémacsoport. Ha a partner elutasítja a hitelesítést, az IPsec-háttér mond valami konkrétat.

Olvassa el a háttér saját naplóját, mielőtt bármit újratelepít. A kezelő naplója mutatja, ahogy a bővítmény átadja a feladatot, és ahogy az IPsec-démon jelenti, miért állt le, és ez a két sor együtt megmutatja, melyik fél utasított el. A szerkesztő újratelepítése nem javítja a visszautasított előre megosztott kulcsot, és a bővítmény újratelepítése nem javítja azt a szervert, amely más javaslatokat vár. A csomag megérintése előtt válassza szét a rétegeket a jegyzeteiben.

Két titok, két mező

Az IPsec-hitelesítés és a felhasználó PPP-bejelentkezése független titkok, amelyek véletlenül ugyanabban a párbeszédablakban ülnek. Az egyik a gépeket hitelesíti, a másik egy embert a L2TP-szolgáltatás felé, és egy szerver elfogadhatja az egyiket, miközben elutasítja a másikat.

Tegye a fiók jelszavát a PPP-mezőbe és a megosztott titkot az IPsec-mezőbe, majd ellenőrizze, melyikről panaszkodott a napló. A jelszó átmásolása egy megosztott titok mezőbe, mert mindkét bemenet maszkolt, gyakori és teljesen csendes hiba. Jegyezze fel a csomagverziókat, amelyekkel végzett, mert a következő gépnek ugyanarra a kombinációra van szüksége, és a párbeszédablak senkinek nem mondja meg, melyik az.