SSTP í Linux mistekst fyrir innskráningu? Athugaðu keyrsluhluta

Þú setur upp SSTP-viðbótina, valhnappurinn birtist í netritlinum, þú fyllir inn gátt og notandanafn, og sniðið mistekst með almennri villu áður en það biður um lykilorð. Ekkert í þeirri röð er óvenjulegt, og ekkert í henni sannar að gönguhugbúnaðurinn sé uppsettur. SSTP-tenging er sett saman úr hlutum sem eru afhentir sérstaklega: VPN-viðbót sem NetworkManager getur ræst, SSTP-biðlarforritið sem á TLS- og PPP-lotuna, PPP-púkinn undir því, og leyndarmálageymsla sem tengingunni er leyft að lesa.

Hvað valmyndarhluturinn bætir við og hvað ekki

Viðbótin leggur til þjónustulýsingu sem segir NetworkManager hvernig á að ræsa hana, og á flestum dreifingum lítinn ritil sem teiknar formið. Það er allt umfang valmyndarhlutarins. Biðlarforritið kemur úr öðru upprunapakka, og README viðbótarinnar segir aðskilnaðinn beint: þetta er viðbót, ekki biðlari.

Biðlarinn þarf síðan PPP, því SSTP flytur PPP-lotu inni í TLS-tengingu. Án pppd getur göngin klárað TLS-handaband og samt dáið á fyrstu stýrirammanum, sem lítur út eins og vandamál með skírteini og er það ekki. Á Debian og Ubuntu koma hlutarnir sem network-manager-sstp, sstp-client og ppp, og að setja aðeins upp fyrsta er algengasta ástæðan fyrir því að form tekur við hverju svæði en tengingin klárast aldrei.

Skrifborðsvalið bætir við einum aðskilnaði enn. Plasma ritlar snið gegnum plasma-nm, sem þarf sína eigin SSTP-íhlut og les sömu þjónustulýsinguna, svo ritill án SSTP-færslu og CLI sem býr til snið vel er vantaður helmingur ritilsins, ekki bilað keyrsluumhverfi.

Lestu fyrsta þrepið sem mistekst áður en þú setur eitthvað upp aftur

Misheppnuð SSTP-tilraun fer í gegnum þrep í föstum röð, og þrepið sem mistókst segir þér hvaða íhlut á að skoða.

Ræsing viðbótarinnar er fyrsta þrepið, og bilun þar framleiðir skilaboð um VPN-þjónustuna, ekki um netþjóninn. Næst kemur TCP-tenging við gátt 443; höfnun eða tímamörk hér er aðgengisvandamál, ekki TLS. Síðan TLS-handaband og auðkenning netþjóns, þá PPP-samningaviðræður og reikningsauðkenning, og að lokum úthlutun vistfanga og leiðir. Fylgstu með journalctl -f -u NetworkManager þegar þú virkjar sniðið einu sinni, og lestu fyrstu nákvæmu línuna í stað síðustu almennu.

Sú röð skýrir algengan lestrarmistök. Kvörtun um skírteini er tilkynnt áður en nokkur skírteini eru send, svo að skipta um lykilorð getur ekki hjálpað; höfnun PPP-auðkenningar kemur eftir árangursríkt handaband, svo að skipta um skírteinið hjálpar ekki heldur. Haltu fyrstu villunni og þrepi hennar, og þú hefur greiningu í stað einkennis.

Traust á skírteini og innskráning á reikning eru tvö aðskilin hlið

Handabandið staðfestir að netþjónninn sé sá sem þú ætlaðir að ná í, með útgefandanum og nafninu sem þú stilltir. Aðeins eftir það býður PPP-lagið notandanafnið þitt og lykilorðið að auðkenningaraðferð gáttarinnar. Tvær óháðar athuganir, því, metnar í föstum röð, með aðskildum stillingum fyrir hvora. Ekkert sem slegið er inn í lykilorðsreitinn getur haft áhrif á þá fyrstu.

Snið sem treystir röngum útgefanda mistekst við fyrstu hlið með auðkennisvillu. Snið sem treystir honum rétt en geymir úrelt lykilorð mistekst við aðra með höfnun auðkenningar. Bæði líta út eins og VPN sem mun ekki tengjast, og hvorugt er lagað með ráði hins.

Fáðu væntan útgefanda og netþjónsnafn frá þeim sem rekur gáttina í stað þess að giska á sjálfgefin gildi ritilsins, og skráðu auðkenningaraðferðina sem þeir krefjast. Ef samtökin þurfa aðferð sem viðbótin getur ekki tjáð, er heiðarlegt svar samþykktur biðlari sem getur það, ekki snið með sannprófun slökkt til að láta villuna hverfa.

Láttu einn eiganda eiga sniðið og leyndarmálin

Þegar sniðið er til, virkjaðu það gegnum NetworkManager og láttu þann stjórnanda eiga leiðirnar og leysistillingarnar sem af því leiða. Að ræsa aðra sjálfstæða SSTP-biðlara á meðan NetworkManager rekur tenginguna þegar gefur þér tvö leiðasöfn, tvær DNS-stillingar og kembifund án eins sannleiksheimildar.

Leyndarmálin eiga líka eiganda. Tenging sem er merkt fyrir notkun á öllu kerfinu geymir skírteini öðruvísi en sú sem er takmörkuð við notandalotuna þína, og snið sem er búið til handvirkt í lyklaskrá er kannski ekki læsilegt fyrir leyndarmálagentinn sem býst við að gefa lykilorðið gagnvirkt. Athugaðu hvaða samhengi sniðið býst við áður en þú slærð aftur inn lykilorð sem var aldrei vandamálið. Að virkja sama snið frá skjáhermi með nmcli er fljótlegasta prófið, því beiðni sem birtist aldrei segir þér að agenturinn hafi þegar ekkert haft að bjóða.

Athugaðu göngin, leiðirnar og leysinn sérstaklega

Tengdur-vísir fullyrðir aðeins að tengingin hafi risið. Athugaðu áfangastaðinn sem þú þarft í raun, leiðina sem flytur hann og leysinn sem er í notkun, eitt í einu; hvert þeirra getur verið rangt á meðan hin tvö eru í lagi.

Fyrir misheppnaða tilraun skaltu skrá útgáfu hvers íhlutar og hreinsaðan villutexta. Deildu þeim, ekki öllu sniðinu, því sniðið getur innihaldið fyrirfram deilt leyndarmál og geymd skírteini þín.

Að lokum, aftengdu og tengdu aftur, og endurræstu einu sinni. Ef sniðið virkar aðeins í fyrstu tilraun liggur vandamálið í meðferð leyndarmála eða í eignarhaldi leiða, og bæði er ódýrara að laga núna en um miðjan vinnudag.