Tinklo dialoge trūksta L2TP parinkties: ką reikia įdiegti

Pridedate VPN ryšį, sąraše ieškote L2TP/IPsec, o jo nėra. Arba jis yra, profilis išsaugomas, o ryšys miršta su pranešimu apie papildinį. Abu simptomai rodo į paketų krūvą, kurie diegiami nepriklausomai, o dialogas rodo tik jos galą. Sudarykite dalių žemėlapį prieš ką nors diegdami.

Pradėkite nuo krūvos, o ne nuo meniu

Parinktis atsiranda, kai tvarkyklė randa papildinį, kuris skelbia šį VPN tipą. Tam papildiniui savo ruožtu veikimo metu reikia L2TP tarnybos ir IPsec realizacijos, be to, PPP modulio pačiam ryšiui. Kiekvienas jų yra atskiras paketas su savo priklausomybių grandine, o distribucija gali juos tiekti tik iš dalies pilnomis kombinacijomis. Įdiegus vien IPsec tarnybą, į sąrašą nieko nepridedama, nes tvarkyklė jos neieško. Pirmiausia perskaitykite įdiegtus papildinius, tada eikite žemyn.

Trūkstamas meniu elementas yra pakavimo klausimas. Tai beveik niekada nėra konfigūracijos klausimas, kad ir kaip atrodytų.

Redagavimas ir vykdymas yra atskiri paketai

Paslaugos papildinys užmezga ryšius, o redaktoriaus komponentas leidžia darbalaukio nustatymų langui rodyti ir išsaugoti protokolo parinktis. Jie pakuojami atskirai, o kai kurios distribucijos tiekia vieną be kito. Rezultatas – ryšys, kuris egzistuoja, gali būti paleistas iš komandinės eilutės ir negali būti redaguojamas grafinėje priemonėje.

Prieš rinkdamiesi paketo pavadinimą, pažiūrėkite į veikiančią darbalaukio aplinką. GNOME redagavimo komponentas nėra tas pats paketas kaip KDE sąsaja, o distribucija gali pervadinti bet kurį iš jų. Pavadinimą imkite iš to leidimo paketų sąrašo.

PPP papildinys gyvena versijuotame kelyje

L2TP veikia per PPP, o papildinys, kurį įkelia paslauga, sukompiliuotas konkrečiai PPP versijai, todėl jis gyvena kataloge, pavadintame pagal tą versiją. Receptas, kuriame standžiai įrašytas senesnis kelias, aprašo mašiną, kurioje jis buvo parašytas. Jei versija čia kitokia, papildinys nebus rastas, kad ir kaip kruopščiai komanda nukopijuota.

Tai stipriausias argumentas už distribucijos paketą, o ne nukopijuotą kompiliavimą. Paketų prižiūrėtojai seka šį kelią; nukopijuota configure eilutė to nedaro.

Derybų nesėkmė nėra įdiegimo nesėkmė

Kai parinktis jau yra ir profilis išsaugomas, kita nesėkmė yra kitos klasės problema. Kai partneris atmeta autentifikaciją, tai IPsec posistemis jums sako ką nors konkretaus.

Prieš ką nors įdiegdami iš naujo, perskaitykite paties posistemio žurnalą. Tvarkyklės žurnalas rodo, kaip papildinys perduoda darbą ir kaip IPsec tarnyba praneša, kodėl sustojo, ir šios dvi eilutės kartu nurodo, kuri pusė atsisakė. Redaktoriaus perdiegimas nepataisys atmesto iš anksto bendro rakto, o papildinio perdiegimas nepataisys serverio, kuris tikisi kitokių pasiūlymų. Prieš liesdami paketą, savo užrašuose atskirkite sluoksnius.

Dvi paslaptys, du laukai

IPsec autentifikacija ir naudotojo PPP prisijungimas yra nesusijusios paslaptys, kurios atsitiktinai sėdi tame pačiame dialoge. Viena autentifikuoja mašinas, kita autentifikuoja asmenį L2TP paslaugai, o serveris gali priimti vieną ir atmesti kitą.

Įdėkite paskyros slaptažodį į PPP lauką, o bendrą paslaptį į IPsec lauką, tada patikrinkite, dėl kurio skundėsi žurnalas. Slaptažodžio kopijavimas į bendros paslapties lauką todėl, kad abu laukai užmaskuoti, yra dažna ir visiškai tyli klaida. Užsirašykite paketų versijas, su kuriomis baigėte, nes kitai mašinai reikia tos pačios kombinacijos, o dialogas niekam nepasakys, kokia ji.