Tīkla dialogā trūkst L2TP opcijas: ko instalēt

Pievienojat VPN savienojumu, sarakstā meklējat L2TP/IPsec, un tā tur nav. Vai arī tā ir, profils tiek saglabāts, un savienojums mirst ar ziņojumu par spraudni. Abi simptomi norāda uz pakotņu kaudzi, kas tiek instalētas neatkarīgi, un dialogs parāda tikai tās galu. Pirms kaut ko instalējat, izveidojiet detaļu karti.

Sāciet ar kaudzi, nevis izvēlni

Opcija parādās, kad pārvaldnieks atrod spraudni, kas reklamē šo VPN tipu. Šim spraudnim savukārt izpildlaikā nepieciešams L2TP dēmons un IPsec ieviešana, kā arī PPP modulis pašam savienojumam. Katrs no tiem ir atsevišķa pakotne ar savu atkarību ķēdi, un distributīvs tos var piegādāt kombinācijās, kas ir tikai daļēji pilnīgas. Instalējot tikai IPsec dēmonu, sarakstam nekas netiek pievienots, jo pārvaldnieks to nemeklē. Vispirms izlasiet instalētos spraudņus, tad dodieties uz leju.

Izvēlnē trūkstošs elements ir iepakošanas jautājums. Tas gandrīz nekad nav konfigurācijas jautājums, lai cik tā arī neizskatītos.

Rediģēšana un palaišana ir atsevišķas pakotnes

Pakalpojuma spraudnis izveido savienojumus, un redaktora komponente ir tas, kas ļauj darbvirsmas iestatījumu logam parādīt un saglabāt protokola opcijas. Tie tiek iepakoti atsevišķi, un daži distributīvi piegādā vienu bez otra. Rezultāts ir savienojums, kas pastāv, ko var palaist no komandrindas un ko nevar rediģēt grafiskajā rīkā.

Pirms pakotnes nosaukuma izvēles apskatiet darbojošos darbvirsmas vidi. GNOME rediģēšanas komponente nav tā pati pakotne kā KDE saskarne, un distributīvs var pārdēvēt jebkuru no tām. Nosaukumu ņemiet no attiecīgā laidiena paša pakotņu saraksta.

PPP spraudnis dzīvo ceļā ar versiju

L2TP darbojas virs PPP, un spraudnis, ko ielādē pakalpojums, ir būvēts pret konkrētu PPP versiju, tāpēc tas dzīvo direktorijā, kas nosaukts pēc šīs versijas. Recepte, kurā stingri iekodēts vecāks ceļš, apraksta mašīnu, uz kuras tā rakstīta. Ja versija šeit atšķiras, spraudnis netiks atrasts, lai cik rūpīgi komanda būtu nokopēta.

Tas ir spēcīgākais arguments par labu distributīva pakotnei, nevis nokopētai būvei. Pakotņu uzturētāji seko šim ceļam; nokopēta configure rinda to nedara.

Sarunu neveiksme nav instalācijas neveiksme

Kad opcija jau ir un profils tiek saglabāts, nākamā neveiksme ir citas klases problēma. Partnera atteikums autentifikācijai ir IPsec aizmugure, kas jums pasaka kaut ko konkrētu.

Pirms kaut ko pārinstalējat, izlasiet pašas aizmugures žurnālu. Pārvaldnieka žurnāls rāda, kā spraudnis nodod darbu un kā IPsec dēmons ziņo, kāpēc apstājās, un šīs divas rindas kopā norāda, kura puse atteica. Redaktora pārinstalēšana nelabos atteiktu iepriekš koplietotu atslēgu, un spraudņa pārinstalēšana nelabos serveri, kas gaida citus priekšlikumus. Pirms aiztiekat pakotni, savos pierakstos atdaliet slāņus.

Divi noslēpumi, divi lauki

IPsec autentifikācija un lietotāja PPP pieteikšanās ir nesaistīti noslēpumi, kas nejauši sēž vienā dialogā. Viens autentificē mašīnas, otrs autentificē cilvēku L2TP pakalpojumam, un serveris var pieņemt vienu, kamēr atsaka otru.

Ievietojiet konta paroli PPP laukā un koplietoto noslēpumu IPsec laukā, pēc tam pārbaudiet, par kuru žurnāls sūdzējās. Paroles kopēšana koplietotā noslēpuma laukā tāpēc, ka abi ievadi ir maskēti, ir izplatīta un pilnīgi klusa kļūda. Pierakstiet pakotņu versijas, ar kurām beidzāt, jo nākamajai mašīnai vajadzīga tā pati kombinācija, un dialogs nevienam nepateiks, kāda tā ir.