Cisco VPN копчето Add е сиво на Ubuntu 22.04: решение

Ги пополнувате портата, името на групата, лозинката на групата и вашите акредитиви, а копчето Add останува сиво. Ништо не е означено, ништо не објаснува што недостасува, па природниот заклучок е погрешна лозинка или лоша адреса на портата. Не е ниту едното, ниту другото. Дијалогот во Ubuntu 22.04 проверува поле што постарите изданија не го бараа, а тоа поле се наоѓа на страница што повеќето луѓе никогаш не ја отвораат. Еве го редоследот со кој профилот се зачувува и што да правите кога дијалогот сепак одбива.

Чекор 1: отворете Advanced пред да барате грешка

Вредноста што недостасува е името на тунелскиот интерфејс; тоа се наоѓа под Advanced и нема никаква ознака. Пополнете ја главната страница како и обично, потоа отворете Advanced и поставете го името на интерфејсот на tun0 и дури потоа притиснете Add. Ако копчето и потоа е оневозможено, не налетавте на нов проблем туку на втората половина од истиот проблем со валидацијата, па продолжете на следниот чекор наместо повторно да ги внесувате акредитивите. Ова однесување е грешка во формуларот во пакетите 22.04, а не својство на сметката или на портата.

Ако веќе сте внатре во nm-connection-editor, истата страница се вика Advanced, а копчето што се обидувате да го овозможите е Save.

Чекор 2: примени ја страницата Advanced двапати

Со nm-connection-editor отворен, создајте врска Cisco Compatible VPN (vpnc), пополнете ги полињата за порта и група, поставете го името на тунелскиот интерфејс и притиснете Apply на напредната страница. Потоа притиснете Apply уште еднаш или штиклирајте и отштиклирајте ја опцијата за хибридна автентикација, што го принудува формуларот повторно да валидира. На машините на кои го правев ова, Save останува оневозможено по првото Apply и повторно се вклучува само по тој втор премин.

Второто Apply не е суеверие. Тоа е разликата помеѓу дијалог што ја валидирал напредната страница и таков што само ја зачувал.

Чекор 3: пронајдете го профилот откако ќе се зачува

Зачуван vpnc профил може да не се појави во списокот на GNOME Settings, поради што успешното поправање изгледа како неуспех. Наместо тоа, проверете го системското мени, каде врската обично е присутна и може нормално да се избере или уреди. Ако ја нема на двете места, целосно затворете го уредувачот и изградете го профилот одново, наместо да го уредувате полузачуваниот.

Откако ќе се поврзе, профилот е обична NetworkManager врска, па подоцнежните измени одат низ истиот уредувач и истата особеност може да се врати.

Ако дијалогот сè уште одбива, напишете vpnc профил

Клиентот од командната линија е посоодветен за сервери и за секој што ја изгубил трпеливоста со формуларот. Создајте профил со полињата што ги очекува vpnc, чувајте го читлив само за root бидејќи ја содржи тајната на групата, потоа поврзете се и исклучете се со сопствените команди на клиентот:

IPSec gateway vpn.example.net
IPSec ID GROUPNAME
IPSec secret GROUPSECRET
IKE Authmode psk
Xauth username your.name
Xauth password YOURPASSWORD

Зачувајте го како /etc/vpnc/work.conf датотека со режим 600, извршете sudo vpnc work.conf за поврзување и sudo vpnc-disconnect за исклучување. Скриптата поставува рути и resolver поставки како дел од поврзувањето, што е практично, но значи и дека неуспешно исклучување може да остави состојба зад себе.

Проверете го тунелот, не копчето

По поврзувањето потврдете три работи: интерфејсот постои, оддалечената подмрежа има рута и име внатре во оддалечената мрежа се решава. Потоа исклучете се и потврдете дека рутата и resolver записите се исчезнати, за да започне следното поврзување од чиста состојба, а не од остатоци. Врска што пријавува успех додека табелата со рути е непроменета не ја завршила работата.

Не преинсталирајте ја дистрибуцијата само затоа што копче во дијалог е оневозможено. Тоа е голем одговор на грешка во валидацијата и не менува што бара формуларот.

Запишете кое поле му беше потребно на вашиот зачуван профил. Подоцнежно издание на уредувачот може да не го бара повеќе, а белешката му кажува на следниот човек зошто вредноста е таму.