Опцијата L2TP недостасува во дијалогот за мрежа: што да се инсталира

Додавате VPN врска, го барате L2TP/IPsec во списокот, и го нема. Или го има, профилот се зачувува, а врската умира со порака за приклучок. Двата симптома укажуваат на куп пакети што се инсталираат независно, а дијалогот ви го покажува само неговиот крај. Направете карта на деловите пред да инсталирате нешто.

Почнете од купот, не од менито

Опцијата се појавува кога управувачот може да најде приклучок што го рекламира тој тип VPN. Тој приклучок пак бара L2TP демон и IPsec имплементација во време на извршување, плус PPP модул за самата врска. Секој од нив е посебен пакет со свој синџир на зависности, а дистрибуцијата може да ги доставува во комбинации што се само делумно целосни. Инсталирање само на IPsec демон не додава ништо на списокот, бидејќи управувачот не го бара. Прво прочитајте ги инсталираните приклучоци, потоа спуштете се надолу.

Ставка што недостасува во менито е прашање на пакување. Речиси никогаш не е прашање на конфигурација, колку и да изгледа така.

Уредувањето и извршувањето се одделни пакети

Приклучокот на услугата воспоставува врски, а компонентата за уредување е тоа што му овозможува на прозорецот со поставки на работната површина да ги прикажува и зачувува опциите на протоколот. Тие се пакуваат одделно, а некои дистрибуции доставуваат едното без другото. Резултатот е врска што постои, може да се стартува од командната линија и не може да се уредува во графичката алатка.

Погледнете ја работната околина што работи пред да изберете име на пакет. Компонентата за уредување на GNOME не е истиот пакет како интерфејсот на KDE, а дистрибуцијата може да преименува кој било од нив. Земете го името од сопствениот список пакети на тоа издание.

PPP приклучокот живее на патека со верзија

L2TP работи преку PPP, а приклучокот што услугата го вчитува е изграден против определена верзија на PPP, па живее во директориум именуван по таа верзија. Рецепт што зацврстува постара патека ја опишува машината на која е напишан. Ако верзијата овде е различна, приклучокот нема да биде најден, колку и внимателно да е копирана командата.

Тоа е најсилниот аргумент за пакетот на дистрибуцијата наместо копирана изградба. Одржувачите на пакети ја следат оваа патека; копираната configure линија не го прави тоа.

Неуспехот во преговарање не е неуспех во инсталација

Штом опцијата постои и профилот се зачувува, следниот неуспех е друга класа на проблем. Одбивањето автентикација од партнерот е IPsec позадината што ви кажува нешто конкретно.

Прочитајте го сопствениот дневник на позадината пред да преинсталирате нешто. Дневникот на управувачот покажува како приклучокот предава и како IPsec демонот известува зошто запрел, а тие два реда заедно откриваат која страна одбила. Преинсталирањето уредувач не може да поправи одбиен претходно споделен клуч, а преинсталирањето приклучок не може да поправи сервер што очекува други предлози. Раздвојте ги слоевите во вашите белешки пред да допрете пакет.

Две тајни, две полиња

IPsec автентикацијата и PPP најавувањето на корисникот се неповрзани тајни што случајно стојат во истиот дијалог. Едната ги автентикува машините, другата автентикува личност пред L2TP услугата, а серверот може да прифати едната додека ја одбива другата.

Ставете ја лозинката на сметката во PPP полето и споделената тајна во IPsec полето, па проверете за која од двете се пожалил дневникот. Копирањето лозинка во кутија за споделена тајна затоа што двете полиња се маскирани е честа и целосно тивка грешка. Запишете ги верзиите на пакетите со кои завршивте, бидејќи следната машина и треба истата комбинација, а дијалогот нема да каже никому која е таа.