Butonul Add din Cisco VPN rămâne gri pe Ubuntu 22.04: soluția

Completați gateway-ul, numele grupului, parola grupului și datele dumneavoastră de autentificare, iar butonul Add rămâne gri. Nimic nu este evidențiat, nimic nu explică ce lipsește, așa că concluzia firească este o parolă greșită sau o adresă de gateway greșită. Nu este nici una, nici alta. Dialogul din Ubuntu 22.04 validează un câmp pe care versiunile mai vechi nu îl cereau, iar acel câmp se află pe o pagină pe care majoritatea oamenilor nu o deschid niciodată. Iată ordinea care salvează un profil și ce să faceți când dialogul refuză totuși.

Pasul 1: deschideți Advanced înainte de a căuta o greșeală

Valoarea lipsă este numele interfeței de tunel; se află sub Advanced și nu are niciun marcaj. Completați pagina principală ca de obicei, apoi deschideți Advanced și setați numele interfeței la tun0 și abia apoi apăsați Add. Dacă butonul este în continuare inactiv după aceea, nu ați dat peste o problemă nouă, ci peste a doua jumătate a aceleiași probleme de validare, așa că treceți la pasul următor în loc să reintroduceți datele. Acest comportament este o eroare de formular în pachetele 22.04, nu o proprietate a contului sau a gateway-ului.

Dacă sunteți deja în nm-connection-editor, aceeași pagină se numește Advanced, iar butonul pe care încercați să îl activați este Save.

Pasul 2: aplicați pagina Advanced de două ori

Cu nm-connection-editor deschis, creați o conexiune Cisco Compatible VPN (vpnc), completați câmpurile de gateway și de grup, setați numele interfeței de tunel și apăsați Apply pe pagina avansată. Apoi apăsați Apply încă o dată sau bifați și debifați opțiunea de autentificare hibridă, ceea ce forțează formularul să revalideze. Pe mașinile pe care am făcut asta, Save rămâne inactiv după primul Apply și se reactivează abia după acea a doua trecere.

Al doilea Apply nu este superstiție. Este diferența dintre un dialog care a validat pagina avansată și unul care doar a salvat-o.

Pasul 3: găsiți profilul după ce se salvează

Un profil vpnc salvat poate să nu apară în lista din GNOME Settings, ceea ce face ca o reparație reușită să pară un eșec. Verificați în schimb meniul de sistem, unde conexiunea este de obicei prezentă și poate fi selectată sau editată normal. Dacă lipsește din ambele locuri, închideți complet editorul și reconstruiți profilul în loc să îl editați pe cel salvat pe jumătate.

Odată ce se conectează, profilul este o conexiune NetworkManager obișnuită, așa că modificările ulterioare trec prin același editor și aceeași particularitate poate reveni.

Dacă dialogul încă refuză, scrieți un profil vpnc

Clientul din linia de comandă se potrivește mai bine pentru servere și pentru oricine a rămas fără răbdare cu formularul. Creați un profil cu câmpurile pe care le așteaptă vpnc, păstrați-l lizibil doar pentru root pentru că conține secretul grupului, apoi conectați-vă și deconectați-vă cu comenzile clientului:

IPSec gateway vpn.example.net
IPSec ID GROUPNAME
IPSec secret GROUPSECRET
IKE Authmode psk
Xauth username your.name
Xauth password YOURPASSWORD

Salvați-l ca /etc/vpnc/work.conf fișier cu modul 600, rulați sudo vpnc work.conf pentru a vă conecta, și sudo vpnc-disconnect pentru a-l închide. Scriptul instalează rute și setări de resolver ca parte a conectării, ceea ce este convenabil și înseamnă și că o deconectare eșuată poate lăsa stare în urmă.

Verificați tunelul, nu butonul

Confirmați trei lucruri după conectare: interfața există, subrețeaua îndepărtată are o rută, iar un nume din rețeaua îndepărtată se rezolvă. Apoi deconectați-vă și confirmați că ruta și intrările de resolver au dispărut, ca următoarea conexiune să pornească dintr-o stare curată și nu din resturi. O conexiune care raportează succes în timp ce tabela de rute a rămas neschimbată nu și-a terminat treaba.

Nu reinstalați distribuția doar pentru că un buton dintr-un dialog este inactiv. Este un răspuns mare la o eroare de validare și nu schimbă ceea ce cere formularul.

Notați de ce câmp a avut nevoie profilul salvat. O versiune ulterioară a editorului poate înceta să îl mai ceară, iar nota îi spune următoarei persoane de ce valoarea este acolo.