V omrežnem pogovornem oknu ni možnosti L2TP: kaj namestiti
Pogovorno okno potrebuje vtičnik VPN, demona L2TP, zaledje IPsec, modul PPP in urejevalnik. Če karkoli manjka, simptom se spremeni.
Dodate povezavo VPN, poiščete L2TP/IPsec na seznamu in ga ni. Ali pa je, profil se shrani in povezava umre s sporočilom o vtičniku. Oba simptoma kažeta na kup paketov, ki se nameščajo neodvisno, pogovorno okno pa vam pokaže le njegov konec. Preden karkoli namestite, narišite zemljevid delov.
Začnite pri kupu, ne pri meniju
Možnost se pojavi, ko upravitelj najde vtičnik, ki oglašuje to vrsto VPN. Ta vtičnik pa med izvajanjem potrebuje demona L2TP in izvedbo IPsec, poleg tega modul PPP za samo povezavo. Vsak od njih je ločen paket z lastno verigo odvisnosti in distribucija jih lahko dobavi v kombinacijah, ki so le delno popolne. Namestitev samo demona IPsec na seznam ne doda ničesar, ker ga upravitelj ne išče. Najprej preberite nameščene vtičnike, nato se spustite navzdol.
Manjkajoči element v meniju je vprašanje pakiranja. Skoraj nikoli ni vprašanje konfiguracije, čeprav se tako zdi.
Urejanje in izvajanje sta ločena paketa
Vtičnik storitve vzpostavlja povezave, komponenta urejevalnika pa omogoča oknu z nastavitvami namizja, da prikaže in shrani možnosti protokola. Pakirana sta ločeno in nekatere distribucije dobavijo enega brez drugega. Rezultat je povezava, ki obstaja, jo je mogoče zagnati iz ukazne vrstice in je ni mogoče urejati v grafičnem orodju.
Preden izberete ime paketa, poglejte delujoče namizno okolje. Komponenta za urejanje GNOME ni isti paket kot vmesnik KDE in distribucija lahko preimenuje katerega koli od njiju. Ime vzemite iz lastnega seznama paketov te izdaje.
Vtičnik PPP živi na poti z različico
L2TP teče prek PPP, vtičnik, ki ga naloži storitev, pa je zgrajen za določeno različico PPP, zato živi v mapi, imenovani po tej različici. Recept, ki trdo vpiše starejšo pot, opisuje stroj, na katerem je bil napisan. Če se različica tukaj razlikuje, vtičnika ne bo mogoče najti, ne glede na to, kako skrbno je bil ukaz kopiran.
To je najmočnejši argument za paket distribucije namesto kopirane gradnje. Vzdrževalci paketov sledijo tej poti; kopirana vrstica configure tega ne počne.
Neuspeh pogajanja ni neuspeh namestitve
Ko možnost obstaja in se profil shrani, je naslednji neuspeh druga vrsta težave. Zavrnitev preverjanja pristnosti s strani partnerja je zaledje IPsec, ki vam pove nekaj konkretnega.
Preden karkoli znova namestite, preberite dnevnik zaledja samega. Dnevnik upravitelja prikazuje vtičnik, ki predaja, in demona IPsec, ki poroča, zakaj se je ustavil, in ti dve vrstici skupaj pokažeta, katera stran je zavrnila. Ponovna namestitev urejevalnika ne popravi zavrnjenega vnaprej deljenega ključa in ponovna namestitev vtičnika ne popravi strežnika, ki pričakuje drugačne predloge. Preden se dotaknete paketa, v svojih zapiskih ločite plasti.
Dve skrivnosti, dve polji
Preverjanje pristnosti IPsec in uporabnikova prijava PPP sta nepovezani skrivnosti, ki slučajno sedita v istem pogovornem oknu. Eno preverja stroje, drugo preverja osebo pred storitvijo L2TP, strežnik pa lahko eno sprejme, medtem ko drugo zavrača.
Geslo računa vnesite v polje PPP, skupno skrivnost pa v polje IPsec, nato preverite, na katero od njiju se je pritožil dnevnik. Kopiranje gesla v polje skupne skrivnosti, ker sta oba vnosa zakrita, je pogosta in povsem tiha napaka. Zapišite različice paketov, s katerimi ste končali, ker naslednji stroj potrebuje enako kombinacijo in pogovorno okno ne bo nikomur povedalo, katera je.