Mundësia L2TP mungon në dialogun e rrjetit: çfarë duhet instaluar

Shtoni një lidhje VPN, kërkoni L2TP/IPsec në listë dhe nuk është aty. Ose është aty, profili ruhet dhe lidhja vdes me një mesazh për një shtojcë. Të dy simptomat tregojnë një grumbull paketash që instalohen në mënyrë të pavarur, dhe dialogu ju tregon vetëm fundin e tij. Harto pjesët përpara se të instaloni gjë.

Filloni nga grumbulli, jo nga menuja

Mundësia shfaqet kur menaxheri gjen një shtojcë që reklamon atë lloj VPN. Kjo shtojcë nga ana tjetër kërkon një demon L2TP dhe një implementim IPsec në kohë ekzekutimi, plus një modul PPP për vetë lidhjen. Secila prej tyre është një paketë e veçantë me zinxhirin e vet të varësive, dhe një shpërndarje mund t'i sjellë në kombinime vetëm pjesërisht të plota. Instalimi i vetëm një demoni IPsec nuk shton asgjë në listë, sepse menaxheri nuk e kërkon atë. Lexoni fillimisht shtojcat e instaluara, pastaj zbrisni.

Një zë që mungon në menu është çështje paketimi. Pothuajse kurrë nuk është çështje konfigurimi, sado e tillë të duket.

Redaktimi dhe ekzekutimi janë paketa të veçanta

Shtojca e shërbimit vendos lidhje, dhe komponenti i redaktuesit është ai që lejon një dritare cilësimesh të desktopit të shfaqë dhe të ruajë opsionet e protokollit. Ata paketohen veçmas, dhe disa shpërndarje japin njërin pa tjetrin. Rezultati është një lidhje që ekziston, mund të niset nga rreshti i komandës dhe nuk mund të redaktohet në mjetin grafik.

Shikoni mjedisin e desktopit që po punon përpara se të zgjidhni një emër pakete. Komponenti i redaktimit i GNOME nuk është e njëjta paketë si një ndërfaqe KDE, dhe një shpërndarje mund të riemërtojë cilindo prej tyre. Merrni emrin nga lista e paketave të atij versioni.

Shtojca PPP jeton në një shteg me version

L2TP punon mbi PPP, dhe shtojca që ngarkon shërbimi është ndërtuar për një version të caktuar të PPP, prandaj jeton në një drejtori të emërtuar sipas atij versioni. Një recetë që ngurtëson një shteg më të vjetër përshkruan makinën në të cilën u shkrua. Nëse versioni këtu është i ndryshëm, shtojca nuk do të gjendet, sado me kujdes të jetë kopjuar komanda.

Ky është argumenti më i fortë për paketën e shpërndarjes në vend të një ndërtimi të kopjuar. Mirëmbajtësit e paketave ndjekin këtë shteg; një rresht configure i kopjuar nuk e bën.

Një dështim negociimi nuk është dështim instalimi

Pasi mundësia ekziston dhe profili ruhet, dështimi i radhës është një klasë tjetër problemi. Refuzimi i vërtetimit nga pala tjetër është backend-i IPsec që ju thotë diçka konkrete.

Lexoni regjistrin e backend-it vetë përpara se të riinstaloni gjë. Regjistri i menaxherit tregon shtojcën duke dorëzuar dhe demonin IPsec duke raportuar pse u ndal, dhe ato dy rreshta së bashku identifikojnë cila anë refuzoi. Riinstalimi i një redaktuesi nuk rregullon një çelës të paracaktuar të refuzuar, dhe riinstalimi i një shtojce nuk rregullon një server që pret propozime të tjera. Ndani shtresat në shënimet tuaja përpara se të prekni një paketë.

Dy sekrete, dy fusha

Vërtetimi IPsec dhe hyrja PPP e përdoruesit janë sekrete të palidhura që ndodh të rrinë në të njëjtin dialog. Njëri vërteton makinat, tjetri vërteton një person ndaj shërbimit L2TP, dhe një server mund të pranojë njërin duke refuzuar tjetrin.

Vendosni fjalëkalimin e llogarisë në fushën PPP dhe sekretin e përbashkët në fushën IPsec, pastaj kontrolloni për cilin prej tyre u ankua regjistri. Kopjimi i një fjalëkalimi në një kuti sekreti të përbashkët sepse të dy fushat janë të maskuara është një gabim i zakonshëm dhe plotësisht i heshtur. Shkruani versionet e paketave me të cilat përfunduat, sepse makina tjetër ka nevojë për të njëjtin kombinim dhe dialogu nuk do t'i thotë askujt cili është.