Chaguo la L2TP halipo kwenye mazungumzo ya mtandao: nini cha kusakinisha

Unaongeza muunganisho wa VPN, unatafuta L2TP/IPsec kwenye orodha, na haupo. Au upo, wasifu huhifadhiwa, na muunganisho hufa kwa ujumbe kuhusu programu-jalizi. Dalili zote mbili zinaelekeza kwenye rundo la vifurushi vinavyosakinishwa kwa kujitegemea, na mazungumzo yanakuonyesha mwisho wake pekee. Panga ramani ya sehemu kabla ya kusakinisha chochote.

Anza kwenye rundo, si kwenye menyu

Chaguo huonekana wakati msimamizi anaweza kupata programu-jalizi inayotangaza aina hiyo ya VPN. Programu-jalizi hiyo nayo inahitaji daemon ya L2TP na utekelezaji wa IPsec wakati wa kufanya kazi, pamoja na moduli ya PPP kwa kiungo chenyewe. Kila moja kati ya hivyo ni kifurushi tofauti na mnyororo wake wa utegemezi, na usambazaji unaweza kuzileta katika michanganyiko iliyokamilika kwa sehemu tu. Kusakinisha daemon ya IPsec pekee hakuongezi chochote kwenye orodha, kwa sababu msimamizi haitafuti hiyo. Soma kwanza programu-jalizi zilizosakinishwa, kisha shuka chini.

Kipengele kinachokosekana kwenye menyu ni suala la ufungashaji. Mara nyingi si suala la usanidi, hata kionekane hivyo.

Kuhariri na kuendesha ni vifurushi tofauti

Programu-jalizi ya huduma huanzisha miunganisho, na sehemu ya kihariri ndiyo inayoruhusu dirisha la mipangilio ya kompyuta ya mezani kuonyesha na kuhifadhi chaguo za itifaki. Hivyo hufungashwa kwa tofauti, na baadhi ya usambazaji hutoa kimoja bila kingine. Matokeo ni muunganisho uliopo, unaoweza kuanzishwa kutoka kwenye mstari wa amri, na ambao hauwezi kuhaririwa kwenye zana ya picha.

Angalia mazingira ya kompyuta ya mezani yanayoendesha kabla ya kuchagua jina la kifurushi. Sehemu ya kuhariri ya GNOME si kifurushi kimoja na kiolesura cha KDE, na usambazaji unaweza kubadilisha jina la yoyote kati yao. Chukua jina kutoka kwenye orodha ya vifurushi ya toleo hilo lenyewe.

Programu-jalizi ya PPP inaishi kwenye njia yenye toleo

L2TP huendeshwa juu ya PPP, na programu-jalizi ambayo huduma hupakia imejengwa kwa toleo maalum la PPP, kwa hiyo inaishi kwenye folda iliyopewa jina la toleo hilo. Kichocheo kinachoweka njia ya zamani kwa uthabiti kinaelezea mashine iliyoandikiwa. Ikiwa toleo hapa ni tofauti, programu-jalizi haitapatikana hata amri ilinakiliwa kwa uangalifu kiasi gani.

Hiyo ni hoja yenye nguvu zaidi kwa kifurushi cha usambazaji badala ya ujenzi ulionakiliwa. Wasimamizi wa vifurushi hufuata njia hii; mstari wa configure ulionakiliwa haufanyi hivyo.

Kushindwa kwa majadiliano si kushindwa kwa usakinishaji

Baada ya chaguo kuwepo na wasifu kuhifadhiwa, kushindwa kunakofuata ni aina nyingine ya tatizo. Kukataliwa kwa uthibitishaji na mwenzake ni backend ya IPsec inayokuambia jambo mahususi.

Soma kumbukumbu ya backend yenyewe kabla ya kusakinisha upya chochote. Jarida la msimamizi linaonyesha programu-jalizi ikikabidhi na daemon ya IPsec ikiripoti kwa nini ilisimama, na mistari hiyo miwili pamoja hutambua upande uliokataa. Kusakinisha upya kihariri hakuwezi kurekebisha ufunguo ulioshirikiwa mapema uliokataliwa, na kusakinisha upya programu-jalizi hakuwezi kurekebisha seva inayotarajia mapendekezo tofauti. Tenganisha tabaka kwenye madokezo yako kabla ya kugusa kifurushi.

Siri mbili, sehemu mbili

Uthibitishaji wa IPsec na kuingia kwa PPP kwa mtumiaji ni siri zisizohusiana ambazo kwa bahati zimekaa kwenye mazungumzo yale yale. Moja huthibitisha mashine, nyingine humthibitisha mtu kwa huduma ya L2TP, na seva inaweza kukubali moja huku ikikataa nyingine.

Weka nenosiri la akaunti kwenye sehemu ya PPP na siri iliyoshirikiwa kwenye sehemu ya IPsec, kisha angalia kumbukumbu ililalamika kuhusu ipi. Kunakili nenosiri kwenye kisanduku cha siri iliyoshirikiwa kwa sababu sehemu zote mbili zimefichwa ni kosa la kawaida na la kimya kabisa. Andika matoleo ya vifurushi ulivyomaliza navyo, kwa sababu mashine inayofuata inahitaji mchanganyiko huo huo na mazungumzo hayatamwambia mtu yeyote ni upi.