Ağ iletişim kutusunda L2TP seçeneği yok: ne kurulmalı
İletişim kutusu bir VPN eklentisi, L2TP arka plan programı, IPsec arka ucu, PPP modülü ve düzenleyici ister. Biri eksikse gördüğünüz belirti değişir.
Bir VPN bağlantısı eklersiniz, listede L2TP/IPsec ararsınız ve yoktur. Ya da vardır, profil kaydedilir ve bağlantı bir eklentiyle ilgili mesajla ölür. İki belirti de bağımsız olarak kurulan paket yığınına işaret eder ve iletişim kutusu size yalnızca bunun sonunu gösterir. Bir şey kurmadan önce parçaların haritasını çıkarın.
Menüden değil, yığından başlayın
Seçenek, yönetici o VPN türünü duyuran bir eklenti bulabildiğinde görünür. Bu eklenti de çalışma anında bir L2TP arka plan programına ve bir IPsec uygulamasına, ayrıca bağlantının kendisi için bir PPP modülüne ihtiyaç duyar. Her biri kendi bağımlılık zincirine sahip ayrı bir pakettir ve bir dağıtım bunları yalnızca kısmen tam olan bileşimlerde sunabilir. Tek başına bir IPsec arka plan programı kurmak listeye bir şey eklemez, çünkü yönetici onu aramıyor. Önce kurulu eklentileri okuyun, sonra aşağıya inin.
Menüde eksik bir öğe bir paketleme sorunudur. Ne kadar öyle hissettirse de neredeyse hiçbir zaman bir yapılandırma sorunu değildir.
Düzenleme ve çalıştırma ayrı paketlerdir
Hizmet eklentisi bağlantıları kurar ve düzenleyici bileşeni, bir masaüstü ayarlar penceresinin protokol seçeneklerini göstermesini ve kaydetmesini sağlayan şeydir. Ayrı ayrı paketlenirler ve bazı dağıtımlar birini diğeri olmadan sunar. Sonuç, var olan, komut satırından başlatılabilen ve grafik araçta düzenlenemeyen bir bağlantıdır.
Bir paket adı seçmeden önce çalışan masaüstü ortamına bakın. GNOME'un düzenleme bileşeni KDE ön yüzüyle aynı paket değildir ve bir dağıtım her ikisinin de adını değiştirebilir. Adı o sürümün kendi paket listesinden alın.
PPP eklentisi sürümlü bir yolda yaşar
L2TP PPP üzerinde çalışır ve hizmetin yüklediği eklenti belirli bir PPP sürümü için derlenmiştir, bu yüzden o sürümün adını taşıyan bir dizinde yaşar. Daha eski bir yolu sabit kodlayan bir tarif, yazıldığı makineyi anlatır. Buradaki sürüm farklıysa, komut ne kadar dikkatle kopyalanmış olursa olsun eklenti bulunamaz.
Kopyalanmış bir derlemeye karşı dağıtımın paketi lehine en güçlü argüman budur. Paket bakıcıları bu yolu izler; kopyalanmış bir configure satırı izlemez.
Bir müzakere hatası kurulum hatası değildir
Seçenek var olup profil kaydedildiğinde, sonraki hata başka bir sorun sınıfıdır. Karşı tarafın kimlik doğrulamayı reddetmesi, IPsec arka ucunun size belirli bir şey söylemesidir.
Herhangi bir şeyi yeniden kurmadan önce arka ucun kendi günlüğünü okuyun. Yöneticinin günlüğü eklentinin devrettiğini ve IPsec arka plan programının neden durduğunu bildirdiğini gösterir ve bu iki satır birlikte hangi tarafın reddettiğini belirler. Bir düzenleyiciyi yeniden kurmak reddedilen ön paylaşımlı anahtarı düzeltmez ve bir eklentiyi yeniden kurmak farklı teklifler bekleyen bir sunucuyu düzeltmez. Bir pakete dokunmadan önce notlarınızda katmanları ayırın.
İki sır, iki alan
IPsec kimlik doğrulaması ve kullanıcının PPP oturum açması, tesadüfen aynı iletişim kutusunda oturan ilgisiz sırlardır. Biri makineleri doğrular, diğeri bir kişiyi L2TP hizmetine karşı doğrular ve bir sunucu birini kabul ederken diğerini reddedebilir.
Hesap parolasını PPP alanına ve paylaşılan sırrı IPsec alanına koyun, sonra günlüğün hangisinden şikayet ettiğine bakın. İki giriş de maskeli olduğu için parolayı paylaşılan sır kutusuna kopyalamak yaygın ve tamamen sessiz bir hatadır. Sonunda kaldığınız paket sürümlerini not edin, çünkü bir sonraki makine aynı bileşime ihtiyaç duyar ve iletişim kutusu kimseye onun ne olduğunu söylemez.