Tarmoq muloqot oynasida L2TP varianti yo'q: nima o'rnatish kerak

VPN ulanishini qo'shasiz, ro'yxatdan L2TP/IPsec qidirasiz, lekin u yo'q. Yoki u bor, profil saqlanadi, ammo ulanish plagin haqidagi xabar bilan o'ladi. Ikkala alomat ham mustaqil o'rnatiladigan paketlar uyumiga ishora qiladi, muloqot oynasi esa faqat uning oxirini ko'rsatadi. Biror narsa o'rnatishdan oldin qismlar xaritasini tuzing.

Menyudan emas, uyumdan boshlang

Variant menejer ushbu VPN turini e'lon qiluvchi plaginni topganda paydo bo'ladi. Bu plagin o'z navbatida ish vaqtida L2TP demoni va IPsec amalga oshirilishini, shuningdek ulanishning o'zi uchun PPP modulini talab qiladi. Ularning har biri o'z bog'liqlik zanjiriga ega alohida paket, taqsimot esa ularni faqat qisman to'liq kombinatsiyalarda yetkazib berishi mumkin. Faqat IPsec demonini o'rnatish ro'yxatga hech narsa qo'shmaydi, chunki menejer uni qidirmaydi. Avval o'rnatilgan plaginlarni o'qing, keyin pastga tushing.

Menyuda yo'q element paketlash masalasidir. Bu sozlash masalasi deyarli hech qachon emas, qanchalik shunday tuyulsa ham.

Tahrirlash va ishga tushirish alohida paketlar

Xizmat plagini ulanishlarni o'rnatadi, muharrir komponenti esa ish stoli sozlamalari oynasiga protokol variantlarini ko'rsatish va saqlash imkonini beradi. Ular alohida paketlanadi, ba'zi taqsimotlar birini ikkinchisisiz beradi. Natija — mavjud, buyruq satridan ishga tushiriladigan, ammo grafik vositada tahrirlanmaydigan ulanish.

Paket nomini tanlashdan oldin ishlab turgan ish stoli muhitini ko'rib chiqing. GNOME'ning tahrirlash komponenti KDE interfeysi bilan bir xil paket emas, taqsimot ikkalasining nomini ham o'zgartirishi mumkin. Nomni o'sha nashrning o'z paketlar ro'yxatidan oling.

PPP plagini versiyali yo'lda yashaydi

L2TP PPP ustida ishlaydi, xizmat yuklaydigan plagin esa muayyan PPP versiyasiga qarshi qurilgan, shuning uchun u o'sha versiya nomidagi katalogda yashaydi. Eski yo'lni qat'iy yozuvchi retsept u yozilgan mashinani tasvirlaydi. Agar bu yerdagi versiya boshqacha bo'lsa, buyruq qanchalik ehtiyotkorlik bilan ko'chirilgan bo'lsa ham, plagin topilmaydi.

Bu ko'chirilgan qurilmaga qarshi taqsimot paketining foydasiga eng kuchli dalil. Paket mutaxassislari bu yo'lni kuzatadi; ko'chirilgan configure satri buni qilmaydi.

Muzokara muvaffaqiyatsizligi o'rnatish muvaffaqiyatsizligi emas

Variant mavjud bo'lib, profil saqlangach, keyingi muvaffaqiyatsizlik boshqa sinfdagi muammo. Hamkorning autentifikatsiyani rad etishi — IPsec backend sizga biror aniq narsani aytmoqda.

Biror narsani qayta o'rnatishdan oldin backendning o'z jurnalini o'qing. Menejer jurnali plagin vazifani topshirayotganini va IPsec demoni nima uchun to'xtaganini bildirayotganini ko'rsatadi, o'sha ikki satr birgalikda qaysi tomon rad etganini aniqlaydi. Muharrirni qayta o'rnatish rad etilgan oldindan umumiy kalitni tuzatmaydi, plaginni qayta o'rnatish esa boshqa takliflarni kutayotgan serverni tuzatmaydi. Paketga tegishdan oldin yozuvlaringizda qatlamlarni ajrating.

Ikki sir, ikki maydon

IPsec autentifikatsiyasi va foydalanuvchining PPP kirishi bir-biriga bog'liq bo'lmagan sirlar bo'lib, tasodifan bir muloqotda o'tiribdi. Biri mashinalarni, ikkinchisi odamni L2TP xizmatiga nisbatan autentifikatsiya qiladi va server birini qabul qilib, ikkinchisini rad etishi mumkin.

Hisob parolini PPP maydoniga, umumiy sirni IPsec maydoniga qo'ying, so'ng jurnal qaysi biri haqida shikoyat qilganini tekshiring. Ikkala kiritish ham maskalangani uchun parolni umumiy sir qutisiga ko'chirish keng tarqalgan va mutlaqo jim xatodir. Oxir-oqibat qaysi paket versiyalari bilan tugatganingizni yozib qo'ying, chunki keyingi mashinaga ham xuddi shu birikma kerak, muloqot oynasi esa bu nima ekanini hech kimga aytmaydi.