Thiếu tùy chọn L2TP trong hộp thoại mạng: cần cài đặt gì

Bạn thêm một kết nối VPN, tìm L2TP/IPsec trong danh sách và nó không có ở đó. Hoặc nó có, hồ sơ được lưu, và kết nối chết với một thông báo về plugin. Cả hai triệu chứng đều chỉ vào một chồng gói được cài đặt độc lập, và hộp thoại chỉ cho bạn thấy phần cuối của nó. Hãy vẽ bản đồ các thành phần trước khi cài đặt bất cứ thứ gì.

Bắt đầu từ chồng gói, không phải từ menu

Tùy chọn xuất hiện khi trình quản lý tìm được một plugin quảng bá loại VPN đó. Plugin đó lại cần một daemon L2TP và một bản triển khai IPsec khi chạy, cộng thêm một mô-đun PPP cho chính kết nối. Mỗi thứ là một gói riêng với chuỗi phụ thuộc riêng, và một bản phân phối có thể cung cấp chúng trong những tổ hợp chỉ hoàn chỉnh một phần. Cài riêng một daemon IPsec không thêm gì vào danh sách, vì trình quản lý không tìm nó. Hãy đọc các plugin đã cài trước, rồi đi xuống.

Một mục thiếu trong menu là câu hỏi về đóng gói. Hầu như không bao giờ là câu hỏi về cấu hình, dù cảm giác rất giống.

Soạn thảo và chạy là hai gói riêng

Plugin của dịch vụ thiết lập kết nối, và thành phần trình soạn thảo là thứ cho phép cửa sổ cài đặt trên máy tính để bàn hiển thị và lưu các tùy chọn giao thức. Chúng được đóng gói riêng, và một số bản phân phối cung cấp cái này mà không có cái kia. Kết quả là một kết nối tồn tại, khởi động được từ dòng lệnh, và không thể sửa trong công cụ đồ họa.

Hãy xem môi trường máy tính để bàn đang chạy trước khi chọn tên gói. Thành phần soạn thảo của GNOME không phải cùng một gói với giao diện KDE, và bản phân phối có thể đổi tên một trong hai. Lấy tên từ danh sách gói của chính bản phát hành đó.

Plugin PPP sống trên một đường dẫn có phiên bản

L2TP chạy trên PPP, và plugin mà dịch vụ nạp được biên dịch cho một phiên bản PPP cụ thể, nên nó sống trong thư mục mang tên phiên bản đó. Một công thức ghi cứng đường dẫn cũ chỉ mô tả chiếc máy mà nó được viết trên đó. Nếu phiên bản ở đây khác, plugin sẽ không được tìm thấy dù lệnh được sao chép cẩn thận đến đâu.

Đó là lập luận mạnh nhất cho gói của bản phân phối thay vì một bản dựng sao chép. Người duy trì gói theo dõi đường dẫn này; một dòng configure sao chép thì không.

Lỗi thương lượng không phải lỗi cài đặt

Khi tùy chọn đã có và hồ sơ được lưu, lỗi tiếp theo thuộc một nhóm vấn đề khác. Việc bên kia từ chối xác thực là backend IPsec đang nói với bạn một điều cụ thể.

Hãy đọc nhật ký của chính backend trước khi cài lại bất cứ thứ gì. Nhật ký của trình quản lý cho thấy plugin bàn giao và daemon IPsec báo lý do dừng, và hai dòng đó cùng nhau chỉ ra bên nào từ chối. Cài lại trình soạn thảo không sửa được khóa chia sẻ trước bị từ chối, và cài lại plugin không sửa được máy chủ đang chờ đề xuất khác. Hãy tách các lớp trong ghi chú của bạn trước khi chạm vào gói.

Hai bí mật, hai trường

Xác thực IPsec và đăng nhập PPP của người dùng là hai bí mật không liên quan tình cờ nằm cùng một hộp thoại. Một cái xác thực máy móc, cái kia xác thực một người với dịch vụ L2TP, và máy chủ có thể chấp nhận cái này trong khi từ chối cái kia.

Đặt mật khẩu tài khoản vào trường PPP và bí mật chia sẻ vào trường IPsec, rồi kiểm tra xem nhật ký phàn nàn về cái nào. Sao chép mật khẩu vào ô bí mật chia sẻ vì cả hai trường đều bị che là một lỗi phổ biến và hoàn toàn im lặng. Ghi lại các phiên bản gói bạn đã dùng, vì chiếc máy tiếp theo cần cùng tổ hợp và hộp thoại sẽ không nói cho ai biết đó là gì.