L2TP / IPSEC için Ağ Yöneticisi ile Sunucu Kimlik Doğrulaması için Önceden Paylaşılan Anahtar nereye eklenir?

Daha önce, L2TP / IPSEC yönetici kodunu nasıl kuracağımı bulmaya çalışıyordum. Sanırım Ubuntu / Canonical OpenSwan’dan StrongSwan’a geçti ama gerçekten ilan etmedi. Böylece bu AskUbuntu sorusunda anlaşıldı: Ubuntu 14.10'daki L2TP IPsec VPN istemcisi

O zamandan beri Sunucuya Kimlik Doğrulama için Önceden Paylaşılan Anahtarların nasıl kullanılacağını bulmaya çalışıyorum. Ekran görüntüsünde gösterildiği gibi, Ağ Yöneticisi bir Sertifikaya (.pem dosyası) izin verir, ancak Önceden Paylaşılan bir anahtar değildir.

Ağ yöneticim Certs ile uğraşmak istemiyor çünkü PSK'lar birlikte çalıştığımız durum için yeterince iyi. Bu PSK'leri Windows ile test ettim ve harika çalışıyorlar.

Bana 4 parça bilgi verdi.

• Sunucu adı
• Söz konusu sunucu için PSK
• Kullanıcı adı
• kullanıcı adı için şifre

Bu ekran görüntüsünde sunucu adını ve kullanıcı adını nereye koyabileceğimi görebiliyorum, ancak PSK'yı sunucu için nereye koyacağımı ya da parolayı nereye koyacağımı göremiyorum (belki bağlantı saatinde soruluyor).

Bunu nasıl yapacağını bilen var mı?

GÜNCELLEME: Bu yüzden hackerb9'un önerisini denedim, ama hiçbir şey yapmadı. Ayrıca Alci'nin L2TP Ağ Yöneticisi'nin 1.3.1 sürümünü indirmesini ve manuel olarak derlemesini de öneriyorum. Bir sürü paket kurduktan ve ./configure 'u birkaç kez çalıştırdıktan sonra, nihayet kodda "make" ve sonra "install" yapmayı başardım.

Ağ yöneticisi için eklenti artık Önceden Paylaşılan Anahtar seçeneğini gösteriyor, ancak yine de çalışmıyor. Şimdi şuna benziyor:

Bununla ilgili sorun, "Sertifika" seçeneğinin hala gösteriliyor olmasıdır (Önceden paylaşılan anahtar alanından bağımsızdır.)

Bu Ubuntu Ağ Yöneticisi eklentisinde, Sunucu kimlik doğrulaması için Önceden Paylaşılan Anahtar'ı girmem gerekiyor mu?

Buna bir örnek olarak, Windows 8'de şöyle görünen bir seçenek var:

Metin editörüyle konfigürasyon dosyalarını düzenleme konusunda rahat mısınız? Öyleyse, PSK'yı nereye koyacağımızın cevabının /etc/ipsec.secrets olduğuna inanıyorum . Böyle bir şeyi deneyebilirsiniz:

: PSK "strongSwan" 

Dosya belgelenmiştir man ipsec.secretsveya buradan okuyabilirsiniz:

https://wiki.strongswan.org/projects/strongswan/wiki/IpsecSecrets

Bu sizin için işe yaramazsa bize bildirin.

Bir GUI çözümü istiyorsanız, ppa'dan L2TP Ağ Yöneticisi eklentisini yükleyebilirsiniz .

Tarafından yapılabilir

sudo add-apt-repository ppa:nm-l2tp/network-manager-l2tp
sudo apt-get update
sudo apt-get install network-manager-l2tp-gnome

Güvenilir ve xenial ile çalışır, ancak yazar canlı için paketler inşa etmedi.

Paketi yükledikten sonra Ağ Yöneticisi'nde L2TP bağlantısını yapılandırabilirsiniz.

Güncelleme: Artık paketler resmi Ubuntu depolarına dahil edildi ve Ubuntu 18.04+ için PPA gerekli değil.