Вопросы Теги

Не удалось подключиться к VPN компании с использованием L2TP через ipsec на Fedora 32.

Моя компания предоставила мне IP-адрес, имя пользователя, пароль и общий ключ для подключения к vpn с использованием L2TP.

Моя рабочая станция: Fedora 32 + Gnome.

Установлены пакеты xl2tpd, NetworkManager-l2tp, NetworkManager-l2tp-gnome, ike-scan.

включил модули ядра L2TP, комментируя строки черного списка в файлах modprobe: /etc/modprobe.d/l2tp_ppp-blacklist.conf& /etc/modprobe.d/l2tp_netlink-blacklist.conf

Перезагрузка. Создано VPN-соединение из настроек Gnome. Не работает. В логах есть это: NO_PROPOSAL_CHOSENОбнаружено, что мне не хватает конфигурации алгоритма Фазы 1 и Фазы 2 в соединении.

Запустил скрипт, упомянутый здесь, чтобы запросить у VPN-сервера предложения по алгоритму IKEv1. Получил вывод:

SA=(Enc=3DES Hash=MD5 Group=2:modp1024 Auth=PSK LifeType=Seconds LifeDuration=28800)
SA=(Enc=3DES Hash=MD5 Group=2:modp1024 Auth=RSA_Sig LifeType=Seconds LifeDuration=28800)
SA=(Enc=3DES Hash=SHA1 Group=2:modp1024 Auth=PSK LifeType=Seconds LifeDuration=28800)
SA=(Enc=3DES Hash=SHA1 Group=2:modp1024 Auth=RSA_Sig LifeType=Seconds LifeDuration=28800)

На основе вышеприведенного вывода использовал их как алгоритмы Фазы 1 и Фазы 2 соответственно:

3des-sha1-modp1024,3des-md5-modp1024
aes256-sha1,aes128-sha1,3des-sha1,3des-md5

Все еще не работает. Взято из журналов journalctl:

Jun 29 19:19:40 localhost.localdomain NetworkManager[829]: <info>  [1593438580.8130] audit: op="connection-activate" uuid="4dd9b863-c9f3-4c0a-9f41-240078fa51d1" name="RMP" pid=6295 uid=1000 result="success"
Jun 29 19:19:40 localhost.localdomain NetworkManager[829]: <info>  [1593438580.8190] vpn-connection[0x56139c388540,4dd9b863-c9f3-4c0a-9f41-240078fa51d1,"RMP",0]: Started the VPN service, PID 6406
Jun 29 19:19:40 localhost.localdomain NetworkManager[829]: <info>  [1593438580.8288] vpn-connection[0x56139c388540,4dd9b863-c9f3-4c0a-9f41-240078fa51d1,"RMP",0]: Saw the service appear; activating connection
Jun 29 19:19:40 localhost.localdomain NetworkManager[829]: <info>  [1593438580.8839] vpn-connection[0x56139c388540,4dd9b863-c9f3-4c0a-9f41-240078fa51d1,"RMP",0]: VPN connection: (ConnectInteractive) reply received
Jun 29 19:19:40 localhost.localdomain nm-l2tp-service[6406]: Check port 1701
Jun 29 19:19:40 localhost.localdomain NetworkManager[6417]: whack: Pluto is not running (no "/run/pluto/pluto.ctl")
Jun 29 19:19:40 localhost.localdomain NetworkManager[6420]: Redirecting to: systemctl restart ipsec.service
Jun 29 19:19:41 localhost.localdomain NetworkManager[6705]: 002 listening for IKE messages
Jun 29 19:19:41 localhost.localdomain NetworkManager[6705]: 002 forgetting secrets
Jun 29 19:19:41 localhost.localdomain NetworkManager[6705]: 002 loading secrets from "/etc/ipsec.secrets"
Jun 29 19:19:41 localhost.localdomain NetworkManager[6705]: 002 loading secrets from "/etc/ipsec.d/ipsec.nm-l2tp.secrets"
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: debugging mode enabled
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: end of file /var/run/nm-l2tp-4dd9b863-c9f3-4c0a-9f41-240078fa51d1/ipsec.conf
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: Loading conn 4dd9b863-c9f3-4c0a-9f41-240078fa51d1
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: starter: left is KH_DEFAULTROUTE
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: conn: "4dd9b863-c9f3-4c0a-9f41-240078fa51d1" modecfgdns=<unset>
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: conn: "4dd9b863-c9f3-4c0a-9f41-240078fa51d1" modecfgdomains=<unset>
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: conn: "4dd9b863-c9f3-4c0a-9f41-240078fa51d1" modecfgbanner=<unset>
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: conn: "4dd9b863-c9f3-4c0a-9f41-240078fa51d1" mark=<unset>
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: conn: "4dd9b863-c9f3-4c0a-9f41-240078fa51d1" mark-in=<unset>
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: conn: "4dd9b863-c9f3-4c0a-9f41-240078fa51d1" mark-out=<unset>
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: conn: "4dd9b863-c9f3-4c0a-9f41-240078fa51d1" vti_iface=<unset>
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: conn: "4dd9b863-c9f3-4c0a-9f41-240078fa51d1" redirect-to=<unset>
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: conn: "4dd9b863-c9f3-4c0a-9f41-240078fa51d1" accept-redirect-to=<unset>
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: conn: "4dd9b863-c9f3-4c0a-9f41-240078fa51d1" esp=aes256-sha1,aes128-sha1,3des-sha1,3des-md5
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: conn: "4dd9b863-c9f3-4c0a-9f41-240078fa51d1" ike=3des-sha1-modp1024,3des-md5-modp1024
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: opening file: /var/run/nm-l2tp-4dd9b863-c9f3-4c0a-9f41-240078fa51d1/ipsec.conf
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: loading named conns: 4dd9b863-c9f3-4c0a-9f41-240078fa51d1
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: seeking_src = 1, seeking_gateway = 1, has_peer = 1
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: seeking_src = 0, seeking_gateway = 1, has_dst = 1
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst  via 192.168.0.1 dev wlp3s0 src  table 254
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: set nexthop: 192.168.0.1
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst 192.168.0.0 via  dev wlp3s0 src 192.168.0.107 table 254
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst 192.168.122.0 via  dev virbr0 src 192.168.122.1 table 254
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst 127.0.0.0 via  dev lo src 127.0.0.1 table 255 (ignored)
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst 127.0.0.0 via  dev lo src 127.0.0.1 table 255 (ignored)
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst 127.0.0.1 via  dev lo src 127.0.0.1 table 255 (ignored)
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst 127.255.255.255 via  dev lo src 127.0.0.1 table 255 (ignored)
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst 192.168.0.0 via  dev wlp3s0 src 192.168.0.107 table 255 (ignored)
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst 192.168.0.107 via  dev wlp3s0 src 192.168.0.107 table 255 (ignored)
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst 192.168.0.255 via  dev wlp3s0 src 192.168.0.107 table 255 (ignored)
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst 192.168.122.0 via  dev virbr0 src 192.168.122.1 table 255 (ignored)
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst 192.168.122.1 via  dev virbr0 src 192.168.122.1 table 255 (ignored)
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst 192.168.122.255 via  dev virbr0 src 192.168.122.1 table 255 (ignored)
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: seeking_src = 1, seeking_gateway = 0, has_peer = 1
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: seeking_src = 1, seeking_gateway = 0, has_dst = 1
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: dst 192.168.0.1 via  dev wlp3s0 src 192.168.0.107 table 254
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: set addr: 192.168.0.107
Jun 29 19:19:41 localhost.localdomain NetworkManager[6709]: seeking_src = 0, seeking_gateway = 0, has_peer = 1
Jun 29 19:19:41 localhost.localdomain nm-l2tp-service[6406]: g_dbus_method_invocation_take_error: assertion 'error != NULL' failed
Jun 29 19:19:41 localhost.localdomain NetworkManager[829]: <info>  [1593438581.3082] vpn-connection[0x56139c388540,4dd9b863-c9f3-4c0a-9f41-240078fa51d1,"RMP",0]: VPN plugin: state changed: stopped (6)
Jun 29 19:19:41 localhost.localdomain NetworkManager[829]: <info>  [1593438581.3107] vpn-connection[0x56139c388540,4dd9b863-c9f3-4c0a-9f41-240078fa51d1,"RMP",0]: VPN service disappeared
Jun 29 19:19:41 localhost.localdomain NetworkManager[829]: <warn>  [1593438581.3118] vpn-connection[0x56139c388540,4dd9b863-c9f3-4c0a-9f41-240078fa51d1,"RMP",0]: VPN connection: failed to connect: 'Remote peer disconnected'

Не понимаю, что я здесь делаю не так. Любая помощь в решении этой проблемы высоко ценится! Мне нужно подключиться к vpn как можно скорее, чтобы возобновить работу. Те же свойства подключения работают в Windows без проблем. Мне даже не нужно настраивать какие-либо алгоритмы расшифровки. Он просто работает из коробки.

Моя компания хочет, чтобы в таком случае я использовал Windows, а я терпеть не могу эту ОС. Это приводит к остановке моей машины и безостановочной работе моего жесткого диска.

Пожалуйста, помогите мне подключиться к VPN.

-1
29.06.2020, 19:27
1 ответ

libreswan >= 3.30 больше не собирается с поддержкой DH (modp1024 )по умолчанию. Я не уверен, почему вы не получаете сообщение об ошибке алгоритма «modp1024» не поддерживается с помощью libreswan. См.:

С NetworkManager -l2tp >= 1.2.16 вам не нужно вводить алгоритмы фазы 1 и 2, поскольку они переопределяют предложения libreswan или strongswan по умолчанию и используют комбинацию алгоритмов Win10 и iOS (минус modp1024, если он обнаруживает, что используется libreswan ).

Я бы попробовал удалить алгоритмы фазы 1 и 2 и переключиться с libreswan на strongswan, что можно сделать, установив strongswan и удалив libreswan (или хотя бы поставив восклицательный знак !в конце фазы 1 и 2. линий при использовании Strongswan):

sudo dnf install strongswan
sudo rpm -e libreswan

Не уверен, но могут быть некоторые проблемы SElinux с NetworkManager, strongswan и Fedora 32, но, возможно, они уже устранены.

1
18.03.2021, 23:23

Теги

Похожие вопросы

  • 1
    Установка AMD драйверы GPU на Fedora 18 07.03.2013
    Как я могу установить графические драйверы AMD на Fedora 18? Я загрузил драйвер с веб-сайта AMD. Я распаковал драйвер и выполнил "amd-driver-installer-catalyst-13.1-linux-x86.x86_64.run"...
  • 1
    Возможна ли двойная загрузка Fedora 30 с Windows 7? 20.06.2019
    Моя текущая ОС — Windows 7. У меня 1 жесткий диск (1 ТБ). У него есть диск C: (100 ГБ), диск D: (~ 800 ГБ) и нераспределенное дисковое пространство (100 ГБ), которое я собираюсь использовать для Fedora. Могу ли я выполнить двойную загрузку Fedora 30 с по
  • 0
    Сбои Fedora перед-обновлением-cli 28.05.2013
    У меня есть древняя версия Fedora, который я хотел бы обновить. У меня есть доступ командной строки только (через PuTTy на машине Windows). Из того, что я читал, предварительное-обновление-cli - то, что я должен делать, но...
  • 0
    Операция не разрешена - libwine.so.1 26.09.2019
    Я запускаю Fedora 30 на своем ноутбуке. Вчера я попытался установить вино, используя следующие команды: $ sudo dnf config-manager --add-repo https://dl.winehq.org/wine-builds/fedora/30/winehq.repo $ sudo dnf -...
  • 3
    установка emacs с x-инструментарием 30.04.2015
    Я устанавливаю Emacs 24.5.0, и я хочу установить его с X. Я нахожусь на Fedora. сценарий конфигурации не может найти x-инструментарий. Как я узнаю, какой хорош для меня, и в которой папке делают меня...
  • 5
    Назначение более высокого приоритета определенному процессу по умолчанию 28.04.2017
    Я хотел бы настроить мою настольную систему Linux так, чтобы всякий раз, когда я запускаю определенную программу (запускаю процессы этой программы), соответствующий процесс получал высокий приоритет. Как ...
  • 0
    Как изменить значение module.sig_enforce, используемое ядром Fedora? 27.04.2018
    Я использую версию ядра Fedora: 4.15.3-300.fc27.i686). Я пытаюсь загрузить собственный драйвер устройства. Когда я пытаюсь использовать устройство (через вызов open() в программе C), выдается ошибка вызова с ошибкой errno ...