Nơi để thêm Khóa chia sẻ trước cho Xác thực máy chủ với Trình quản lý mạng cho L2TP / IPSEC?

Trước đây, tôi đã cố gắng tìm ra cách cài đặt mã trình quản lý L2TP / IPSEC. Tôi đoán Ubuntu / Canonical đã chuyển từ OpenSwan sang StrongSwan, nhưng không thực sự công bố nó. Vì vậy, điều đó đã được tìm ra trong câu hỏi AskUb Ubuntu này: máy khách VPN L2TP IPsec trên Ubuntu 14.10

Kể từ đó, tôi đã cố gắng tìm ra cách sử dụng Khóa chia sẻ trước để xác thực cho máy chủ. Như được hiển thị trong ảnh chụp màn hình, Trình quản lý mạng cho phép Chứng chỉ (tệp .pem), nhưng không phải là khóa chia sẻ trước.

Quản trị viên mạng của tôi không muốn làm phiền với Certs vì PSK đủ tốt cho tình huống chúng tôi đang làm việc. Tôi đã thử nghiệm các PSK này với Windows và chúng hoạt động rất tốt.

Anh ấy đưa cho tôi 4 mẩu thông tin.

• Tên máy chủ
• PSK cho máy chủ cho biết
• Tên người dùng
• mật khẩu cho tên người dùng

Tôi có thể thấy trên ảnh chụp màn hình này nơi đặt tên máy chủ và tên người dùng, nhưng không thể thấy nơi đặt PSK cho máy chủ, cũng như không nhập mật khẩu ở đâu (có thể tôi được nhắc về điều đó khi kết nối.)

Bất cứ ai biết làm thế nào để làm điều này?

CẬP NHẬT: Vì vậy, tôi đã thử đề xuất của hackerb9, nhưng dường như không làm gì cả. Tôi cũng đã thử đề xuất của alci về việc tải xuống phiên bản 1.3.1 của Trình quản lý mạng cho L2TP và biên dịch thủ công. Sau khi cài đặt một loạt các gói và chạy lại ./mình một vài lần, cuối cùng tôi đã có thể "thực hiện" và sau đó "thực hiện cài đặt" mã.

Trình cắm cho trình quản lý mạng hiện hiển thị tùy chọn Khóa được chia sẻ trước, nhưng nó vẫn không hoạt động. Bây giờ nó trông như thế này:

Vấn đề với điều này là tùy chọn "Chứng chỉ" vẫn đang được hiển thị (được đặt trong trường khóa chia sẻ trước.)

Tôi nên nhập plugin Trình quản lý mạng Ubuntu ở đâu để xác thực Khóa chia sẻ trước cho máy chủ?

Để làm ví dụ cho sự tương phản, trong Windows 8, nó có một tùy chọn trông như thế này:

Bạn có thoải mái với việc chỉnh sửa tập tin cấu hình với trình soạn thảo văn bản không? Nếu vậy, tôi tin rằng câu trả lời về nơi đặt PSK là /etc/ipsec.secrets . Bạn có thể thử một cái gì đó như thế này:

: PSK "strongSwan" 

Các tập tin được ghi lại man ipsec.secretshoặc bạn có thể đọc về nó ở đây:

https://wiki.strongswan.org/projects/strongswan/wiki/IpsecSecrets

Hãy cho chúng tôi biết nếu điều đó không làm việc cho bạn.

Nếu bạn muốn có giải pháp GUI, bạn có thể cài đặt plugin L2TP Network Manager từ ppa .

Nó có thể được thực hiện bởi

sudo add-apt-repository ppa:nm-l2tp/network-manager-l2tp
sudo apt-get update
sudo apt-get install network-manager-l2tp-gnome

Nó hoạt động với sự tin cậy và xenial, nhưng tác giả đã không xây dựng các gói cho sinh động.

Sau khi bạn cài đặt gói, bạn sẽ có thể định cấu hình kết nối L2TP trong Trình quản lý mạng

Cập nhật: Bây giờ các gói đã được bao gồm trong kho Ubuntu chính thức và PPA không cần thiết cho Ubuntu 18.04+.