จะเพิ่มคีย์ที่แบ่งปันล่วงหน้าสำหรับการรับรองความถูกต้องของเซิร์ฟเวอร์ด้วยตัวจัดการเครือข่ายสำหรับ L2TP / IPSEC ได้อย่างไร

ก่อนหน้านี้ฉันพยายามหาวิธีติดตั้งโค้ดผู้จัดการ L2TP / IPSEC ฉันเดาว่า Ubuntu / Canonical เปลี่ยนจาก OpenSwan เป็น StrongSwan แล้ว แต่ไม่ได้ประกาศเลย ดังนั้นนั่นจึงถูกคิดออกมาในคำถาม AskUbuntu นี้: ไคลเอนต์ L2TP IPsec VPN บน Ubuntu 14.10

ตั้งแต่นั้นมาฉันพยายามคิดว่าจะใช้คีย์ที่แบ่งปันล่วงหน้าสำหรับการตรวจสอบสิทธิ์กับเซิร์ฟเวอร์อย่างไร ดังที่แสดงในภาพหน้าจอตัวจัดการเครือข่ายอนุญาตให้ใช้ไฟล์ใบรับรอง (.pem) แต่ไม่ใช่คีย์ที่แชร์ล่วงหน้า

ผู้ดูแลระบบเครือข่ายของฉันไม่ต้องการยุ่งกับ Certs เพราะ PSK นั้นดีพอสำหรับสถานการณ์ที่เราทำงานด้วย ฉันได้ทดสอบ PSKs เหล่านี้กับ Windows แล้วและใช้งานได้ดี

เขาให้ข้อมูล 4 ชิ้นกับฉัน

• ชื่อเซิร์ฟเวอร์
• PSK สำหรับเซิร์ฟเวอร์ดังกล่าว
• ชื่อผู้ใช้
• รหัสผ่านสำหรับชื่อผู้ใช้ดังกล่าว

ฉันสามารถเห็นภาพหน้าจอนี้ในที่ที่จะวางชื่อเซิร์ฟเวอร์และชื่อผู้ใช้ แต่ไม่สามารถดูตำแหน่งที่จะวาง PSK สำหรับเซิร์ฟเวอร์หรือที่จะใส่รหัสผ่าน (อาจเป็นเพราะฉันได้รับแจ้งเมื่อถึงเวลาเชื่อมต่อ)

ใครรู้วิธีการทำเช่นนี้?

UPDATE:ดังนั้นฉันจึงลองทำตามคำแนะนำของ hackerb9 แต่ดูเหมือนจะไม่ทำอะไรเลย ฉันยังลองใช้คำแนะนำของ alci ในการดาวน์โหลด Network-Manager เวอร์ชัน 1.3.1 สำหรับ L2TP และรวบรวมด้วยตนเอง หลังจากติดตั้งแพคเกจจำนวนมากและรันใหม่. / กำหนดค่าสองสามครั้งในที่สุดฉันก็สามารถ "สร้าง" และจากนั้น "ติดตั้ง" รหัส

ปลั๊กอินสำหรับผู้จัดการเครือข่ายตอนนี้แสดงตัวเลือกคีย์ที่แชร์ล่วงหน้า แต่ก็ยังใช้งานไม่ได้ ตอนนี้ดูเหมือนว่านี้:

ปัญหาเกี่ยวกับสิ่งนี้คือตัวเลือก "ใบรับรอง" ยังคงแสดงอยู่ (ติดตั้งอยู่ในช่องคีย์ที่แชร์ล่วงหน้า)

ฉันควรจะใส่ปลั๊กอินของตัวจัดการเครือข่ายอูบุนตูนี้ไว้ที่ไหนใน Pre-shared Key for Server authentication

ตัวอย่างของความคมชัดใน Windows 8 มีตัวเลือกที่มีลักษณะดังนี้:

คุณพอใจกับการแก้ไขไฟล์การกำหนดค่าด้วยโปรแกรมแก้ไขข้อความหรือไม่? ถ้าเป็นเช่นนั้นผมเชื่อว่าคำตอบของการที่จะนำ PSK เป็น/etc/ipsec.secrets คุณสามารถลองสิ่งนี้:

: PSK "strongSwan" 

ไฟล์ถูกบันทึกไว้ในman ipsec.secretsหรือคุณสามารถอ่านได้ที่นี่:

https://wiki.strongswan.org/projects/strongswan/wiki/IpsecSecrets

แจ้งให้เราทราบหากวิธีนี้ไม่ได้ผลสำหรับคุณ

หากคุณต้องการการแก้ปัญหาแบบ GUI คุณสามารถติดตั้งปลั๊กอิน L2TP เครือข่ายผู้จัดการจากppa

มันสามารถทำได้โดย

sudo add-apt-repository ppa:nm-l2tp/network-manager-l2tp
sudo apt-get update
sudo apt-get install network-manager-l2tp-gnome

มันใช้งานได้กับความไว้วางใจและแบบ xenial แต่ผู้เขียนไม่ได้สร้างแพ็คเกจเพื่อความสดใส

หลังจากติดตั้งแพคเกจคุณจะสามารถกำหนดค่าการเชื่อมต่อ L2TP ใน Network Manager

อัปเดต:ตอนนี้แพ็คเกจได้รวมอยู่ในที่เก็บ Ubuntu อย่างเป็นทางการแล้วและไม่จำเป็นต้องใช้ PPA สำหรับ Ubuntu 18.04+