web-dev-qa-db-ja.com

Ubuntu 16.04 VPNサービスのVPN L2TP / IPSecクライアントを開始できませんでした

Ubuntu 16.04では、apt-get install network-manager-l2tp network-manager-l2tp-gnomeを介してインストールされたnetwork-managerを再構築するためのチュートリアルを既にいくつか実行しています。

昨日まで、The VPN connection failed because the VPN service failed to startというランダムなメッセージが送信されていました。同じVPN資格情報とホストが別のUbuntu、16.04、およびWindows 8.1で使用されているため、構成にエラーはありません。

/var/log/syslogを見る：

NetworkManager[899]: <info>  [1496143714.1953] audit: op="connection-activate" uuid="cac1651d-9cbd-4989-bc57-b9707ddd012a" name="VPNCS" pid=2295 uid=1000 result="success"
NetworkManager[899]: <info>  [1496143714.1973] vpn-connection[0xa56420,cac1651d-9cbd-4989-bc57-b9707ddd012a,"VPNCS",0]: Started the VPN service, PID 5798
NetworkManager[899]: <info>  [1496143714.2013] vpn-connection[0xa56420,cac1651d-9cbd-4989-bc57-b9707ddd012a,"VPNCS",0]: Saw the service appear; activating connection
NetworkManager[899]: <info>  [1496143714.2760] vpn-connection[0xa56420,cac1651d-9cbd-4989-bc57-b9707ddd012a,"VPNCS",0]: VPN connection: (ConnectInteractive) reply received
NetworkManager[899]: nm-l2tp[5798] <info>  ipsec enable flag: yes
NetworkManager[899]: ** Message: Check port 1701
NetworkManager[899]: nm-l2tp[5798] <info>  starting ipsec
NetworkManager[899]: Stopping strongSwan IPsec...
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22167, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22168, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22169, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22170, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22171, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22172, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22173, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22174, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22175, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22176, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22177, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22178, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22179, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22180, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22181, major_opcode = 33, minor_opcode = 0
gnome-session[1843]: X protocol error:
gnome-session[1843]: <class 'Xlib.error.BadWindow'>: code = 3, resource_id = Xlib.xobject.resource.Resource(0x00e003ad), sequence_number = 22182, major_opcode = 33, minor_opcode = 0
NetworkManager[899]: Starting strongSwan 5.5.2 IPsec [starter]...
NetworkManager[899]: Loading config setup
NetworkManager[899]: Loading conn 'cac1651d-9cbd-4989-bc57-b9707ddd012a'
NetworkManager[899]: found netkey IPsec stack
charon: 00[DMN] Starting IKE charon daemon (strongSwan 5.5.2, Linux 4.4.0-78-generic, x86_64)
NetworkManager[899]: nm-l2tp[5798] <warn>  IPsec service is not ready.
NetworkManager[899]: nm-l2tp[5798] <warn>  Could not establish IPsec tunnel.
NetworkManager[899]: (nm-l2tp-service:5798): GLib-GIO-CRITICAL **: g_dbus_method_invocation_take_error: assertion 'error != NULL' failed
NetworkManager[899]: <info>  [1496143732.4905] vpn-connection[0xa56420,cac1651d-9cbd-4989-bc57-b9707ddd012a,"VPNCS",0]: VPN plugin: state changed: stopped (6)
NetworkManager[899]: <info>  [1496143732.4929] vpn-connection[0xa56420,cac1651d-9cbd-4989-bc57-b9707ddd012a,"VPNCS",0]: VPN plugin: state change reason: unknown (0)
NetworkManager[899]: <info>  [1496143732.4952] vpn-connection[0xa56420,cac1651d-9cbd-4989-bc57-b9707ddd012a,"VPNCS",0]: VPN service disappeared
NetworkManager[899]: <warn>  [1496143732.4971] vpn-connection[0xa56420,cac1651d-9cbd-4989-bc57-b9707ddd012a,"VPNCS",0]: VPN connection: failed to connect: 'Message recipient disconnected from message bus without replying'

network-manager-l2tpおよび-gnomeパッケージを削除して再インストールしようとしましたが、同じエラーが引き続き発生します。

修正しますか？

16.04networkingnetwork-managervpnipsec
10
Fabiano

開発者のリポジトリで解決策を見つけました。

https://github.com/nm-l2tp/network-manager-l2tp/issues/38#issuecomment-303052751

バージョン1.2.6はデフォルトのIPsec暗号を上書きしなくなり、VPNサーバーは新しいバージョンのstrongSwanが壊れていると見なすレガシー暗号を使用していると思われます。

StrongSwanデフォルト暗号に独自の暗号を追加する方法については、README.mdファイルのユーザー指定のIPsec暗号スイートのセクションを参照してください。

https://github.com/nm-l2tp/network-manager-l2tp#user-specified-ipsec-ikev1-cipher-suites

Ike-scanパッケージをインストールして、VPNサーバーがサポートしている暗号を確認することをお勧めします。 ：

$ Sudo systemctl stop strongswan  
$ Sudo ike-scan 123.54.76.9  
Starting ike-scan 1.9 with 1 hosts (http://www.nta-monitor.com/tools/ike-scan/)
123.54.76.9   Main Mode Handshake returned HDR=(CKY-R=5735eb949670e5dd) SA=(Enc=3DES Hash=SHA1 Auth=PSK Group=2:modp1024 LifeType=Seconds LifeDuration(4)=0x00007080)
Ending ike-scan 1.9: 1 hosts scanned in 0.263 seconds (3.80 hosts/sec).  1 returned handshake; 0 returned notify

したがって、破損した3DES暗号がアドバタイズされるこの例では、バージョン1.2.6のIPsecダイアログボックスの詳細セクションで、次を追加します。

  • Phase1アルゴリズム：3des-sha1-modp1024

  • Phase2アルゴリズム：3des-sha1

すべてのステップでL2TP接続を試してから、それを確立する必要があります。

12
PRIHLOP

この回答は、L2TP/IP VPN上のCisco Merakiアカウントへの接続に固有のものです。このソリューションは、Ubuntu 16.04システムで動作します。すべての指示は、この Merakiフォーラムスレッド のPigmanによる回答から直接コピーされます。彼に嫌気がさし、彼は私に何時間ものフラストレーションを与えました。

  1. Network-manager-l2tpのインストール：Sudo add-apt-repository ppa:nm-l2tp/network-manager-l2tpおよび `Sudo apt-get update Sudo apt-get install network-manager-l2tp
  2. Gnomeを使用している場合は、gnomeプラグインをインストールします（別のデスクトップ環境を使用している場合は、ネットワークマネージャー用のプラグインがあるかどうかを確認してください）：Sudo apt-get install network-manager-l2tp-gnome
  3. リブート
  4. [設定]> [ネットワーク]に移動し、[+]ボタンをクリックして、[レイヤー2トンネリングプロトコル（L2TP）]を選択します
  5. 新しいVPN接続に何か名前を付けます
  6. [ゲートウェイ]フィールドにホスト名またはアドレスを入力します。
  7. [ユーザー名]フィールドにユーザー名を入力します。
  8. [パスワード]フィールドのアイコンをクリックして、パスワードの指定方法を選択します。
  9. [IPSec設定...]をクリックします。
  10. 「L2TPホストへのIPsecトンネルを有効にする」ボックスをクリックします
  11. 事前共有キーフィールドに共有シークレットを入力します。
  12. [ゲートウェイID]フィールドは空のままにします。
  13. [詳細オプション]領域を展開します
  14. 「フェーズ1アルゴリズム」ボックスに「3des-sha1-modp1024」と入力します。
  15. 「フェーズ2アルゴリズム」ボックスに「3des-sha1」と入力します。
  16. [UDPカプセル化を強制する]チェックボックスをオンのままにします。
  17. OKをクリックします。
  18. 保存をクリックします。
  19. ターミナルを開き、次のコマンドを入力してxl2tpdserviceを永続的に無効にします：Sudo service xl2tpd stop
  20. また、次を入力します：Sudo systemctl disable xl2tpd
  21. ネットワーク設定を開き、VPNをオンにしてみます。

誰にでもできるように、以前の回答からいくつかの手順を追加しました

  1. Sudo service strongswan stop
  2. Sudo systemctl disable strongswan
  3. パスワードテキストボックスの右側にあるアイコンをクリックして、VPN構成ページにパスワードを保存できます。
0
twitu