Итак, у нас есть установленная ОС Debian 11, в которой нет протокола VPN L2TP. Для установки в систему недостающих пакетов я воспользуюсь менеджером пакетов Synaptic.
Открываем окно поиска и вводим l2tp, выполняем поиск. Для упрощения можно отметить для установки только пакет network-manager-l2tp-gnome, а остальные зависимости, такие как network-manager-l2tp, xl2tpd и т.п., должны подтянуться автоматически.
После установки этих пакетов открываем Параметры системы. В разделе Сеть -> VPN жмём плюсик и видим отсутствовавший до установки пакетов пункт Layer 2 Tunneling Protocol (L2TP). Жмём на него и настраиваем VPN. Всё должно работать.
А вот для настройки такого соединения в ОС Astra Linux нужно в настройках IPsec заполнить поля Phase1 Algorithms и Phase2 Algorithms, развернув Advanced:
- Phase1 Algorithms: aes256-sha512-modp2048,aes256-sha512-modp1024,aes256-sha1-ecp256,aes256-sha1-modp2048,aes256-sha1-modp1024!
- Phase2 Algorithms: aes256-sha512-modp2048,aes256-sha256-modp2048,aes256-sha1-modp2048,aes128-sha1-modp2048,aes256-sha512-modp1024,aes256-sha256-modp1024,aes256-sha1-modp1024,aes128-sha1-modp1024,aes256-sha512,aes256-sha256,aes256-sha1,aes128-sha1!
Восклицательные знаки в конце строк обязательны!
Такие значения нужны потому, что ОС по умолчанию выбирает не самые защищённые алгоритмы шифрования. Посему позаботимся об этом сами.
Комментарии