Д. Колисниченко - Ubuntu 10. Краткое руководство пользователя

□ network-manager-openvpn-gnome — для OpenVPN;

□ network-manager-openconnect-gnome — для Cisco OpenConnect;

□ network-manager-strongswan — для S/WAN, IPSec.

Скачивая пакеты вручную, обратите внимание на зависимости — вам нужно будет скачать также пакеты, от которых зависят скачиваемые пакеты (о скачивании и установке пакетов, зависимостях и всем с этим связанном, подробно рассказано в главе 9).

Проще всего организовать скачивание требуемых пакетов, подключив к Интернету этот же компьютер с использованием альтернативного соединения (например, того же модемного), установить с помощью программы Synaptic все необходимые пакеты и настроить VPN-соединение. Или же использовать дистрибутив с полной поддержкой VPN — например, в созданном мной дистрибутиве Denix ( http://denix.dkws.org.ua) по умолчанию поддерживаются все типы VPN-соединений.

Чуть ранее я упомянул, что для настройки DSL-соединения применяется также конфигуратор pppoeconf. Этот конфигуратор работает в терминале, что позволяет использовать его, даже если графический интерфейс недоступен (или отключен, например, когда вы настраиваете сервер). Откройте терминал (или перейдите на какую-то консоль) и введите команду pppoeconf .

Согласно спецификации PPPoE существуют две стадии соединения: стадия поиска и стадия сессии. На первой стадии производится отправка специальных пакетов PADI (PPPoE Active Discovery Initiation), которые позволяют найти активные концентраторы доступа PPPoE. Стадия сессии — это само соединение и передача информации.

PPPoE (Point-to-Point Protocol over Ethernet) — это протокол PPP «поверх» Ethernet, когда кадры протокола PPP передаются по сети Ethernet. А теперь посмотрите, к чему подключен ваш DSL-модем? Правильно, к Ethernet-адаптеру. Таким образом, DSL-соединение, по сути, является PPPoE-соединением.

Первым делом конфигуратор сообщит, что нашел сетевую плату (рис. 8.4), затем приступит к поиску PPPoE-концентратора (рис. 8.5).

После того как концентратор доступа будет найден, программа предложит вам создать резервную копию файла /etc/ppp/peers/dsl-provider (рис. 8.6), поскольку именно этот файл будет изменен в процессе настройки соединения. Если вы до этого не настраивали DSL-соединение, то в этом файле ничего нет, поэтому можете не предпринимать никаких действий.

Далее программа предложит установить популярные опции соединения ( noauth и defaultroute ) — не стоит отказываться, поскольку их использует большинство провайдеров (рис. 8.7).

Следующие шаги: ввод имени пользователя и пароля, которые используются для аутентификации на сервере провайдера. После этого программа предложит вам добавить полученные от провайдера IP-адреса DNS-серверов в файл /etc/resolv.conf. Не стоит отказываться и от этого (рис. 8.8).

На следующий вопрос (рис. 8.9) можно просто ответить Да, не вникая в подробности. Если же вам интересно, прочитайте следующее примечание.

Параметр MTU (Maximum Transmit Unit) задает максимальный размер пакета. По умолчанию данное значение может быть установлено автоматически, но не всегда оптимально. Если размер пакета окажется большим, чем позволяет машрутизатор провайдера, то пакет будет разделен на несколько пакетов, что, естественно, скажется на скорости и пропускной способности соединения. Если размер пакета окажется меньше, чем положено, тоже не хорошо — канал станет использоваться нерационально, ведь начнут проходить полупустые кадры. Поскольку у нас соединение PPPoE, то нужно учитывать несколько факторов. Максимальный размер кадра Ethernet составляет 1518 байтов, из которых 18 уходит на заголовок и контроль, поэтому для полезных данных остается 1500 байтов. Обычно данное значение и указывается для Ethernet. Но ведь по Ethernet мы собираемся передавать пакеты PPP, а PPPoE отбирает еще 6 байтов, PPP — 2 байта. Получается, что для PPPoE значение MTU должно быть равно 1492. При установке TCP-соединения каждая сторона устанавливает параметр MSS (Maximum Segment Size), максимальный размер TCP-сегмента. По умолчанию его размер равен MTU минус размер заголовков TCP/IP, которые занимают еще 40 байтов. То есть размер MMS для PPPoE равен 1452 байта (для обычного Ethernet — 1460). Вот откуда взялось значение 1452.