Mac sê Cisco VPN: watter een van die drie gebruik jy werklik?

Iemand vertel jou die Cisco VPN is op hul Mac stukkend, en dié frase dek minstens drie verskillende dinge. Dit kan ’n profiel beteken wat in macOS ingebou is, ’n toepassing uit ’n vorige era, of die kliënt wat jou organisasie vandag uitrol. Elkeen het sy eie foutmodusse, en ’n regstelling wat vir een geskryf is, is gewoonlik irrelevant vir die ander twee.

Die eerste taak is dus nie ’n regstelling nie. Dit is identifikasie, en dit neem omtrent ’n minuut as jy na die regte besonderhede vra.

’n Inheemse etiket is nie ’n geïnstalleerde Cisco-drywer nie

Apple lewer ’n VPN-tipe met die naam Cisco IPsec, en dit is nuttig, maar dit is Apple se implementering van ’n IPsec-reëling eerder as die ou derdeparty-toepassing of wat jou sekurigheidspan elders uitrol. Die etiket sê vir jou watter konfigurasiepaneel om oop te maak en niks oor die vervaardiger se ondersteuning nie.

Die omgekeerde fout kos meer. Om aan te neem dat ’n inheemse inskrywing Secure Client kan vervang, slaan inskrywing, sertifikaathantering, postuurtoetse en die beleid oor wat die gateway verwag. ’n Profiel wat deur die organisasie uitgestuur is, is nie gelyk aan ’n verbinding wat iemand met die hand ingetik het nie, selfs wanneer albei uiteindelik ’n IPsec-tonnel opstel. Daardie verskil is onsigbaar in die instellingspaneel en duidelik in die gateway se eie logs.

Vra die gateway-eienaar drie dinge: die Mac-kliënt wat hulle ondersteun, die presiese profielnaam en die minimum kliëntweergawe. Voeg die macOS-weergawe by wat die gebruiker hardloop. ’n Bediener-gasheernaam alleen beskryf niks daarvan nie, en daarom is kaartjies wat net ’n gasheernaam bevat geneig om terug te bons.

Ou kern-raad hoort in sy eie dekade

Soekresultate vir Mac VPN-probleme is vol instruksies om sleutels tydens die opstart vas te hou, in ’n ander kern-argitektuur in te boot, of ’n helper te laat loop wat ouer is as die huidige stelselintegriteitsbeskermings. Daardie stappe kom uit spesifieke ou kombinasies van Mac-hardeware en kliëntboue. Om dit nou te herhaal is nie ’n migrasie nie, en op ’n huidige weergawe kan sommige daarvan glad nie uitgevoer word nie.

Daar is ’n verwante grens wat die moeite werd is om te ken, want dit word in die verkeerde konteks aangehaal. Apple dokumenteer dat 32-bis-toepassings se ondersteuning met Catalina 10.15 beëindig is, so ’n kliënt so oud kan eenvoudig nie daar loop nie, ongeag drywers of toestemmings. Dit is ’n toepassingversoenbaarheidsgrens, nie ’n kernmodus-probleem nie, en om die twee verduidelikings te meng lewer raad op wat niemand help nie.

As net ’n verouderde kliënt beskikbaar bly, hanteer sy profiel as sensitiewe migrasiemateriaal en vra vir die goedgekeurde plaasvervanger. Moenie stelselbeskermings deaktiveer, ’n ongetekende drywer installeer of ’n lêer met die uitbreiding .pcf hernoem in die hoop dat ’n moderne kliënt dit invoer nie: ’n PCF behoort aan die ou kliënt se formaat, Secure Client gebruik sy eie profielmeganisme, en die twee is nie per uitbreiding uitruilbaar nie.

Skei die kliënt van die netwerk

Wanneer die ondersteunde kliënt reeds geïnstalleer is en meestal werk, verander die interessante vraag. Misluk dit oral, of net op een toegangsnetwerk? ’n Kliënt wat van ’n tuisverbinding verbind en in ’n hotel misluk, beskryf bereikbaarheid, nie argitektuur nie, en om die toepassing te herinstalleer sal nie die hotel se filter verander nie. Toets dieselfde skootrekenaar op ’n netwerk wat jy vertrou voordat jy die installasie aanraak.

Vang die mislukking vas voordat jy iets verander. Die kliënt se eie log noem gewoonlik die fase wat misluk het: profielkeuse, verifikasie, tonnelopstelling of beleid. Vergelyk dit met ’n suksesvolle poging vanaf ’n ander netwerk op dieselfde masjien, want die veranderlike wat jy toets is die netwerk, en die kliënt is die konstante.

Skryf die antwoord neer vir die volgende kaartjie

Sodra jy weet met watter van die drie jy te doen het, teken dit in die kaartjie aan saam met die geïnstalleerde weergawe en die macOS-vrystelling. Daardie enkele reël keer dat die volgende ingenieur van voor af begin, en dit maak ’n verskafferescalasie moontlik sonder ’n tweede vrae-rondte.

Kontroleer dan die een ding wat die gebruiker werklik nodig het: of die huidige kliënt die hulpbron kan bereik, en nie bloot of die tonnelaanwyser groen geword het nie. Vir die versoenbaarheidsgrens wat in hierdie drade bly opduik, is Apple se nota oor die einde van 32-bis-appondersteuning met macOS Catalina die verwysing wat die moeite werd is om aan te haal in plaas van volksverhale.