SonicWall VPN op ’n Mac: SSL-kliënt of inheemse L2TP?

Begin by die Mac en beweeg dan na buite, want die kliëntbesluit word deur die firewall geneem en net op die lessenaar weerspieël. Maak Stelselinstellings oop, kyk watter VPN-konfigurasie al bestaan, en vra die administrateur een vraag voordat jy ’n wagwoord tik. Die antwoord is die geaktiveerde diens vir afstandtoegang, nie die toestelmodel op die aanmeldbladsy nie. Twee kliënte kan op een skootrekenaar sit sonder dat een van hulle die regte een is.

Vra die gwad watter diens aan is

Twee dienste vir afstandtoegang verskyn onder dieselfde produknaam en gedra hulle heeltemal anders. Een is ’n SSL VPN wat deur ’n verskafferkliënt bereik word, en die ander is IPsec of L2TP wat die ingeboude macOS-kliënt kan skakel. Hulle verskil in poorte, in verifikasie en in adrestoewysing, so ’n profiel van die een is nutteloos teen die ander. Net van die Mac-kant af kies is ’n raaiskoot in konfigurasieklered.

Vra drie dinge tegelyk: die diens wat gelisensieer en geaktiveer is, die kliënt en weergawe wat daardie diens op macOS ondersteun, en die verifikasiestroom wat dit verwag. Enigiets minder laat jou raai by die volgende mislukking.

Volg die inheemse L2TP-pad

’n Inheemse verbinding bestaan op die Mac wanneer ’n profiel bygevoeg is, en die instellingspaneel wys dit langs Wi-Fi en Ethernet. As die lys leeg is, het die masjien glad geen VPN-konfigurasie nie en is die probleem voorsiening eerder as verbinding. Die opdrag hieronder druk wat die stelsel werklik hou, insluitend konfigurasies wat die koppelvlak mag wegsteek.

Lees die uitvoer voordat jy iets byvoeg, want ’n verouderde profiel met ’n bekende naam is ’n algemene rede waarom ’n nuwe opstelling geïgnoreer lyk. Vergelyk dan die bedieneradres met die adres wat die administrateur jou gegee het, nie met dié in ’n ou kaartjie nie. Albei kontroles neem ’n minuut en verwyder twee van die gewone doodloopstrate.

scutil --nc list
networksetup -listallnetworkservices

’n Inheemse L2TP-inskrywing benodig ook die gedeelde geheim, ’n gebruikersnaam en wagwoord, en ’n gwad wat daardie diens op die verwagte poorte bied. Wanneer enigiets daarvan ontbreek, rapporteer die Mac ’n verifikasiëfout of ’n bediener-reageer-nie-fout, en geen van die boodskappe onderskei ’n verkeerde geheim van ’n diens wat nooit geaktiveer is nie. Hou al drie waardes bymekaar wanneer jy notas met die administrateur vergelyk.

Volg die SSL-kliëntpad

’n SSL VPN-kliënt verbind oor TLS met ’n portaal, en hardloop dan sy eie tonnel en sy eie adresbeleid. Dit benodig die portaaladres, ’n rekening en watter tweede faktor die ontplooiing ook al afdwing, en dit installeer gewoonlik ’n netwerkuitbreiding die eerste keer dat dit loop. ’n Profiel wat vir een kliënt uitgevoer is, word selde in ’n ander ingevoer, selfs wanneer albei onderlangs IPsec praat. Niks daarvan verskyn in die VPN-lys van Stelselinstellings voordat die uitbreiding goedgekeur is nie.

Twee SSL-kliënte wat langs mekaar geïnstalleer is, kan om dieselfde netwerkuitbreiding meeding, en die een wat eerste gelaai is, wen gewoonlik. Verwyder die ongebruikte kliënt voordat jy die goedgekeurde een installeer, en herbegin dan sodat die uitbreidingslys herbou word.

Kontroleer die macOS-weergawe teen die verskaffer se huidige ondersteuningsverklaring voordat jy installeer, en verwag dat die installeerder in Privaatheid en Sekuriteit om goedkeuring vra. ’n Geblokkeerde uitbreiding lyk presies soos ’n verbinding wat nooit begin nie.

Lees die kennisgewing oor die handelsmerkverandering reg

Kliëntname skuif, en ’n hernoeming is nie ’n protokolverandering nie. Die verskaffer se kennisgewing dat Mobile Connect NetExtender word beskryf handelsmerk, so ’n ou verklaring oor ondersteuning vir lessenaarplatforms kan nie na elke toepassing met die nuwe naam oorgedra word nie.

Identifiseer die kliënt wat jy werklik geïnstalleer het, aan die bundelidentifiseerder en weergawe, eerder as aan die etiket op die ikoon. Daardie onderskeid bepaal watter ondersteuningsmatriks op jou Mac van toepassing is.

As die geaktiveerde diens en die ondersteunde Mac-kliënt geen oorvleueling het nie, is die eerlike opsies ’n goedgekeurde alternatiewe diens of ’n beplande gwadverandering. Om ’n gedeelde beleid te herskryf om een skootrekenaar tevrede te stel, of om ’n toepassing te koop omdat ’n forumantwoord dit genoem het, laat die versoenbaarheidsvraag presies waar dit begin het.