SonicWall VPN على Mac: عميل SSL أم L2TP الأصلي؟

ابدأ من Mac ثم تحرّك نحو الخارج، لأن قرار العميل يتخذه الجدار الناري وينعكس على سطح المكتب فقط. افتح إعدادات النظام، وانظر في تهيئة VPN الموجودة مسبقًا، واسأل المدير سؤالًا واحدًا قبل كتابة كلمة المرور. الجواب هو خدمة الوصول عن بُعد الممكّنة، لا طراز الجهاز في صفحة تسجيل الدخول. يمكن لعميلين أن يوجدا على حاسوب محمول واحد دون أن يكون أي منهما هو الصحيح.

اسأل البوابة أي خدمة مفعّلة

تظهر خدمتان للوصول عن بُعد تحت الاسم نفسه للمنتج وتتصرفان بشكل مختلف تمامًا. إحداهما SSL VPN يتم الوصول إليها عبر عميل من المورّد، والأخرى IPsec أو L2TP يمكن لعميل macOS المدمج الاتصال بها. تختلفان في المنافذ والمصادقة وتعيين العناوين، لذا فإن ملف تعريف من إحداهما لا يفيد مع الأخرى. الاختيار من جانب Mac وحده تخمين مُغلّف بثوب التهيئة.

اطلب ثلاثة أشياء دفعة واحدة: الخدمة المرخّصة والمفعّلة، والعميل والإصدار اللذان تدعمهما تلك الخدمة على macOS، وتدفق المصادقة الذي تتوقعه. أي شيء أقل يتركك تخمّن عند الفشل التالي.

اسلك مسار L2TP الأصلي

يوجد اتصال أصلي على Mac متى أُضيف ملف تعريف، وتُظهره لوحة الإعدادات بجوار Wi-Fi وEthernet. إذا كانت القائمة فارغة، فلا توجد تهيئة VPN على الجهاز إطلاقًا، والمشكلة في التزويد لا في الاتصال. يطبع الأمر أدناه ما يحتفظ به النظام فعليًا، بما في ذلك تهيئات قد تخفيها الواجهة.

اقرأ المخرجات قبل أن تضيف أي شيء، لأن ملفًا قديمًا باسم مألوف سبب شائع لتبدو التهيئة الجديدة وكأنها تُتجاهل. ثم قارن عنوان الخادم بالعنوان الذي أعطاك المدير، لا بالعنوان الموجود في تذكرة قديمة. يستغرق الفحصان دقيقة واحدة ويزيلان طريقين مسدودين معتادين.

scutil --nc list
networksetup -listallnetworkservices

يحتاج إدخال L2TP الأصلي أيضًا إلى السر المشترك واسم مستخدم وكلمة مرور وبوابة تقدم تلك الخدمة على المنافذ المتوقعة. عندما يغيب أي منها، يُبلغ Mac عن خطأ مصادقة أو خطأ عدم استجابة الخادم، ولا تميّز أي من الرسالتين بين سر خاطئ وخدمة لم تُفعّل قط. احتفظ بالقيم الثلاث معًا عندما تراجع الملاحظات مع المدير.

اسلك مسار عميل SSL

يتصل عميل SSL VPN عبر TLS ببوابة ويب، ثم يشغّل نفقًا خاصًا به وسياسة عناوين خاصة به. يحتاج إلى عنوان البوابة وحساب وما يفرضه النشر من عامل ثانٍ، وعادةً يثبّت امتداد شبكة عند أول تشغيل. نادرًا ما يُستورد ملف تعريف مُصدَّر لعميل ما في عميل آخر، حتى عندما يتحدث كلاهما IPsec في الأسفل. لا يظهر أي من ذلك في قائمة VPN في إعدادات النظام حتى يُعتمد الامتداد.

يمكن لعميلين من SSL مثبّتين جنبًا إلى جنب أن يتنافسا على الامتداد نفسه، ويميل الأول تحميلًا إلى الفوز. أزل العميل غير المستخدم قبل تثبيت المعتمد، ثم أعد التشغيل لتُعاد بناء قائمة الامتدادات.

تحقّق من إصدار macOS مقابل بيان الدعم الحالي للمورّد قبل التثبيت، وتوقّع أن يطلب المثبّت موافقة في الخصوصية والأمان. الامتداد المحظور يبدو تمامًا كاتصال لا يبدأ أبدًا.

اقرأ إشعار تغيير العلامة التجارية بشكل صحيح

تتحرك أسماء العملاء، وإعادة التسمية ليست تغييرًا في البروتوكول. إشعار المورّد بأن Mobile Connect يصبح NetExtender يصف العلامة التجارية، لذا لا يمكن نقل بيان قديم عن دعم منصات سطح المكتب إلى كل تطبيق يحمل الاسم الجديد.

حدّد العميل الذي ثبّته فعلاً، بمعرّف الحزمة والإصدار، لا بالتسمية على الأيقونة. هذا التمييز يحدد أي مصفوفة دعم تنطبق على جهاز Mac لديك.

إذا لم يكن هناك تقاطع بين الخدمة المفعّلة وعميل Mac المدعوم، فالخيارات الصادقة هي خدمة بديلة معتمدة أو تغيير مخطَّط للبوابة. إعادة كتابة سياسة مشتركة لإرضاء حاسوب محمول واحد، أو شراء تطبيق لأن إجابة في منتدى ذكرته، يترك مسألة التوافق حيث بدأت تمامًا.