Mac Cisco VPN deyir: üçündən hansını həqiqətən işlədirsiniz?
Yerli IPsec girişi, dayandırılmış Cisco VPN Client və Secure Client hamısı eyni adla çağırılır. Köhnə düzəlişləri tətbiq etməzdən əvvəl sahibi müəyyənləşdirin.
Kimsə sizə Mac-da Cisco VPN-in pozulduğunu deyir və bu ifadə ən azı üç fərqli obyekti əhatə edir. Bu, macOS-a daxil edilmiş profil, əvvəlki dövrdən qalan tətbiq və ya təşkilatınızın bu gün yaydığı müştəri ola bilər. Hər birinin öz nasazlıq növləri var və biri üçün yazılmış düzəliş digər ikisi üçün adətən əhəmiyyətsizdir.
Deməli, ilk iş düzəliş deyil. Bu, identifikasiyadır və düzgün detalları soruşsanız, təxminən bir dəqiqə çəkir.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Yerli etiket quraşdırılmış Cisco sürücüsü deyil
Apple Cisco IPsec adlı VPN növü təqdim edir və bu faydalıdır, lakin o, köhnə üçüncü tərəf tətbiqi deyil, Apple-ın IPsec quruluşunun tətbiqidir; həm də təhlükəsizlik komandanızın başqa yerdə yaydığı şey deyil. Etiket hansı konfiqurasiya panelini açacağınızı deyir və satıcı dəstəyi barədə heç nə demir.
Əks səhv daha baha başa gəlir. Yerli girişin Secure Client-i əvəz edə biləcəyini güman etmək qeydiyyatı, sertifikat idarəetməsini, duruş yoxlamalarını və şlüzün gözlədiyi siyasəti atlayır. Təşkilat tərəfindən göndərilən profil əl ilə yazılmış bağlantıya bərabər deyil, hətta hər ikisi sonda IPsec tuneli qursa da. Bu fərq parametrlər panelində görünməz, şlüzün öz jurnallarında isə aydındır.
Şlüz sahibindən üç şey soruşun: dəstəklədiyi Mac müştərisi, dəqiq profil adı və minimum müştəri buraxılışı. İstifadəçinin işlətdiyi macOS versiyasını da əlavə edin. Təkbaşına server host adı bunların heç birini təsvir etmir, buna görə yalnız host adı olan biletlər tez-tez geri qayıdır.
Köhnə nüvə məsləhətləri öz onilliyinə aiddir
Mac VPN problemləri üzrə axtarış nəticələri açılış zamanı düymələri basılı saxlamaq, başqa nüvə arxitekturasına yüklənmək və ya hazırkı sistem bütövlüyü müdafiələrindən köhnə köməkçi işə salmaq təlimatları ilə doludur. Bu addımlar Mac avadanlığının və müştəri qurğularının müəyyən köhnə kombinasiyalarından gəlir. İndi onları təkrarlamaq miqrasiya deyil və cari buraxılışda bəziləri ümumiyyətlə yerinə yetirilə bilməz.
Bilməyə dəyər əlaqəli bir sərhəd var, çünki yanlış kontekstdə sitat gətirilir. Apple sənədləşdirir ki, 32 bitlik tətbiqlər Catalina 10.15-dən başlayaraq macOS ilə uyğun olmağı dayandırıb, yəni bu qədər köhnə müştəri sürücülərdən və ya icazələrdən asılı olmayaraq sadəcə orada işləyə bilməz. Bu, tətbiq uyğunluğu məhdudiyyətidir, nüvə rejimi problemi deyil və iki izahı qarışdırmaq heç kimə kömək etməyən məsləhət yaradır.
Əgər yalnız köhnəlmiş müştəri mövcuddursa, onun profilini həssas miqrasiya materialı kimi qəbul edin və təsdiqlənmiş əvəzi soruşun. Sistem müdafiələrini söndürməyin, imzasız sürücü quraşdırmayın və ya müasir müştərinin onu idxal edəcəyinə ümid edib .pcf uzantılı faylın adını dəyişməyin: PCF köhnə müştərinin formatına aiddir, Secure Client öz profil mexanizmini istifadə edir və ikisi uzantıya görə bir-birini əvəz etmir.
Müştərini şəbəkədən ayırın
Dəstəklənən müştəri artıq quraşdırılıbsa və əsasən işləyirsə, maraqlı sual dəyişir. Hər yerdə uğursuz olur, yoxsa yalnız bir giriş şəbəkəsində? Ev bağlantısından qoşulan və oteldə uğursuz olan müştəri əlçatanlığı təsvir edir, arxitekturanı yox, və tətbiqi yenidən quraşdırmaq otelin filtrləməsini dəyişməyəcək. Quraşdırmaya toxunmazdan əvvəl eyni noutbuku etibar etdiyiniz şəbəkədə sınayın.
Heç nəyi dəyişməzdən əvvəl nasazlığı qeydə alın. Müştərinin öz jurnalı adətən uğursuz olan mərhələni adlandırır: profil seçimi, autentifikasiya, tunel qurulması və ya siyasət. Bunu eyni maşında başqa şəbəkədən edilən uğurlu cəhdlə müqayisə edin, çünki sınaqdan keçirdiyiniz dəyişən şəbəkədir və müştəri sabitdir.
Cavabı növbəti bilet üçün yazın
Üçündən hansı ilə işlədiyinizi bildikdən sonra bunu quraşdırılmış versiya və macOS buraxılışı ilə birlikdə biletə yazın. Bu tək sətir növbəti mühəndisin sıfırdan başlamasının qarşısını alır və ikinci sual raundu olmadan satıcı eskalasiyasını mümkün edir.
Sonra istifadəçinin həqiqətən ehtiyac duyduğu bir şeyi yoxlayın: cari müştərinin resursa çata bildiyini, sadəcə tunel göstəricisinin yaşıl olduğunu deyil. Bu mövzularda daim ortaya çıxan uyğunluq sərhədi üçün Apple-ın 32 bitlik tətbiq dəstəyinin macOS Catalina ilə bitməsi barədə qeydi folklor yerinə istinad etməyə dəyər mənbədir.