Mac-də SonicWall VPN: SSL klienti, yoxsa yerli L2TP?

Mac-dən başlayın və sonra bayıra doğru gedin, çünki klient qərarını firewall verir və o yalnız masaüstündə əks olunur. Sistem Ayarlarını açın, hansı VPN konfiqurasiyasının artıq mövcud olduğuna baxın və parol yazmazdan əvvəl administratora bir sual verin. Cavab aktiv uzaqdan giriş xidmətidir, giriş səhifəsindəki cihaz modeli deyil. Bir noutbukda iki klient ola bilər və heç biri düzgün olmaya bilər.

Şlüzdən hansı xidmətin aktiv olduğunu soruşun

Eyni məhsul adı altında iki uzaqdan giriş xidməti görünür və tamamilə fərqli davranır. Biri satıcı klienti ilə əldə edilən SSL VPN, digəri isə daxili macOS klientinin yığa bildiyi IPsec və ya L2TP-dir. Onlar portlarda, autentifikasiyada və ünvan təyinatında fərqlənir, buna görə birinin profili digərinə qarşı faydasızdır. Yalnız Mac tərəfindən seçim etmək konfiqurasiya donu geyinmiş təxmindir.

Üç şeyi birdən soruşun: lisenziyalı və aktiv xidmət, həmin xidmətin macOS-da dəstəklədiyi klient və versiya, və gözlədiyi autentifikasiya axını. Bundan azı sizi növbəti uğursuzluqda təxmin etməyə məhkum edir.

Yerli L2TP yolunu keçin

Mac-də profil əlavə edildiyi anda yerli bağlantı mövcuddur və ayarlar paneli onu Wi-Fi və Ethernet-in yanında göstərir. Siyahı boşdursa, maşında ümumiyyətlə VPN konfiqurasiyası yoxdur və problem qoşulmada deyil, təchizatdadır. Aşağıdakı əmr sistemin həqiqətən saxladığını, interfeysin gizlədə biləcəyi konfiqurasiyalar da daxil olmaqla çap edir.

Bir şey əlavə etməzdən əvvəl çıxışı oxuyun, çünki tanış adlı köhnə profil yeni quraşdırmanın görməzdən gəlinməsinin adi səbəbidir. Sonra server ünvanını administratorun verdiyi ünvanla müqayisə edin, köhnə biletdəki ilə deyil. Hər iki yoxlama bir dəqiqə çəkir və adi iki çıxılmaz yolu aradan qaldırır.

scutil --nc list
networksetup -listallnetworkservices

Yerli L2TP qeydi həmçinin ümumi sirri, istifadəçi adı və parolu, və həmin xidməti gözlənilən portlarda təqdim edən şlüzü tələb edir. Bunlardan hər hansı biri yoxdursa, Mac autentifikasiya və ya server cavab vermir xətası bildirir və heç bir mesaj səhv sirri heç vaxt aktivləşdirilməmiş xidmətdən ayırmır. Administratorla qeydləri müqayisə edərkən üç dəyəri birlikdə saxlayın.

SSL klient yolunu keçin

SSL VPN klienti TLS üzərindən portala qoşulur, sonra öz tunelini və öz ünvan siyasətini işlədir. Ona portal ünvanı, hesab və yerləşdirmənin tələb etdiyi ikinci amil lazımdır və adətən ilk işə salındıqda şəbəkə uzantısı quraşdırır. Bir klient üçün ixrac edilmiş profil nadir hallarda digərinə idxal olunur, hətta hər ikisi altda IPsec danışsa da. Bunların heç biri uzantı təsdiqlənənə qədər Sistem Ayarlarındakı VPN siyahısında görünmür.

Yan-yana quraşdırılmış iki SSL klienti eyni şəbəkə uzantısı üçün rəqabət apara bilər və ilk yüklənən adətən qalib gəlir. Təsdiqlənmiş klienti quraşdırmazdan əvvəl istifadə olunmayanı silin, sonra uzantı siyahısı yenidən qurulsun deyə yenidən başladın.

macOS buraxılışını satıcının cari dəstək bəyanatı ilə yoxlayın quraşdırmadan əvvəl, və quraşdırıcının Məxfilik və Təhlükəsizlikdə təsdiq istəyəcəyini gözləyin. Bloklanmış uzantı heç başlamayan bağlantıya tam bənzəyir.

Yenidən brendləmə bildirişini düzgün oxuyun

Klient adları dəyişir və adın dəyişdirilməsi protokol dəyişikliyi deyil. Satıcının Mobile Connect-in NetExtender-ə çevrildiyi barədə bildirişi brendləməni təsvir edir, buna görə masaüstü platforma dəstəyi haqqında köhnə bəyanat yeni adı daşıyan hər tətbiqə ötürülə bilməz.

Faktiki quraşdırdığınız klienti ikonadakı etiketlə deyil, paket identifikatoru və versiya ilə müəyyən edin. Bu fərq Mac-ınıza hansı dəstək matrisinin tətbiq olunduğunu həll edir.

Aktiv xidmətlə dəstəklənən Mac klienti üst-üstə düşmürsə, dürüst variantlar təsdiqlənmiş alternativ xidmət və ya planlaşdırılmış şlüz dəyişikliyidir. Bir noutbuku razı salmaq üçün ortaq siyasəti yenidən yazmaq və ya forum cavabı qeyd etdiyi üçün tətbiq almaq uyğunluq sualını tam başladığı yerdə qoyur.