SonicWall VPN на Mac: кліент SSL ці ўбудаваны L2TP?

Пачніце з Mac, а потым рухайцеся вонкі, бо рашэнне аб кліенце прымае міжсеткавы экран і толькі адлюстроўваецца на працоўным стале. Адкрыйце Сістэмныя налады, паглядзіце, якая канфігурацыя VPN ужо існуе, і задайце адміністратару адно пытанне перад уводам пароля. Адказ — гэта ўключаная служба аддаленага доступу, а не мадэль прылады на старонцы ўваходу. Два кліенты могуць знаходзіцца на адным ноўтбуку, і ні адзін з іх не будзе правільным.

Спытайце ў шлюза, якая служба ўключана

Дзве службы аддаленага доступу выступаюць пад адным і тым жа імем прадукту і паводзяць сябе зусім па-рознаму. Адна — гэта SSL VPN, да якой дабіраюцца праз кліент пастаўшчыка, а другая — IPsec або L2TP, які можа набраць убудаваны кліент macOS. Яны розняцца партамі, аўтэнтыфікацыяй і размеркаваннем адрасоў, таму профіль ад адной не прыдатны для другой. Выбар толькі з боку Mac — гэта здагадка, пераапранутая ў канфігурацыю.

Спытайце тры рэчы адначасова: службу, якая ліцэнзаваная і ўключаная, кліент і версію, якія гэта служба падтрымлівае на macOS, і схему аўтэнтыфікацыі, якую яна чакае. Усё меншае пакідае вас здагадвацца пры наступнай няўдачы.

Прайдзіце шлях убудаванага L2TP

Убудаванае злучэнне існуе на Mac заўсёды, калі профіль дададзены, і панэль налад паказвае яго побач з Wi-Fi і Ethernet. Калі спіс пусты, на машыне няма ніякай канфігурацыі VPN, і праблема ў забеспячэнні, а не ў злучэнні. Каманда ніжэй выводзіць тое, што сістэма фактычна захоўвае, уключаючы канфігурацыі, якія інтэрфейс можа хаваць.

Прачытайце вывад перад тым, як нешта дадаць, бо састарэлы профіль з знаёмым імем — частая прычына таго, што новая наладка выглядае праігнараванай. Затым параўнайце адрас сервера з адрасам, які даў адміністратар, а не з тым, што ў старым запыце. Абедзве праверкі займаюць хвіліну і прыбіраюць два звыклыя тупікі.

scutil --nc list
networksetup -listallnetworkservices

Убудаваны запіс L2TP таксама патрабуе агульны сакрэт, імя карыстальніка і пароль, а таксама шлюз, які прапануе гэту службу на чаканых партах. Калі чагосьці з гэтага няма, Mac паведамляе пра памылку аўтэнтыфікацыі або пра тое, што сервер не адказвае, і ні адно паведамленне не адрознівае няправільны сакрэт ад службы, якая ніколі не была ўключана. Трымайце ўсе тры значэнні разам, калі звяраеце нататкі з адміністратарам.

Прайдзіце шлях кліента SSL

Кліент SSL VPN падключаецца праз TLS да партала, затым запускае ўласны тунель і ўласную палітыку адрасоў. Яму патрэбны адрас партала, уліковы запіс і другі фактар, які патрабуе разгортванне, і ён звычайна ўсталёўвае пашырэнне сеткі пры першым запуску. Профіль, экспартаваны для аднаго кліента, рэдка імпартуецца ў іншы, нават калі абодва ўнутры гавораць IPsec. Нішто з гэтага не з’яўляецца ў спісе VPN Сістэмных налад, пакуль пашырэнне не будзе ўхвалена.

Два кліенты SSL, усталяваныя побач, могуць канкураваць за адно і тое ж пашырэнне сеткі, і той, што загрузіўся першым, звычайна перамагае. Выдаліце непатрэбны кліент перад усталёўкай ухваленага, затым перазагрузіцеся, каб спіс пашырэнняў быў перабудаваны.

Праверце версію macOS супраць бягучай заявы пастаўшчыка аб падтрымцы перад усталёўкай, і чакайце, што ўсталёўшчык папросіць ухвалы ў раздзеле Прыватнасць і бяспека. Заблакаванае пашырэнне выглядае гэтак жа, як злучэнне, якое ніколі не пачынаецца.

Правільна чытайце паведамленне пра змену брэнда

Назвы кліентаў змяняюцца, і перайменаванне не з’яўляецца змяненнем пратакола. Паведамленне пастаўшчыка пра тое, што Mobile Connect становіцца NetExtender, апісвае брэндынг, таму старая заява пра падтрымку настольных платформ не можа быць перанесена на кожную праграму з новым імем.

Вызначце кліент, які вы фактычна ўсталявалі, па ідэнтыфікатары пакета і версіі, а не па надпісе на значку. Гэта адрозненне вырашае, якая матрыца падтрымкі ўжываецца да вашага Mac.

Калі ўключаная служба і падтрымоўваны кліент Mac не перасякаюцца, сумленныя варыянты — ухваленая альтэрнатыўная служба або запланаваная змена шлюза. Перапісванне агульнай палітыкі дзеля аднаго ноўтбука або купля праграмы, бо нейкі адказ на форуме яе згадаў, пакідае пытанне сумяшчальнасці роўна там, дзе яно пачыналася.