SonicWall VPN на Mac: SSL клиент или вграден L2TP?

Започнете от Mac и след това вървете навън, защото решението за клиента се взема от защитната стена и само се отразява на работния плот. Отворете Системни настройки, вижте каква VPN конфигурация вече съществува и задайте на администратора един въпрос, преди да въведете парола. Отговорът е включената услуга за отдалечен достъп, а не моделът на устройството на страницата за вход. Два клиента могат да стоят на един лаптоп, без нито един от тях да е правилният.

Попитайте шлюза коя услуга е включена

Две услуги за отдалечен достъп се появяват под едно и също име на продукт и се държат напълно различно. Едната е SSL VPN, достъпвана чрез клиент на доставчика, а другата е IPsec или L2TP, които вграденият клиент на macOS може да набере. Те се различават по портове, автентикация и назначаване на адреси, така че профил от едната е безполезен за другата. Изборът само от страната на Mac е догадка, преоблечена като конфигурация.

Поискайте три неща наведнъж: услугата, която е лицензирана и включена, клиентът и версията, които тази услуга поддържа на macOS, и потока за автентикация, който очаква. Всичко по-малко ви оставя да гадаете при следващия провал.

Извървете пътя на вградения L2TP

Вградена връзка съществува на Mac винаги, когато е добавен профил, и панелът с настройки я показва до Wi-Fi и Ethernet. Ако списъкът е празен, машината няма никаква VPN конфигурация и проблемът е в осигуряването, а не в свързаността. Командата по-долу отпечатва това, което системата всъщност пази, включително конфигурации, които интерфейсът може да скрие.

Прочетете изхода, преди да добавите нещо, защото остарял профил с познато име е честа причина нова настройка да изглежда пренебрегната. След това сравнете адреса на сървъра с адреса, който администраторът ви е дал, а не с този в стар билет. Двете проверки отнемат минута и премахват два от обичайните задънени пътя.

scutil --nc list
networksetup -listallnetworkservices

Вграденият L2TP запис също изисква споделената тайна, потребителско име и парола, и шлюз, който предлага тази услуга на очакваните портове. Когато някое от тях липсва, Mac съобщава грешка за автентикация или че сървърът не отговаря, и нито едно съобщение не различава грешна тайна от услуга, която никога не е била включена. Дръжте трите стойности заедно, когато сверявате бележки с администратора.

Извървете пътя на SSL клиента

SSL VPN клиент се свързва през TLS към портал, след което пуска свой собствен тунел и своя собствена адресна политика. Той се нуждае от адреса на портала, акаунт и какъвто втори фактор налага внедряването, и обикновено инсталира мрежово разширение при първото си стартиране. Профил, изнесен за един клиент, рядко се внася в друг, дори когато и двата отдолу говорят IPsec. Нищо от това не се появява в списъка с VPN в Системни настройки, докато разширението не бъде одобрено.

Два SSL клиента, инсталирани един до друг, могат да се конкурират за едно и също мрежово разширение и този, който се зареди пръв, обикновено печели. Премахнете неизползвания клиент, преди да инсталирате одобрения, след което рестартирайте, за да се изгради наново списъкът с разширения.

Проверете версията на macOS спрямо текущото изявление на доставчика за поддръжка преди инсталиране и очаквайте инсталаторът да поиска одобрение в Поверителност и сигурност. Блокирано разширение изглежда точно като връзка, която никога не започва.

Четете правилно известието за смяна на марката

Имената на клиентите се местят и преименуването не е промяна на протокола. Известието на доставчика, че Mobile Connect става NetExtender, описва брандиране, така че старо изявление за поддръжка на настолни платформи не може да се прехвърли към всяко приложение с новото име.

Идентифицирайте клиента, който действително сте инсталирали, по идентификатор на пакета и версия, а не по етикета на иконата. Това разграничение решава коя матрица за поддръжка се прилага за вашия Mac.

Ако включената услуга и поддържаният Mac клиент нямат допирни точки, честните варианти са одобрена алтернативна услуга или планирана промяна на шлюза. Пренаписването на споделена политика, за да задоволи един лаптоп, или купуването на приложение, защото отговор във форум го е споменал, оставя въпроса за съвместимостта точно там, където е започнал.