Mac বলছে Cisco VPN: তিনটির মধ্যে আসলে কোনটি চালাচ্ছেন?
নেটিভ IPsec এন্ট্রি, বন্ধ হয়ে যাওয়া Cisco VPN Client এবং Secure Client—সবই একই নামে ডাকা হয়। পুরোনো সমাধান প্রয়োগের আগে মালিককে শনাক্ত করুন।
কেউ আপনাকে বলছে তার Mac-এ Cisco VPN নষ্ট, আর এই বাক্যাংশটি অন্তত তিনটি ভিন্ন জিনিস বোঝায়। এটি macOS-এ অন্তর্নির্মিত একটি প্রোফাইল, আগের যুগের একটি অ্যাপ্লিকেশন, বা আপনার প্রতিষ্ঠান আজ যে ক্লায়েন্ট ডিপ্লয় করে তা হতে পারে। প্রতিটির নিজস্ব ব্যর্থতার ধরন আছে, এবং একটির জন্য লেখা সমাধান সাধারণত অন্য দুটির জন্য অপ্রযোজ্য।
তাই প্রথম কাজটি সমাধান নয়। এটি শনাক্তকরণ, আর সঠিক বিবরণ জিজ্ঞাসা করলে এটি প্রায় এক মিনিট সময় নেয়।
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
নেটিভ লেবেল মানে ইনস্টল করা Cisco ড্রাইভার নয়
Apple Cisco IPsec নামে একটি VPN ধরন দেয়, এবং এটি উপকারী, তবে এটি Apple-এর IPsec বাস্তবায়ন—পুরোনো তৃতীয় পক্ষের অ্যাপ্লিকেশন নয়, বা আপনার নিরাপত্তা দল অন্যত্র যা ডিপ্লয় করে তাও নয়। লেবেলটি বলে কোন কনফিগারেশন প্যানেল খুলবেন, ভেন্ডর সমর্থন সম্পর্কে কিছুই বলে না।
উল্টো ভুলটির খরচ বেশি। ধরে নেওয়া যে একটি নেটিভ এন্ট্রি Secure Client-এর বিকল্প হতে পারে, তা এনরোলমেন্ট, সার্টিফিকেট হ্যান্ডলিং, পোস্টচার চেক এবং গেটওয়ে যে নীতি প্রত্যাশা করে তা এড়িয়ে যায়। প্রতিষ্ঠানের পাঠানো প্রোফাইল হাতে টাইপ করা সংযোগের সমান নয়, যদিও শেষে দুটোই IPsec টানেল স্থাপন করে। এই পার্থক্য সেটিংস প্যানেলে অদৃশ্য এবং গেটওয়ের নিজস্ব লগে স্পষ্ট।
গেটওয়ে মালিককে তিনটি বিষয় জিজ্ঞাসা করুন: তিনি যে Mac ক্লায়েন্ট সমর্থন করেন, সঠিক প্রোফাইল নাম এবং সর্বনিম্ন ক্লায়েন্ট সংস্করণ। ব্যবহারকারীর চলমান macOS সংস্করণও যোগ করুন। কেবল একটি সার্ভার হোস্টনাম এর কোনোটিই বর্ণনা করে না, তাই শুধু হোস্টনাম থাকা টিকিট প্রায়ই ফিরে আসে।
পুরোনো কার্নেল পরামর্শ তার নিজের দশকের
Mac VPN সমস্যার সার্চ ফলাফল ভরা থাকে স্টার্টআপের সময় কী চেপে ধরে রাখা, ভিন্ন কার্নেল আর্কিটেকচারে বুট করা, বা বর্তমান সিস্টেম অখণ্ডতা সুরক্ষার চেয়ে পুরোনো হেল্পার চালানোর নির্দেশে। এই ধাপগুলি Mac হার্ডওয়্যার ও ক্লায়েন্ট বিল্ডের নির্দিষ্ট পুরোনো সমন্বয় থেকে আসে। এখন সেগুলি পুনরাবৃত্তি করা মাইগ্রেশন নয়, এবং বর্তমান সংস্করণে কিছু কিছু আদৌ করা সম্ভব নয়।
একটি সম্পর্কিত সীমা জানার মতো, কারণ এটি ভুল প্রসঙ্গে উদ্ধৃত হয়। Apple নথিভুক্ত করে যে 32-বিট অ্যাপ্লিকেশন Catalina 10.15 থেকে macOS-এর সঙ্গে সামঞ্জস্যপূর্ণ হওয়া বন্ধ করেছে, তাই এত পুরোনো ক্লায়েন্ট ড্রাইভার বা অনুমতি নির্বিশেষে সেখানে চলতেই পারে না। এটি অ্যাপ্লিকেশন সামঞ্জস্যের সীমা, কার্নেল-মোড সমস্যা নয়, এবং দুটি ব্যাখ্যা মেশালে এমন পরামর্শ তৈরি হয় যা কাউকে সাহায্য করে না।
কেবল যদি অপ্রচলিত ক্লায়েন্টই পাওয়া যায়, তবে তার প্রোফাইলকে সংবেদনশীল মাইগ্রেশন উপাদান হিসেবে ধরুন এবং অনুমোদিত বিকল্প চান। সিস্টেম সুরক্ষা বন্ধ করবেন না, অস্বাক্ষরিত ড্রাইভার ইনস্টল করবেন না, বা আধুনিক ক্লায়েন্ট এটি ইমপোর্ট করবে আশায় .pcf এক্সটেনশনের ফাইলটির নাম বদলাবেন না: PCF পুরোনো ক্লায়েন্টের ফরম্যাটের অন্তর্গত, Secure Client নিজস্ব প্রোফাইল ব্যবস্থা ব্যবহার করে, এবং দুটি এক্সটেনশন অনুযায়ী বিনিময়যোগ্য নয়।
ক্লায়েন্টকে নেটওয়ার্ক থেকে আলাদা করুন
যখন সমর্থিত ক্লায়েন্ট ইতিমধ্যে ইনস্টল করা এবং বেশিরভাগ ক্ষেত্রে কাজ করে, তখন আকর্ষণীয় প্রশ্নটি বদলে যায়। এটি কি সব জায়গায় ব্যর্থ হয়, নাকি কেবল একটি অ্যাক্সেস নেটওয়ার্কে? যে ক্লায়েন্ট বাড়ির সংযোগ থেকে সংযোগ করে এবং হোটেলে ব্যর্থ হয়, সে পৌঁছানোর ক্ষমতা বর্ণনা করে, আর্কিটেকচার নয়, এবং অ্যাপ্লিকেশন পুনরায় ইনস্টল করলে হোটেলের ফিল্টারিং বদলাবে না। ইনস্টলেশন স্পর্শ করার আগে একই ল্যাপটপকে আস্থার নেটওয়ার্কে পরীক্ষা করুন।
কিছু বদলানোর আগে ব্যর্থতাটি ধরে রাখুন। ক্লায়েন্টের নিজস্ব লগ সাধারণত ব্যর্থ ধাপটির নাম বলে: প্রোফাইল নির্বাচন, প্রমাণীকরণ, টানেল স্থাপন বা নীতি। একই মেশিনে অন্য নেটওয়ার্ক থেকে সফল প্রচেষ্টার সঙ্গে এটি তুলনা করুন, কারণ আপনি যে চলকটি পরীক্ষা করছেন তা নেটওয়ার্ক, আর ক্লায়েন্ট স্থির।
পরের টিকিটের জন্য উত্তরটি লিখে রাখুন
তিনটির মধ্যে কোনটির সঙ্গে কাজ করছেন তা জানার পর, ইনস্টল করা সংস্করণ ও macOS রিলিজসহ এটি টিকিটে লিখুন। এই একটি লাইন পরের ইঞ্জিনিয়ারকে নতুন করে শুরু করা থেকে বিরত রাখে, এবং প্রশ্নের দ্বিতীয় রাউন্ড ছাড়াই ভেন্ডর এস্কেলেশন সম্ভব করে।
তারপর ব্যবহারকারীর সত্যিই যা দরকার তা যাচাই করুন: বর্তমান ক্লায়েন্টটি রিসোর্সে পৌঁছাতে পারে কি না, শুধু টানেল সূচকটি সবুজ হয়েছে কি না নয়। এসব আলোচনায় বারবার আসা সামঞ্জস্যের সীমার জন্য, macOS Catalina-এর সঙ্গে 32-বিট অ্যাপ সমর্থন শেষ হওয়া নিয়ে Apple-এর নোটই লোককথার বদলে উদ্ধৃত করার যোগ্য।