Mac kaže Cisco VPN: koja od tri stvarno radi kod vas?
Ugrađeni IPsec unos, ukinuti Cisco VPN Client i Secure Client svi se nazivaju istim imenom. Utvrdite vlasnika prije primjene starih rješenja.
Neko vam kaže da je Cisco VPN pokvaren na njegovom Macu, a ta fraza pokriva najmanje tri različita objekta. Može značiti profil ugrađen u macOS, aplikaciju iz prethodne ere ili klijenta koji vaša organizacija danas uvodi. Svaki ima svoje načine otkaza, a rješenje napisano za jedan obično je nevažno za druga dva.
Prvi posao zato nije popravka. To je identifikacija i traje oko minute ako pitate za prave detalje.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Ugrađena oznaka nije instaliran Cisco drajver
Apple isporučuje VPN tip pod nazivom Cisco IPsec i on je koristan, ali to je Appleova implementacija IPsec postavke, a ne stara aplikacija treće strane niti ono što vaš sigurnosni tim uvodi drugdje. Oznaka vam kaže koji panel postavki otvoriti i ništa o podršci proizvođača.
Obrnuta greška košta više. Pretpostavka da ugrađeni unos može zamijeniti Secure Client preskače registraciju, obradu certifikata, provjere posture i politiku koju gateway očekuje. Profil koji organizacija pošalje nije ekvivalentan vezi koju je neko utipkao ručno, čak i kada oba na kraju uspostave IPsec tunel. Ta razlika je nevidljiva u panelu postavki i očigledna u gatewayevim vlastitim zapisima.
Pitajte vlasnika gatewaya tri stvari: koji Mac klijent podržava, tačan naziv profila i minimalnu verziju klijenta. Dodajte verziju macOS-a koju korisnik pokreće. Samo ime servera ne opisuje ništa od toga, zato tiketi koji sadrže samo ime hosta često se vraćaju.
Stari savjeti o kernelu pripadaju svojoj deceniji
Rezultati pretrage za probleme s VPN-om na Macu puni su uputa da držite tipke tijekom pokretanja, učitavate drugu arhitekturu kernela ili pokrećete pomoćnik stariji od trenutnih zaštita integriteta sustava. Ti koraci dolaze iz određenih starih kombinacija Mac hardvera i buildova klijenta. Ponavljanje toga sada nije migracija, a na trenutnoj verziji neki se od njih uopće ne mogu izvesti.
Postoji povezana granica koju vrijedi znati, jer se citira u pogrešnom kontekstu. Apple dokumentira da su 32-bitne aplikacije prestale biti kompatibilne s macOS-om počevši od Catalina 10.15, pa tako star klijent jednostavno ne može raditi tamo bez obzira na drajvere ili dozvole. To je granica kompatibilnosti aplikacija, a ne problem kernel moda, i miješanje tih dvaju objašnjenja daje savjete koji nikome ne pomažu.
Ako ostane dostupan samo zastario klijent, tretirajte njegov profil kao osjetljiv migracijski materijal i zatražite odobrenu zamjenu. Ne isključujte zaštite sustava, ne instalirajte nepotpisani drajver i ne preimenujte datoteku s nastavkom .pcf u nadi da će je moderni klijent uvesti: PCF pripada formatu starog klijenta, Secure Client koristi vlastiti mehanizam profila, a to dvoje nije zamjenjivo po nastavku.
Odvojite klijenta od mreže
Kada je podržani klijent već instaliran i uglavnom radi, zanimljivo pitanje se mijenja. Ne uspijeva li svugdje ili samo na jednoj pristupnoj mreži? Klijent koji se spaja s kućne veze i ne uspijeva u hotelu opisuje dostupnost, a ne arhitekturu, i ponovna instalacija aplikacije neće promijeniti hotelovo filtriranje. Testirajte isti laptop na mreži kojoj vjerujete prije nego dirate instalaciju.
Zabilježite otkaz prije nego što bilo što promijenite. Klijentov vlastiti zapis obično imenuje fazu koja nije uspjela: odabir profila, autentifikaciju, uspostavljanje tunela ili politiku. Usporedite to s uspješnim pokušajem s druge mreže na istom stroju, jer varijabla koju testirate je mreža, a klijent je konstanta.
Zapišite odgovor za sljedeći tiket
Kada znate s kojim od tri imate posla, zabilježite to u tiketu zajedno s instaliranom verzijom i izdanjem macOS-a. Taj jedan redak sprječava sljedećeg inženjera da počne ispočetka i omogućuje eskalaciju proizvođaču bez drugog kruga pitanja.
Zatim provjerite jednu stvar koja korisniku stvarno treba: može li trenutni klijent dosegnuti resurs, a ne samo je li indikator tunela postao zelen. Za granicu kompatibilnosti koja se stalno pojavljuje u ovim raspravama, Appleova napomena o kraju podrške za 32-bitne aplikacije s macOS Catalina izvor je koji vrijedi citirati umjesto folklora.