SonicWall VPN na Macu: SSL klijent ili ugrađeni L2TP?

Krenite od Maca pa idite prema van, jer odluku o klijentu donosi vatrozid i ona se samo odražava na radnoj površini. Otvorite Postavke sustava, pogledajte koja VPN konfiguracija već postoji i pitajte administratora jedno pitanje prije nego što upišete zaporku. Odgovor je omogućena usluga daljinskog pristupa, a ne model uređaja na stranici za prijavu. Dva klijenta mogu stajati na jednom prijenosniku, a da nijedan nije pravi.

Pitajte gateway koja je usluga uključena

Dvije usluge daljinskog pristupa pojavljuju se pod istim imenom proizvoda i ponašaju se posve različito. Jedna je SSL VPN do koje se dolazi klijentom dobavljača, a druga je IPsec ili L2TP koje ugrađeni macOS klijent može birati. Razlikuju se u portovima, provjeri identiteta i dodjeli adresa, pa je profil jedne beskoristan prema drugoj. Odabir samo s Mac strane je nagađanje preodjeveno u konfiguraciju.

Tražite tri stvari odjednom: uslugu koja je licencirana i omogućena, klijent i verziju koje ta usluga podržava na macOS-u te tok provjere identiteta koji očekuje. Sve manje od toga ostavlja vas da nagađate pri sljedećem neuspjehu.

Prođite put ugrađenog L2TP-a

Ugrađena veza postoji na Macu kad god je profil dodan, a ploča postavki prikazuje je uz Wi-Fi i Ethernet. Ako je popis prazan, stroj uopće nema VPN konfiguraciju i problem je u pripremi, a ne u povezivosti. Naredba u nastavku ispisuje što sustav doista drži, uključujući konfiguracije koje sučelje može skrivati.

Pročitajte izlaz prije nego što bilo što dodate, jer zastarjeli profil s poznatim imenom čest je razlog da se nova postava čini zanemarenom. Zatim usporedite adresu poslužitelja s adresom koju vam je dao administrator, a ne s onom iz starog zahtjeva. Obje provjere traju minutu i uklanjaju dva uobičajena ćorsokaka.

scutil --nc list
networksetup -listallnetworkservices

Ugrađeni L2TP unos treba i zajedničku tajnu, korisničko ime i zaporku te gateway koji nudi tu uslugu na očekivanim portovima. Kad bilo što od toga nedostaje, Mac prijavljuje pogrešku provjere identiteta ili pogrešku da poslužitelj ne odgovara, a nijedna poruka ne razlikuje pogrešnu tajnu od usluge koja nikada nije bila omogućena. Držite sve tri vrijednosti zajedno kad uspoređujete bilješke s administratorom.

Prođite put SSL klijenta

SSL VPN klijent spaja se preko TLS-a na portal, zatim pokreće vlastiti tunel i vlastitu politiku adresa. Treba mu adresa portala, račun i drugi faktor koji implementacija zahtijeva, a obično pri prvom pokretanju instalira mrežno proširenje. Profil izvezen za jedan klijent rijetko se uvozi u drugi, čak i kad oba ispod govore IPsec. Ništa od toga ne pojavljuje se na popisu VPN-a u Postavkama sustava dok proširenje ne bude odobreno.

Dva SSL klijenta instalirana jedan uz drugi mogu se natjecati za isto mrežno proširenje, a onaj koji se prvi učita obično pobjeđuje. Uklonite neiskorišteni klijent prije instalacije odobrenoga, pa ponovno pokrenite sustav da se popis proširenja izgradi iznova.

Provjerite izdanje macOS-a prema trenutnoj izjavi dobavljača o podršci prije instalacije i očekujte da će instalater zatražiti odobrenje u Privatnosti i sigurnosti. Blokirano proširenje izgleda točno kao veza koja nikada ne počinje.

Ispravno pročitajte obavijest o promjeni marke

Imena klijenata se sele, a preimenovanje nije promjena protokola. Obavijest dobavljača da Mobile Connect postaje NetExtender opisuje brendiranje, pa se stara izjava o podršci za stolne platforme ne može prenijeti na svaku aplikaciju s novim imenom.

Prepoznajte klijent koji ste doista instalirali po identifikatoru paketa i verziji, a ne po oznaci na ikoni. Ta razlika odlučuje koja se matrica podrške primjenjuje na vaš Mac.

Ako se omogućena usluga i podržani Mac klijent ne preklapaju, iskrene su mogućnosti odobrena alternativna usluga ili planirana promjena gatewaya. Prepisivanje zajedničke politike da bi se zadovoljio jedan prijenosnik ili kupnja aplikacije jer ju je spomenuo odgovor na forumu ostavlja pitanje kompatibilnosti točno tamo gdje je počelo.