SonicWall VPN en un Mac: client SSL o L2TP natiu?

Comença pel Mac i després camina cap enfora, perquè la decisió del client la pren el tallafoc i només es reflecteix a l’escriptori. Obre la Configuració del Sistema, mira quina configuració de VPN ja existeix i pregunta a l’administrador una sola cosa abans d’escriure una contrasenya. La resposta és el servei d’accés remot habilitat, no el model de l’aparell a la pàgina d’inici de sessió. Dos clients poden conviure en un portàtil sense que cap dels dos sigui el correcte.

Pregunta a la passarel·la quin servei està actiu

Dos serveis d’accés remot apareixen sota el mateix nom de producte i es comporten de manera ben diferent. Un és una SSL VPN a la qual s’arriba amb un client del proveïdor, i l’altre és IPsec o L2TP que el client integrat de macOS pot marcar. Difereixen en ports, en autenticació i en assignació d’adreces, així que un perfil d’un és inútil contra l’altre. Triar només des del costat del Mac és una conjectura disfressada de configuració.

Demana tres coses alhora: el servei que està llicenciat i habilitat, el client i la versió que aquell servei admet a macOS, i el flux d’autenticació que espera. Qualsevol cosa menys et deixa endevinant a la propera fallada.

Recorre el camí del L2TP natiu

Una connexió nativa existeix al Mac sempre que s’ha afegit un perfil, i el tauler d’ajustos la mostra al costat del Wi-Fi i l’Ethernet. Si la llista és buida, la màquina no té cap configuració de VPN i el problema és de subministrament, no de connectivitat. L’ordre de sota imprimeix què guarda realment el sistema, incloses configuracions que la interfície pot amagar.

Llegeix la sortida abans d’afegir res, perquè un perfil antic amb un nom familiar és una causa habitual que una configuració nova sembli ignorada. Després compara l’adreça del servidor amb l’adreça que et va donar l’administrador, no amb la d’una entrada antiga. Totes dues comprovacions triguen un minut i eliminen dos dels carrers sense sortida habituals.

scutil --nc list
networksetup -listallnetworkservices

Una entrada L2TP nativa també necessita el secret compartit, un nom d’usuari i una contrasenya, i una passarel·la que ofereixi aquell servei als ports esperats. Quan falta qualsevol d’aquests, el Mac informa d’un error d’autenticació o d’un error de servidor que no respon, i cap dels dos missatges distingeix un secret equivocat d’un servei que mai no es va habilitar. Mantén els tres valors junts quan comparis notes amb l’administrador.

Recorre el camí del client SSL

Un client SSL VPN es connecta per TLS a un portal, i després executa el seu propi túnel i la seva pròpia política d’adreces. Necessita l’adreça del portal, un compte i el segon factor que imposi el desplegament, i normalment instal·la una extensió de xarxa la primera vegada que s’executa. Un perfil exportat per a un client poques vegades s’importa en un altre, fins i tot quan tots dos parlen IPsec per sota. Res d’això no apareix a la llista de VPN de la Configuració del Sistema fins que l’extensió ha estat aprovada.

Dos clients SSL instal·lats l’un al costat de l’altre poden competir per la mateixa extensió de xarxa, i el que es carrega primer sol guanyar. Elimina el client no utilitzat abans d’instal·lar l’aprovat, i després reinicia perquè la llista d’extensions es reconstrueixi.

Comprova la versió de macOS contra la declaració de suport actual del proveïdor abans d’instal·lar, i espera que l’instal·lador demani aprovació a Privadesa i seguretat. Una extensió bloquejada sembla exactament una connexió que no s’inicia mai.

Llegeix correctament l’avís de canvi de marca

Els noms dels clients es mouen, i un canvi de nom no és un canvi de protocol. L’avís del proveïdor que Mobile Connect es converteix en NetExtender descriu l’adaptació de marca, així que una declaració antiga sobre el suport a plataformes d’escriptori no es pot traslladar a cada aplicació que porti el nom nou.

Identifica el client que realment has instal·lat, per identificador de paquet i versió, més que per l’etiqueta de la icona. Aquesta distinció decideix quina matriu de suport s’aplica al teu Mac.

Si el servei habilitat i el client de Mac admès no tenen cap coincidència, les opcions honestes són un servei alternatiu aprovat o un canvi de passarel·la planificat. Reescriure una política compartida per satisfer un sol portàtil, o comprar una aplicació perquè una resposta d’un fòrum la va esmentar, deixa la qüestió de compatibilitat exactament on va començar.