Mac yn dweud Cisco VPN: pa un o’r tri rydych chi’n ei ddefnyddio go iawn?

Mae rhywun yn dweud wrthych fod y Cisco VPN wedi torri ar eu Mac, ac mae’r ymadrodd yn cwmpasu o leiaf dri gwrthrych gwahanol. Gall olygu proffil sydd wedi’i adeiladu i mewn i macOS, rhaglen o oes flaenorol, neu’r cleient y mae eich sefydliad yn ei ddefnyddio heddiw. Mae gan bob un ei ffyrdd ei hun o fethu, ac mae atgyweiriad a ysgrifennwyd ar gyfer un fel arfer yn amherthnasol i’r ddau arall.

Felly nid atgyweiriad yw’r dasg gyntaf. Adnabyddiaeth ydyw, ac mae’n cymryd tua munud os gofynnwch am y manylion cywir.

Nid yw label brodorol yn yrrwr Cisco sydd wedi’i osod

Mae Apple yn cynnwys math o VPN o’r enw Cisco IPsec, ac mae’n ddefnyddiol, ond gweithrediad Apple o drefniant IPsec ydyw, nid yr hen raglen drydydd parti nac unrhyw beth y mae eich tîm diogelwch yn ei ddefnyddio yn rhywle arall. Mae’r label yn dweud pa baen ffurfweddu i’w hagor ac nid yw’n dweud dim am gefnogaeth y gwerthwr.

Mae’r camgymeriad gwrthwyneb yn costio mwy. Mae tybio y gall cofnod brodorol ddisodli Secure Client yn hepgor cofrestru, trin tystysgrifau, gwiriadau postur a’r polisi y mae’r giât yn ei ddisgwyl. Nid yw proffil a wthiwyd gan y sefydliad yn gyfwerth â chysylltiad a deipiwyd â llaw, hyd yn oed pan fydd y ddau o’r diwedd yn sefydlu twnnel IPsec. Mae’r gwahaniaeth hwnnw’n anweledig yn y paen gosodiadau ac yn amlwg yng nghofnodion y giât ei hun.

Gofynnwch i berchennog y giât am dri pheth: y cleient Mac maen nhw’n ei gefnogi, enw union y proffil, a’r fersiwn cleient lleiaf. Ychwanegwch y fersiwn macOS y mae’r defnyddiwr yn ei redeg. Nid yw enw gwesteiwr gweinydd ar ei ben ei hun yn disgrifio unrhyw un o’r rheini, a dyna pam mae tocynnau sy’n cynnwys enw gwesteiwr yn unig yn tueddu i ddychwelyd.

Mae hen gyngor cnewyllyn yn perthyn i’w ddegawd ei hun

Mae canlyniadau chwilio am broblemau VPN Mac yn llawn cyfarwyddiadau i ddal allweddi wrth gychwyn, cychwyn i bensaernïaeth cnewyllyn wahanol, neu redeg cynorthwyydd sy’n hŷn na’r amddiffynfeydd cyfanrwydd system presennol. Daw’r camau hynny o gyfuniadau hen benodol o galedwedd Mac a builds cleient. Nid ymfudo yw eu hailadrodd nawr, ac ar fersiwn cyfredol ni ellir cyflawni rhai ohonynt o gwbl.

Mae yna ffin gysylltiedig sy’n werth ei gwybod, oherwydd fe’i dyfynnir yn y cyd-destun anghywir. Mae Apple yn dogfennu bod rhaglenni 32-bit wedi rhoi’r gorau i fod yn gydnaws â macOS gan ddechrau gyda Catalina 10.15, felly ni all cleient mor hen redeg yno o gwbl, waeth beth fo’r gyrwyr neu’r caniatadau. Mae honno’n ffin cydnawsedd rhaglenni, nid problem modd cnewyllyn, ac mae cymysgu’r ddwy esboniad yn cynhyrchu cyngor nad yw’n helpu neb.

Os mai dim ond cleient darfodedig sydd ar gael, trinnwch ei broffil fel deunydd ymfudo sensitif a gofynnwch am y gwelliant a gymeradwywyd. Peidiwch â diffodd amddiffynfeydd y system, peidiwch â gosod gyrrwr heb lofnod, ac peidiwch ag ailenwi ffeil ag estyniad .pcf gan obeithio y bydd cleient modern yn ei mewnforio: mae PCF yn perthyn i fformat yr hen gleient, mae Secure Client yn defnyddio ei fecanwaith proffil ei hun, ac nid yw’r ddau yn gyfnewidiol yn ôl estyniad.

Gwahanwch y cleient o’r rhwydwaith

Pan fydd y cleient a gefnogir eisoes wedi’i osod ac yn gweithio’n bennaf, mae’r cwestiwn diddorol yn newid. A yw’n methu ym mhob man, neu ar un rhwydwaith mynediad yn unig? Mae cleient sy’n cysylltu o gysylltiad cartref ac yn methu mewn gwesty yn disgrifio cyrhaeddedd, nid pensaernïaeth, ac ni fydd ailosod y rhaglen yn newid hidlo’r gwesty. Profwch yr un gliniadur ar rwydwaith rydych chi’n ymddiried ynddo cyn cyffwrdd â’r osodiad.

Cofnodwch y methiant cyn newid unrhyw beth. Mae cofnod y cleient ei hun fel arfer yn enwi’r cyfnod a fethodd: dewis proffil, dilysu, sefydlu twnnel neu bolisi. Cymharwch hynny ag ymgais lwyddiannus o rwydwaith arall ar yr un peiriant, oherwydd y newidyn rydych chi’n ei brofi yw’r rhwydwaith, a’r cleient yw’r cysonyn.

Ysgrifennwch yr ateb ar gyfer y tocyn nesaf

Unwaith y byddwch yn gwybod pa un o’r tri rydych chi’n delio ag ef, cofnodwch ef yn y tocyn gyda’r fersiwn sydd wedi’i osod a rhyddhad macOS. Mae’r un llinell honno’n atal y peiriannydd nesaf rhag dechrau o’r newydd, ac mae’n gwneud esgaliad i’r gwerthwr yn bosibl heb ail rownd o gwestiynau.

Yna gwiriwch yr un peth y mae’r defnyddiwr ei wirioneddol angen: a all y cleient presennol gyrraedd yr adnodd, ac nid yn unig a yw’r dangosydd twnnel wedi troi’n wyrdd. Ar gyfer y ffin gydnawsedd sy’n dod i’r amlwg yn barhaus yn y llinynnau hyn, nodyn Apple ar ddiwedd cefnogaeth rhaglenni 32-bit gyda macOS Catalina yw’r cyfeiriad sy’n werth ei ddyfynnu yn lle chwedlau.