SonicWall VPN ar Mac: cleient SSL neu L2TP brodorol?

Dechreuwch wrth y Mac, yna cerddwch tuag allan, oherwydd y wal dân sy’n penderfynu ar y cleient ac mae hynny ond yn adlewyrchu ar y bwrdd gwaith. Agorwch Osodiadau System, edrychwch pa ffurfweddiad VPN sydd eisoes yn bod, a gofynnwch un cwestiwn i’r gweinyddwr cyn teipio cyfrinair. Y gwasanaeth mynediad o bell sydd wedi’i alluogi yw’r ateb, nid model y ddyfais ar y dudalen fewngofnodi. Gall dau gleient fod ar un gliniadur heb fod yr un ohonynt yn gywir.

Gofynnwch i’r porth pa wasanaeth sydd ymlaen

Mae dau wasanaeth mynediad o bell yn ymddangos o dan yr un enw cynnyrch ac yn ymddwyn yn hollol wahanol. Un yw SSL VPN y cyrchir ati drwy gleient y cyflenwr, a’r llall yw IPsec neu L2TP y gall cleient macOS adeiledig ei ddeialu. Maent yn wahanol o ran porthladdoedd, dilysu a dyraniad cyfeiriadau, felly mae proffil un yn ddiwerth yn erbyn y llall. Dewis o du’r Mac yn unig yw dyfaliad wedi’i wisgo fel ffurfweddiad.

Gofynnwch am dri pheth ar unwaith: y gwasanaeth sydd wedi’i drwyddedu a’i alluogi, y cleient a’r fersiwn y mae’r gwasanaeth hwnnw’n eu cefnogi ar macOS, a’r llif dilysu y mae’n ei ddisgwyl. Mae unrhyw beth llai yn eich gadael i ddyfalu wrth y methiant nesaf.

Cerddwch lwybr L2TP brodorol

Mae cysylltiad brodorol yn bod ar y Mac pryd bynnag ychwanegwyd proffil, ac mae’r panel osodiadau yn ei ddangos wrth ymyl Wi-Fi ac Ethernet. Os yw’r rhestr yn wag, nid oes gan y peiriant unrhyw ffurfweddiad VPN o gwbl a’r broblem yw darparu, nid cysylltedd. Mae’r gorchymyn isod yn argraffu’r hyn y mae’r system yn ei ddal mewn gwirionedd, gan gynnwys ffurfweddiadau y gall y rhyngwyneb eu cuddio.

Darllenwch yr allbwn cyn ychwanegu unrhyw beth, oherwydd mae proffil hen a enw cyfarwydd yn rheswm cyffredin dros i osodiad newydd ymddangos yn cael ei anwybyddu. Yna cymharwch gyfeiriad y gweinydd â’r cyfeiriad a roddodd y gweinyddwr i chi, nid â’r un mewn tocyn hen. Mae’r ddau wiriad yn cymryd munud ac yn dileu dau o’r pengaeadau arferol.

scutil --nc list
networksetup -listallnetworkservices

Mae angen y gyfrinach a rennir, enw defnyddiwr a chyfrinair, a phorth sy’n cynnig y gwasanaeth hwnnw ar y porthladdoedd disgwyliedig ar gofnod L2TP brodorol hefyd. Pan fydd unrhyw un o’r rhain ar goll, mae’r Mac yn adrodd gwall dilysu neu wall nad yw’r gweinydd yn ymateb, ac nid yw’r un neges yn gwahaniaethu rhwng cyfrinach anghywir a gwasanaeth na chafodd erioed ei alluogi. Cadwch y tri gwerth gyda’i gilydd pan fyddwch yn cymharu nodiadau â’r gweinyddwr.

Cerddwch lwybr y cleient SSL

Mae cleient SSL VPN yn cysylltu dros TLS â phorthfa, yna’n rhedeg ei diwnel ei hun a’i bolisi cyfeiriadau ei hun. Mae angen cyfeiriad y borthfa, cyfrif, a’r ail ffactor y mae’r defnydd yn ei fynnu, ac mae fel arfer yn gosod estyniad rhwydwaith y tro cyntaf y caiff ei redeg. Anaml y mewnforir proffil a allfudwyd ar gyfer un cleient i un arall, hyd yn oed pan fydd y ddau yn siarad IPsec oddi tano. Nid yw dim o hynny’n ymddangos yn rhestr VPN Osodiadau System nes bod yr estyniad wedi’i gymeradwyo.

Gall dau gleient SSL a osodwyd ochr yn ochr gystadlu am yr un estyniad rhwydwaith, a’r un a lwythwyd gyntaf sy’n tueddu i ennill. Tynnwch y cleient na ddefnyddir cyn gosod yr un cymeradwy, yna ailgychwynnwch fel bod y rhestr estyniadau’n cael ei hailadeiladu.

Gwiriwch ryddhad macOS yn erbyn datganiad cymorth cyfredol y cyflenwr cyn gosod, a disgwyliwch i’r gosodwr ofyn am gymeradwyaeth yn Preifatrwydd a Diogelwch. Mae estyniad wedi’i rwystro yn edrych yn union fel cysylltiad na fydd byth yn dechrau.

Darllenwch yr hysbysiad ailfrandio yn gywir

Mae enwau cleientiaid yn symud, ac nid yw ailenwi yn newid protocol. Mae hysbysiad y cyflenwr fod Mobile Connect yn dod yn NetExtender yn disgrifio brandio, felly ni ellir trosglwyddo datganiad hen am gymorth llwyfannau bwrdd gwaith i bob ap sy’n cario’r enw newydd.

Nodwch y cleient a osodwyd gennych mewn gwirionedd, drwy adnabyddwr bwndel a fersiwn, yn hytrach na thrwy’r label ar yr eicon. Mae’r gwahaniaeth hwnnw’n penderfynu pa fatrics cymorth sy’n berthnasol i’ch Mac.

Os nad oes unrhyw orgyffyrddiad rhwng y gwasanaeth a alluogwyd a’r cleient Mac a gefnogir, yr opsiynau gonest yw gwasanaeth amgen cymeradwy neu newid porth wedi’i gynllunio. Mae ailysgrifennu polisi a rennir i fodloni un gliniadur, neu brynu ap oherwydd bod ateb ar fforwm wedi sôn amdano, yn gadael y cwestiwn cydnawsedd yn union lle y dechreuodd.