SonicWall VPN på en Mac: SSL-klient eller indbygget L2TP?

Start ved Mac’en, og gå derefter udad, fordi klientbeslutningen træffes af firewallen og kun afspejles på skrivebordet. Åbn Systemindstillinger, se hvilken VPN-konfiguration der allerede findes, og stil administratoren ét spørgsmål, før du taster en adgangskode. Svaret er den aktiverede fjernadgangstjeneste, ikke enhedsmodellen på login-siden. To klienter kan ligge på samme bærbare, uden at nogen af dem er den rigtige.

Spørg gatewayen, hvilken tjeneste der er slået til

To fjernadgangstjenester optræder under samme produktnavn og opfører sig helt forskelligt. Den ene er en SSL VPN, som nås med en leverandørklient, og den anden er IPsec eller L2TP, som den indbyggede macOS-klient kan ringe op til. De adskiller sig i porte, godkendelse og tildeling af adresser, så en profil fra den ene er ubrugelig mod den anden. At vælge alene fra Mac-siden er gætteri klædt ud som konfiguration.

Bed om tre ting på én gang: den tjeneste, der er licenseret og aktiveret, den klient og version, som tjenesten understøtter på macOS, og den godkendelsesstrøm, den forventer. Alt mindre lader dig gætte ved den næste fejl.

Gå den indbyggede L2TP-vej

En indbygget forbindelse findes på Mac’en, hver gang en profil er tilføjet, og indstillingspanelet viser den ved siden af Wi-Fi og Ethernet. Er listen tom, har maskinen slet ingen VPN-konfiguration, og problemet er klargøring, ikke forbindelse. Kommandoen nedenfor udskriver, hvad systemet faktisk holder, inklusive konfigurationer, som grænsefladen kan skjule.

Læs outputtet, før du tilføjer noget, fordi en forældet profil med et velkendt navn er en almindelig grund til, at en ny opsætning ser ud til at blive ignoreret. Sammenlign derefter serveradressen med den adresse, administratoren gav dig, ikke med den i en gammel sag. Begge kontroller tager et minut og fjerner to af de sædvanlige blindgyder.

scutil --nc list
networksetup -listallnetworkservices

En indbygget L2TP-post kræver også den delte hemmelighed, et brugernavn og en adgangskode samt en gateway, der tilbyder den tjeneste på de forventede porte. Mangler noget af det, rapporterer Mac’en en godkendelsesfejl eller en server-svarer-ikke-fejl, og ingen af meddelelserne skelner en forkert hemmelighed fra en tjeneste, der aldrig blev aktiveret. Hold alle tre værdier sammen, når du sammenligner noter med administratoren.

Gå SSL-klientens vej

En SSL VPN-klient forbinder over TLS til en portal og kører derefter sin egen tunnel og sin egen adressepolitik. Den har brug for portaladressen, en konto og den anden faktor, som udrulningen kræver, og den installerer normalt en netværksudvidelse, første gang den kører. En profil, der er eksporteret til én klient, importeres sjældent i en anden, selv når begge taler IPsec underneden. Intet af det vises i VPN-listen i Systemindstillinger, før udvidelsen er godkendt.

To SSL-klienter installeret side om side kan konkurrere om den samme netværksudvidelse, og den, der indlæses først, vinder som regel. Fjern den ubrugte klient, før du installerer den godkendte, og genstart derefter, så udvidelseslisten bygges op igen.

Tjek macOS-versionen mod leverandørens aktuelle supportudtalelse før installation, og forvent at installationsprogrammet beder om godkendelse i Anonymitet og sikkerhed. En blokeret udvidelse ser præcis ud som en forbindelse, der aldrig starter.

Læs rebranding-meddelelsen rigtigt

Klientnavne flytter sig, og en omdøbning er ikke en protokolændring. Leverandørens meddelelse om, at Mobile Connect bliver NetExtender, beskriver branding, så en gammel udtalelse om understøttelse af skrivebordsplatforme kan ikke overføres til hver app med det nye navn.

Identificér den klient, du faktisk installerede, på bundle-id og version i stedet for på etiketten på ikonet. Den forskel afgør, hvilken supportmatrix der gælder for din Mac.

Hvis den aktiverede tjeneste og den understøttede Mac-klient ikke overlapper, er de ærlige muligheder en godkendt alternativ tjeneste eller en planlagt gatewayændring. At omskrive en fælles politik for at tilfredsstille én bærbar, eller at købe en app, fordi et forumsvar nævnte den, efterlader kompatibilitetsspørgsmålet præcis, hvor det startede.