Το Mac λέει Cisco VPN: ποιο από τα τρία εκτελείτε πραγματικά;
Μια εγγενής καταχώριση IPsec, το καταργημένο Cisco VPN Client και το Secure Client αποκαλούνται όλα με το ίδιο όνομα. Προσδιορίστε τον ιδιοκτήτη πριν εφαρμόσετε παλιές διορθώσεις.
Κάποιος σας λέει ότι το Cisco VPN είναι χαλασμένο στο Mac του, και η φράση καλύπτει τουλάχιστον τρία διαφορετικά αντικείμενα. Μπορεί να σημαίνει ένα προφίλ ενσωματωμένο στο macOS, μια εφαρμογή από προηγούμενη εποχή ή τον πελάτη που αναπτύσσει σήμερα ο οργανισμός σας. Καθένα έχει τους δικούς του τρόπους αποτυχίας, και μια διόρθωση γραμμένη για το ένα είναι συνήθως άσχετη με τα άλλα δύο.
Έτσι, η πρώτη δουλειά δεν είναι διόρθωση. Είναι ταυτοποίηση, και διαρκεί περίπου ένα λεπτό αν ρωτήσετε για τις σωστές λεπτομέρειες.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Μια εγγενής ετικέτα δεν είναι εγκατεστημένος οδηγός Cisco
Η Apple παρέχει έναν τύπο VPN με την ονομασία Cisco IPsec, και είναι χρήσιμος, αλλά είναι η υλοποίηση της Apple για μια διάταξη IPsec, όχι η παλιά εφαρμογή τρίτου κατασκευαστή ούτε αυτό που αναπτύσσει αλλού η ομάδα ασφαλείας σας. Η ετικέτα σας λέει ποιο πλαίσιο ρυθμίσεων να ανοίξετε και τίποτα για την υποστήριξη του προμηθευτή.
Το αντίστροφο λάθος κοστίζει περισσότερο. Το να υποθέσετε ότι μια εγγενής καταχώριση μπορεί να αντικαταστήσει το Secure Client παραλείπει την εγγραφή, τη διαχείριση πιστοποιητικών, τους ελέγχους κατάστασης και την πολιτική που περιμένει η πύλη. Ένα προφίλ που στέλνει ο οργανισμός δεν είναι ισοδύναμο με μια σύνδεση που πληκτρολόγησε κάποιος με το χέρι, ακόμη και όταν και τα δύο τελικά δημιουργούν σήραγγα IPsec. Αυτή η διαφορά είναι αόρατη στο πλαίσιο ρυθμίσεων και προφανής στα αρχεία καταγραφής της ίδιας της πύλης.
Ρωτήστε τον ιδιοκτήτη της πύλης τρία πράγματα: τον πελάτη Mac που υποστηρίζει, το ακριβές όνομα προφίλ και την ελάχιστη έκδοση πελάτη. Προσθέστε την έκδοση macOS που εκτελεί ο χρήστης. Ένα όνομα κεντρικού υπολογιστή διακομιστή μόνο του δεν περιγράφει τίποτα από αυτά, γι’ αυτό τα αιτήματα που περιέχουν μόνο ένα όνομα κεντρικού υπολογιστή τείνουν να επιστρέφουν.
Οι παλιές συμβουλές για τον πυρήνα ανήκουν στη δική τους δεκαετία
Τα αποτελέσματα αναζήτησης για προβλήματα VPN σε Mac είναι γεμάτα οδηγίες να κρατάτε πλήκτρα κατά την εκκίνηση, να κάνετε εκκίνηση σε διαφορετική αρχιτεκτονική πυρήνα ή να εκτελείτε ένα βοήθημα παλαιότερο από τις τρέχουσες προστασίες ακεραιότητας συστήματος. Αυτά τα βήματα προέρχονται από συγκεκριμένους παλιούς συνδυασμούς υλικού Mac και εκδόσεων πελάτη. Το να τα επαναλαμβάνετε τώρα δεν είναι μετάβαση, και σε μια τρέχουσα έκδοση μερικά από αυτά δεν μπορούν καθόλου να εκτελεστούν.
Υπάρχει ένα σχετικό όριο που αξίζει να γνωρίζετε, επειδή αναφέρεται σε λάθος πλαίσιο. Η Apple τεκμηριώνει ότι οι εφαρμογές 32-bit έπαψαν να είναι συμβατές με το macOS ξεκινώντας από το Catalina 10.15, οπότε ένας τόσο παλιός πελάτης απλώς δεν μπορεί να εκτελεστεί εκεί, ανεξαρτήτως οδηγών ή αδειών. Αυτό είναι ένα όριο συμβατότητας εφαρμογών, όχι πρόβλημα λειτουργίας πυρήνα, και η ανάμειξη των δύο εξηγήσεων παράγει συμβουλές που δεν βοηθούν κανέναν.
Αν έχει απομείνει μόνο ένας παρωχημένος πελάτης, αντιμετωπίστε το προφίλ του ως ευαίσθητο υλικό μετάβασης και ζητήστε την εγκεκριμένη αντικατάσταση. Μην απενεργοποιείτε τις προστασίες συστήματος, μην εγκαθιστάτε μη υπογεγραμμένο οδηγό και μην μετονομάζετε ένα αρχείο με επέκταση .pcf ελπίζοντας ότι ένας σύγχρονος πελάτης θα το εισαγάγει: ένα PCF ανήκει στη μορφή του παλιού πελάτη, το Secure Client χρησιμοποιεί τον δικό του μηχανισμό προφίλ, και τα δύο δεν είναι εναλλάξιμα κατά επέκταση.
Διαχωρίστε τον πελάτη από το δίκτυο
Όταν ο υποστηριζόμενος πελάτης είναι ήδη εγκατεστημένος και ως επί το πλείστον λειτουργεί, το ενδιαφέρον ερώτημα αλλάζει. Αποτυγχάνει παντού ή μόνο σε ένα δίκτυο πρόσβασης; Ένας πελάτης που συνδέεται από οικιακή σύνδεση και αποτυγχάνει σε ξενοδοχείο περιγράφει προσβασιμότητα, όχι αρχιτεκτονική, και η επανεγκατάσταση της εφαρμογής δεν θα αλλάξει το φιλτράρισμα του ξενοδοχείου. Δοκιμάστε τον ίδιο φορητό υπολογιστή σε δίκτυο που εμπιστεύεστε πριν αγγίξετε την εγκατάσταση.
Καταγράψτε την αποτυχία πριν αλλάξετε οτιδήποτε. Το αρχείο καταγραφής του ίδιου του πελάτη συνήθως ονομάζει τη φάση που απέτυχε: επιλογή προφίλ, έλεγχος ταυτότητας, δημιουργία σήραγγας ή πολιτική. Συγκρίνετε το με μια επιτυχημένη απόπειρα από άλλο δίκτυο στο ίδιο μηχάνημα, γιατί η μεταβλητή που δοκιμάζετε είναι το δίκτυο και ο πελάτης είναι η σταθερά.
Γράψτε την απάντηση για το επόμενο αίτημα
Μόλις ξέρετε με ποιο από τα τρία έχετε να κάνετε, καταγράψτε το στο αίτημα μαζί με την εγκατεστημένη έκδοση και την έκδοση macOS. Αυτή η μία γραμμή εμποδίζει τον επόμενο μηχανικό να ξεκινήσει από την αρχή και καθιστά δυνατή μια κλιμάκωση στον προμηθευτή χωρίς δεύτερο γύρο ερωτήσεων.
Στη συνέχεια ελέγξτε το μόνο πράγμα που χρειάζεται πραγματικά ο χρήστης: αν ο τρέχων πελάτης μπορεί να φτάσει στον πόρο, και όχι απλώς αν η ένδειξη σήραγγας έγινε πράσινη. Για το όριο συμβατότητας που εμφανίζεται συνεχώς σε αυτές τις συζητήσεις, η σημείωση της Apple για το τέλος της υποστήριξης εφαρμογών 32-bit με το macOS Catalina είναι η αναφορά που αξίζει να επικαλεστείτε αντί για λαϊκές δοξασίες.