SonicWall VPN σε Mac: πρόγραμμα-πελάτης SSL ή εγγενές L2TP;

Ξεκινήστε από το Mac και μετά κινηθείτε προς τα έξω, γιατί την απόφαση για το πρόγραμμα-πελάτης την παίρνει το τείχος προστασίας και απλώς αντανακλάται στην επιφάνεια εργασίας. Ανοίξτε τις Ρυθμίσεις συστήματος, δείτε ποια διαμόρφωση VPN υπάρχει ήδη και ρωτήστε τον διαχειριστή μία ερώτηση πριν πληκτρολογήσετε κωδικό πρόσβασης. Η απάντηση είναι η ενεργοποιημένη υπηρεσία απομακρυσμένης πρόσβασης, όχι το μοντέλο της συσκευής στη σελίδα σύνδεσης. Δύο προγράμματα-πελάτες μπορούν να βρίσκονται σε ένα φορητό υπολογιστή χωρίς κανένα από τα δύο να είναι το σωστό.

Ρωτήστε την πύλη ποια υπηρεσία είναι ενεργή

Δύο υπηρεσίες απομακρυσμένης πρόσβασης εμφανίζονται κάτω από το ίδιο όνομα προϊόντος και συμπεριφέρονται εντελώς διαφορετικά. Η μία είναι SSL VPN στην οποία φτάνει κανείς με πρόγραμμα-πελάτης του κατασκευαστή, και η άλλη είναι IPsec ή L2TP που μπορεί να καλέσει το ενσωματωμένο πρόγραμμα-πελάτης του macOS. Διαφέρουν σε θύρες, σε πιστοποίηση και σε εκχώρηση διευθύνσεων, οπότε ένα προφίλ της μίας είναι άχρηστο για την άλλη. Η επιλογή μόνο από την πλευρά του Mac είναι εικασία μεταμφιεσμένη σε διαμόρφωση.

Ζητήστε τρία πράγματα ταυτόχρονα: την υπηρεσία που είναι αδειοδοτημένη και ενεργοποιημένη, το πρόγραμμα-πελάτης και την έκδοση που υποστηρίζει αυτή η υπηρεσία στο macOS, και τη ροή πιστοποίησης που περιμένει. Οτιδήποτε λιγότερο σας αφήνει να μαντεύετε στην επόμενη αποτυχία.

Ακολουθήστε τη διαδρομή του εγγενούς L2TP

Μια εγγενής σύνδεση υπάρχει στο Mac όποτε έχει προστεθεί προφίλ, και ο πίνακας ρυθμίσεων τη δείχνει δίπλα στο Wi-Fi και στο Ethernet. Αν η λίστα είναι κενή, το μηχάνημα δεν έχει καθόλου διαμόρφωση VPN και το πρόβλημα είναι στην παροχή, όχι στη συνδεσιμότητα. Η εντολή παρακάτω εκτυπώνει τι κρατά πραγματικά το σύστημα, μαζί με διαμορφώσεις που μπορεί να κρύβει η διεπαφή.

Διαβάστε την έξοδο πριν προσθέσετε οτιδήποτε, γιατί ένα παρωχημένο προφίλ με γνώριμο όνομα είναι συνηθισμένος λόγος για να φαίνεται μια νέα ρύθμιση σαν να αγνοείται. Στη συνέχεια συγκρίνετε τη διεύθυνση του διακομιστή με τη διεύθυνση που σας έδωσε ο διαχειριστής, όχι με εκείνη ενός παλιού δελτίου. Και οι δύο έλεγχοι παίρνουν ένα λεπτό και αφαιρούν δύο από τα συνηθισμένα αδιέξοδα.

scutil --nc list
networksetup -listallnetworkservices

Μια εγγενής καταχώριση L2TP χρειάζεται επίσης το κοινόχρηστο μυστικό, ένα όνομα χρήστη και κωδικό πρόσβασης, και μια πύλη που προσφέρει αυτή την υπηρεσία στις αναμενόμενες θύρες. Όταν λείπει οποιοδήποτε από αυτά, το Mac αναφέρει σφάλμα πιστοποίησης ή σφάλμα ότι ο διακομιστής δεν αποκρίνεται, και κανένα από τα δύο μηνύματα δεν ξεχωρίζει ένα λάθος μυστικό από μια υπηρεσία που δεν ενεργοποιήθηκε ποτέ. Κρατήστε και τις τρεις τιμές μαζί όταν συγκρίνετε σημειώσεις με τον διαχειριστή.

Ακολουθήστε τη διαδρομή του προγράμματος-πελάτης SSL

Ένα πρόγραμμα-πελάτης SSL VPN συνδέεται μέσω TLS σε μια πύλη ιστού και μετά εκτελεί τη δική του σήραγγα και τη δική του πολιτική διευθύνσεων. Χρειάζεται τη διεύθυνση της πύλης, έναν λογαριασμό και τον δεύτερο παράγοντα που επιβάλλει η ανάπτυξη, και συνήθως εγκαθιστά μια επέκταση δικτύου την πρώτη φορά που εκτελείται. Ένα προφίλ που εξήχθη για ένα πρόγραμμα-πελάτης σπάνια εισάγεται σε άλλο, ακόμη και όταν και τα δύο μιλούν IPsec από κάτω. Τίποτα από αυτά δεν εμφανίζεται στη λίστα VPN των Ρυθμίσεων συστήματος μέχρι να εγκριθεί η επέκταση.

Δύο προγράμματα-πελάτες SSL εγκατεστημένα δίπλα-δίπλα μπορούν να ανταγωνίζονται για την ίδια επέκταση δικτύου, και εκείνο που φορτώθηκε πρώτο συνήθως κερδίζει. Αφαιρέστε το αχρησιμοποίητο πρόγραμμα-πελάτης πριν εγκαταστήσετε το εγκεκριμένο και μετά επανεκκινήστε ώστε να ξαναχτιστεί η λίστα επεκτάσεων.

Ελέγξτε την έκδοση macOS απέναντι στην τρέχουσα δήλωση υποστήριξης του κατασκευαστή πριν την εγκατάσταση, και περιμένετε ότι ο εγκαταστάτης θα ζητήσει έγκριση στο Απόρρητο και ασφάλεια. Μια αποκλεισμένη επέκταση μοιάζει ακριβώς με σύνδεση που δεν ξεκινά ποτέ.

Διαβάστε σωστά την ειδοποίηση αλλαγής επωνυμίας

Τα ονόματα των προγραμμάτων-πελατών μετακινούνται, και μια μετονομασία δεν είναι αλλαγή πρωτοκόλλου. Η ειδοποίηση του κατασκευαστή ότι το Mobile Connect γίνεται NetExtender περιγράφει επωνυμία, οπότε μια παλιά δήλωση για υποστήριξη πλατφορμών επιφάνειας εργασίας δεν μπορεί να μεταφερθεί σε κάθε εφαρμογή που φέρει το νέο όνομα.

Προσδιορίστε το πρόγραμμα-πελάτης που εγκαταστήσατε πραγματικά, με το αναγνωριστικό πακέτου και την έκδοση, όχι με την ετικέτα στο εικονίδιο. Αυτή η διάκριση καθορίζει ποιος πίνακας υποστήριξης ισχύει για το Mac σας.

Αν η ενεργοποιημένη υπηρεσία και το υποστηριζόμενο πρόγραμμα-πελάτης Mac δεν έχουν καμία επικάλυψη, οι έντιμες επιλογές είναι μια εγκεκριμένη εναλλακτική υπηρεσία ή μια προγραμματισμένη αλλαγή πύλης. Το να ξαναγράψετε μια κοινή πολιτική για να ικανοποιήσετε έναν φορητό υπολογιστή, ή να αγοράσετε μια εφαρμογή επειδή την ανέφερε μια απάντηση σε φόρουμ, αφήνει το ζήτημα συμβατότητας ακριβώς εκεί όπου ξεκίνησε.