Mac diras Cisco VPN: kiun el la tri vi efektive uzas?
Denaska IPsec-enskribo, la ĉesigita Cisco VPN Client kaj Secure Client ĉiuj nomiĝas same. Identigu la posedanton antaŭ ol apliki malnovajn riparojn.
Iu diras al vi, ke Cisco VPN estas difektita sur sia Mac, kaj tiu frazo kovras almenaŭ tri malsamajn objektojn. Ĝi povas signifi profilon enkonstruitan en macOS, aplikon el antaŭa epoko, aŭ la klienton, kiun via organizo disvastigas hodiaŭ. Ĉiu havas siajn proprajn fiaskmanierojn, kaj riparo verkita por unu kutime ne rilatas al la aliaj du.
Do la unua tasko ne estas riparo. Ĝi estas identigo, kaj ĝi daŭras ĉirkaŭ unu minuton se vi demandas la ĝustajn detalojn.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Denaska etikedo ne estas instalita Cisco-ŝoforo
Apple liveras VPN-tipon nomatan Cisco IPsec, kaj ĝi estas utila, sed ĝi estas la efektivigo de Apple de IPsec-aranĝo, ne la malnova triaparta aplikaĵo nek tio, kion via sekureca teamo disvastigas aliloke. La etikedo diras al vi, kiun agordan panelon malfermi, kaj nenion pri subteno de la vendisto.
La kontraŭa eraro kostas pli. Supozi, ke denaska enskribo povas anstataŭigi Secure Client, preterlasas aliĝon, atestilan prizorgadon, posturajn kontrolojn kaj la politikon, kiun la enirejo atendas. Profilo sendita de la organizo ne estas ekvivalenta al konekto mane tajpita, eĉ kiam ambaŭ fine starigas IPsec-tunelon. Tiu diferenco estas nevidebla en la agorda panelo kaj evidenta en la propraj protokoloj de la enirejo.
Demandu la posedanton de la enirejo tri aferojn: la Mac-klienton, kiun ĝi subtenas, la ĝustan profilan nomon kaj la minimuman klientan version. Aldonu la macOS-version, kiun la uzanto funkciigas. Servila gastigantnomo sole priskribas neniun el tiuj, kaj tial biletoj enhavantaj nur gastigantnomon emas reveni.
Malnovaj kernaj konsiloj apartenas al sia propra jardeko
Serĉrezultoj pri Mac VPN-problemoj plenas je instrukcioj teni klavojn dum startigo, startigi en alian kernan arkitekturon aŭ ruli helpanton pli malnovan ol la nunaj sistemintegrecaj protektoj. Tiuj paŝoj venas el specifaj malnovaj kombinaĵoj de Mac-hardvaro kaj klientaj konstruoj. Ripeti ilin nun ne estas migrado, kaj sur nuna versio iuj el ili tute neeblas plenumi.
Estas rilata limo inda je konado, ĉar ĝi estas citata en malĝusta kunteksto. Apple dokumentas, ke 32-bitaj aplikaĵoj ĉesis esti kongruaj kun macOS ekde Catalina 10.15, do tiom malnova kliento simple ne povas funkcii tie, sendepende de ŝoforoj aŭ permesoj. Tio estas aplikaĵ-kongrueca limo, ne kern-reĝima problemo, kaj miksi la du klarigojn produktas konsilojn, kiuj helpas neniun.
Se restas disponebla nur kaduka kliento, traktu ĝian profilon kiel senteman migran materialon kaj petu la aprobitan anstataŭon. Ne malŝaltu sistemprotektojn, ne instalŝoforon sen subskribo, kaj ne renomu dosieron kun la finaĵo .pcf esperante, ke moderna kliento importos ĝin: PCF apartenas al la formato de la malnova kliento, Secure Client uzas sian propran profilmekanismon, kaj la du ne estas interŝanĝeblaj laŭ finaĵo.
Apartigu la klienton de la reto
Kiam la subtenata kliento jam estas instalita kaj plejparte funkcias, la interesa demando ŝanĝiĝas. Ĉu ĝi fiaskas ĉie, aŭ nur sur unu alirreta? Kliento, kiu konektiĝas el hejma konekto kaj fiaskas en hotelo, priskribas atingeblon, ne arkitekturon, kaj reinstali la aplikaĵon ne ŝanĝos la filtradon de la hotelo. Testu la saman tekkomputilon sur reto, kiun vi fidas, antaŭ ol tuŝi la instaladon.
Kaptu la fiaskon antaŭ ol ŝanĝi ion ajn. La propra protokolo de la kliento kutime nomas la fazon, kiu fiaskis: profila elekto, aŭtentikigo, tunela starigo aŭ politiko. Komparu tion kun sukcesa provo el alia reto sur la sama maŝino, ĉar la variablo, kiun vi testas, estas la reto, kaj la kliento estas la konstanto.
Skribu la respondon por la sekva bileto
Iam vi scias, kun kiu el la tri vi havas aferon, registru ĝin en la bileto kune kun la instalita versio kaj la macOS-eldono. Tiu unu linio malhelpas la sekvan inĝenieron komenci denove, kaj ĝi ebligas vendistan eskaladon sen dua raŭndo da demandoj.
Poste kontrolu la solan aferon, kiun la uzanto vere bezonas: ĉu la nuna kliento povas atingi la rimedon, kaj ne nur ĉu la tunela indikilo verdiĝis. Por la kongrueca limo, kiu daŭre aperas en tiuj ĉi diskutoj, la noto de Apple pri fino de subteno por 32-bitaj aplikaĵoj kun macOS Catalina estas la referenco inda je citado anstataŭ folkloro.