El Mac dice Cisco VPN: ¿cuál de los tres usa realmente?

Alguien le dice que el Cisco VPN está roto en su Mac, y esa frase abarca al menos tres objetos distintos. Puede significar un perfil integrado en macOS, una aplicación de una época anterior o el cliente que su organización despliega hoy. Cada uno tiene sus propios modos de fallo, y una corrección escrita para uno suele ser irrelevante para los otros dos.

Así que el primer trabajo no es una corrección. Es identificación, y lleva alrededor de un minuto si pregunta por los detalles correctos.

Una etiqueta nativa no es un controlador Cisco instalado

Apple incluye un tipo de VPN llamado Cisco IPsec, y es útil, pero es la implementación de Apple de una configuración IPsec, no la antigua aplicación de terceros ni lo que su equipo de seguridad despliega en otros lugares. La etiqueta le dice qué panel de configuración abrir y nada sobre el soporte del proveedor.

El error inverso cuesta más. Suponer que una entrada nativa puede sustituir a Secure Client omite el registro, la gestión de certificados, las comprobaciones de postura y la política que espera la puerta de enlace. Un perfil enviado por la organización no equivale a una conexión escrita a mano, aunque ambos acaben estableciendo un túnel IPsec. Esa diferencia es invisible en el panel de ajustes y obvia en los registros de la propia puerta de enlace.

Pregunte al propietario de la puerta de enlace tres cosas: el cliente de Mac que admite, el nombre exacto del perfil y la versión mínima del cliente. Añada la versión de macOS que ejecuta el usuario. Un nombre de host de servidor por sí solo no describe nada de eso, y por eso los tiques que solo contienen un nombre de host suelen volver.

Los consejos antiguos sobre el núcleo pertenecen a su propia década

Los resultados de búsqueda sobre problemas de VPN en Mac están llenos de instrucciones para mantener teclas pulsadas durante el arranque, arrancar con otra arquitectura de núcleo o ejecutar un asistente anterior a las protecciones actuales de integridad del sistema. Esos pasos provienen de combinaciones antiguas concretas de hardware Mac y compilaciones del cliente. Repetirlos ahora no es una migración, y en una versión actual algunos no pueden ejecutarse en absoluto.

Hay un límite relacionado que conviene conocer, porque se cita en el contexto equivocado. Apple documenta que las aplicaciones de 32 bits dejaron de ser compatibles con macOS a partir de Catalina 10.15, así que un cliente tan antiguo sencillamente no puede ejecutarse allí, independientemente de los controladores o los permisos. Es un corte de compatibilidad de aplicaciones, no un problema de modo núcleo, y mezclar ambas explicaciones produce consejos que no ayudan a nadie.

Si solo queda disponible un cliente obsoleto, trate su perfil como material de migración sensible y pida el reemplazo aprobado. No desactive las protecciones del sistema, no instale un controlador sin firmar ni cambie el nombre de un archivo con la extensión .pcf esperando que un cliente moderno lo importe: un PCF pertenece al formato del cliente antiguo, Secure Client usa su propio mecanismo de perfiles, y los dos no son intercambiables por extensión.

Separe el cliente de la red

Cuando el cliente admitido ya está instalado y funciona en general, la pregunta interesante cambia. ¿Falla en todas partes o solo en una red de acceso? Un cliente que conecta desde una conexión doméstica y falla en un hotel describe accesibilidad, no arquitectura, y reinstalar la aplicación no cambiará el filtrado del hotel. Pruebe el mismo portátil en una red de confianza antes de tocar la instalación.

Capture el fallo antes de cambiar nada. El registro del propio cliente suele nombrar la fase que falló: selección de perfil, autenticación, establecimiento del túnel o política. Compárelo con un intento correcto desde otra red en la misma máquina, porque la variable que prueba es la red y el cliente es la constante.

Anote la respuesta para el siguiente tique

Cuando sepa con cuál de los tres trata, anótelo en el tique junto con la versión instalada y la versión de macOS. Esa sola línea evita que el siguiente ingeniero empiece de cero y hace posible una escalada al proveedor sin una segunda ronda de preguntas.

Después compruebe lo único que el usuario realmente necesita: si el cliente actual puede llegar al recurso, y no solo si el indicador del túnel se puso verde. Para el límite de compatibilidad que aparece continuamente en estos hilos, la nota de Apple sobre el fin del soporte de aplicaciones de 32 bits con macOS Catalina es la referencia que vale la pena citar en lugar del folclore.