SonicWall VPN en un Mac: ¿cliente SSL o L2TP nativo?

Empiece por el Mac y luego avance hacia fuera, porque la decisión del cliente la toma el cortafuegos y solo se refleja en el escritorio. Abra Ajustes del Sistema, mire qué configuración de VPN existe ya y pregunte al administrador una sola cosa antes de escribir una contraseña. La respuesta es el servicio de acceso remoto habilitado, no el modelo del equipo en la página de inicio de sesión. Dos clientes pueden convivir en un portátil sin que ninguno de los dos sea el correcto.

Pregunte a la puerta de enlace qué servicio está activo

Dos servicios de acceso remoto aparecen bajo el mismo nombre de producto y se comportan de forma muy distinta. Uno es una SSL VPN a la que se llega con un cliente del proveedor, y el otro es IPsec o L2TP que el cliente integrado de macOS puede marcar. Difieren en puertos, en autenticación y en asignación de direcciones, así que un perfil de uno es inútil contra el otro. Elegir solo desde el lado del Mac es una conjetura disfrazada de configuración.

Pida tres cosas a la vez: el servicio que está licenciado y habilitado, el cliente y la versión que ese servicio admite en macOS, y el flujo de autenticación que espera. Cualquier cosa menos lo deja adivinando en el siguiente fallo.

Recorra la ruta del L2TP nativo

Una conexión nativa existe en el Mac siempre que se ha añadido un perfil, y el panel de ajustes la muestra junto al Wi-Fi y Ethernet. Si la lista está vacía, el equipo no tiene ninguna configuración de VPN y el problema es de aprovisionamiento, no de conectividad. El comando de abajo imprime lo que el sistema guarda realmente, incluidas configuraciones que la interfaz puede ocultar.

Lea la salida antes de añadir nada, porque un perfil antiguo con un nombre familiar es una causa habitual de que una configuración nueva parezca ignorada. Después compare la dirección del servidor con la dirección que le dio el administrador, no con la de un ticket viejo. Ambas comprobaciones tardan un minuto y eliminan dos de los callejones sin salida habituales.

scutil --nc list
networksetup -listallnetworkservices

Una entrada L2TP nativa también necesita el secreto compartido, un nombre de usuario y una contraseña, y una puerta de enlace que ofrezca ese servicio en los puertos esperados. Cuando falta cualquiera de ellos, el Mac informa de un error de autenticación o de un error de servidor que no responde, y ninguno de los dos mensajes distingue un secreto equivocado de un servicio que nunca se habilitó. Mantenga los tres valores juntos cuando compare notas con el administrador.

Recorra la ruta del cliente SSL

Un cliente SSL VPN se conecta por TLS a un portal y luego ejecuta su propio túnel y su propia política de direcciones. Necesita la dirección del portal, una cuenta y el segundo factor que imponga el despliegue, y normalmente instala una extensión de red la primera vez que se ejecuta. Un perfil exportado para un cliente rara vez se importa en otro, incluso cuando ambos hablan IPsec por debajo. Nada de eso aparece en la lista de VPN de Ajustes del Sistema hasta que la extensión ha sido aprobada.

Dos clientes SSL instalados uno junto a otro pueden competir por la misma extensión de red, y el que se carga primero suele ganar. Quite el cliente que no se usa antes de instalar el aprobado y luego reinicie para que la lista de extensiones se reconstruya.

Compruebe la versión de macOS frente a la declaración de soporte actual del proveedor antes de instalar, y espere que el instalador pida aprobación en Privacidad y seguridad. Una extensión bloqueada se parece exactamente a una conexión que nunca arranca.

Lea correctamente el aviso de cambio de marca

Los nombres de los clientes se mueven, y un cambio de nombre no es un cambio de protocolo. El aviso del proveedor de que Mobile Connect se convierte en NetExtender describe la marca, así que una declaración antigua sobre soporte de plataformas de escritorio no puede trasladarse a cada aplicación que lleve el nombre nuevo.

Identifique el cliente que realmente instaló, por identificador de paquete y versión, más que por la etiqueta del icono. Esa distinción decide qué matriz de soporte se aplica a su Mac.

Si el servicio habilitado y el cliente de Mac admitido no se solapan, las opciones honestas son un servicio alternativo aprobado o un cambio de puerta de enlace planificado. Reescribir una política compartida para satisfacer un solo portátil, o comprar una aplicación porque una respuesta de un foro la mencionó, deja la cuestión de compatibilidad exactamente donde empezó.