Mac ütleb Cisco VPN: millist kolmest te tegelikult kasutate?
Sisseehitatud IPsec-kirje, lõpetatud Cisco VPN Client ja Secure Client kannavad kõik sama nime. Enne vanade paranduste rakendamist tehke kindlaks omanik.
Keegi ütleb teile, et Cisco VPN on tema Macis katki, ja see väljend hõlmab vähemalt kolme erinevat objekti. See võib tähendada macOS-i sisse ehitatud profiili, varasemast ajastust pärit rakendust või klienti, mida teie organisatsioon täna juurutab. Igal neist on omad tõrkerežiimid ja ühe jaoks kirjutatud parandus on tavaliselt kahe teise jaoks ebaoluline.
Nii et esimene ülesanne ei ole parandus. See on tuvastamine ja võtab umbes minuti, kui küsida õigeid üksikasju.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Sisseehitatud silt ei ole paigaldatud Cisco draiver
Apple tarnib VPN-tüübi nimega Cisco IPsec ja see on kasulik, kuid see on Apple’i IPsec-korralduse teostus, mitte vana kolmanda osapoole rakendus ega see, mida teie turvameeskond mujal juurutab. Silt ütleb, millist konfiguratsioonipaneeli avada, ja mitte midagi tarnija toe kohta.
Vastupidine viga maksab rohkem. Eeldus, et sisseehitatud kirje võib Secure Clienti asendada, jätab vahele registreerimise, sertifikaatide käsitlemise, postuurikontrollid ja poliitika, mida lüüs ootab. Organisatsiooni saadetud profiil ei ole samaväärne käsitsi sisestatud ühendusega, isegi kui mõlemad lõpuks IPsec-tunneli loovad. See erinevus on seadete paneelil nähtamatu ja lüüsi enda logides ilmne.
Küsige lüüsi omanikult kolme asja: millist Maci klienti ta toetab, täpset profiili nime ja minimaalset kliendi versiooni. Lisage macOS-i versioon, mida kasutaja kasutab. Ainuüksi serveri hostinimi ei kirjelda neist midagi, mistõttu ainult hostinime sisaldavad piletid kipuvad tagasi tulema.
Vanad kerneli-nõuanded kuuluvad omaette aastakümnesse
Mac-i VPN-probleemide otsingutulemused on täis juhiseid hoida käivitamise ajal klahve all, buutida teise kerneli arhitektuuri või käivitada abiline, mis on vanem kui praegused süsteemi terviklikkuse kaitse. Need sammud pärinevad kindlatest vanadest Maci riistvara ja kliendi build’ide kombinatsioonidest. Nende kordamine praegu ei ole migratsioon ja praegusel versioonil ei saa mõnda neist üldse teha.
On üks seotud piir, mida tasub teada, sest seda tsiteeritakse vales kontekstis. Apple dokumenteerib, et 32-bitised rakendused lakkasid olemast macOS-iga ühilduvad alates Catalina 10.15-st, nii et nii vana klient lihtsalt ei saa seal töötada, sõltumata draiveritest või lubadest. See on rakenduste ühilduvuse piir, mitte kerneli režiimi probleem, ja kahe seletuse segamine annab nõu, mis ei aita kedagi.
Kui saadaval on ainult aegunud klient, käsitlege selle profiili tundliku migratsioonimaterjalina ja küsige heakskiidetud asendust. Ärge lülitage välja süsteemikaitset, ärge paigaldage allkirjastamata draiverit ja ärge nimetage ümber faili laiendiga .pcf lootuses, et moodne klient selle impordib: PCF kuulub vana kliendi vormingusse, Secure Client kasutab oma profiilimehhanismi ja need kaks ei ole laiendi järgi vahetatavad.
Eraldage klient võrgust
Kui toetatud klient on juba paigaldatud ja enamasti töötab, muutub huvitav küsimus. Kas see ebaõnnestub kõikjal või ainult ühes juurdepääsuvõrgus? Klient, mis ühendub koduvõrgust ja ebaõnnestub hotellis, kirjeldab kättesaadavust, mitte arhitektuuri, ja rakenduse uuesti paigaldamine ei muuda hotelli filtreerimist. Testige sama sülearvutit usaldusväärses võrgus enne, kui paigaldust puutute.
Jäädvustage tõrge enne millegi muutmist. Kliendi enda logi nimetab tavaliselt ebaõnnestunud etapi: profiili valik, autentimine, tunneli loomine või poliitika. Võrrelge seda samas masinas teisest võrgust tehtud õnnestunud katsega, sest muutuja, mida testite, on võrk ja klient on konstant.
Kirjutage vastus järgmise pileti jaoks üles
Kui teate, millisega kolmest tegemist on, märkige see piletile koos paigaldatud versiooni ja macOS-i väljaandega. See üks rida takistab järgmisel inseneril nullist alustamast ja teeb tarnijapoolse eskaleerimise võimalikuks ilma teise küsimuste vooruta.
Seejärel kontrollige ainsat asja, mida kasutaja tegelikult vajab: kas praegune klient pääseb ressursile ligi, mitte ainult kas tunneli indikaator muutus roheliseks. Ühilduvuspiiri jaoks, mis neis lõimedes pidevalt esile kerkib, on Apple’i märkus 32-bitiste rakenduste toe lõppemisest macOS Catalinaga viide, mida tasub tsiteerida rahvajuttude asemel.