SonicWall VPN Macis: SSL-klient või loomulik L2TP?

Alustage Macist ja liikuge seejärel väljapoole, sest kliendi otsuse teeb tulemüür ja see peegeldub ainult töölaual. Avage Süsteemi seaded, vaadake, milline VPN-i konfiguratsioon juba olemas on, ja esitage administraatorile üks küsimus enne parooli sisestamist. Vastus on lubatud kaugjuurdepääsuteenus, mitte sisselogimislehel olev seadme mudel. Ühel sülearvutil võib olla kaks klienti ja mitte kumbki neist ei pruugi olla õige.

Küsige lüüsilt, milline teenus on sisse lülitatud

Kaks kaugjuurdepääsuteenust esinevad sama tootenime all ja käituvad täiesti erinevalt. Üks on SSL VPN, kuhu jõutakse tarnija kliendiga, ja teine on IPsec või L2TP, mille sisse ehitatud macOS-i klient saab valida. Need erinevad portide, autentimise ja aadresside jaotamise poolest, nii et ühe profiil on teise vastu kasutu. Ainuüksi Maci poolelt valimine on konfiguratsiooniks maskeeritud oletus.

Küsige kolme asja korraga: teenust, mis on litsentseeritud ja lubatud, klienti ja versiooni, mida see teenus macOS-is toetab, ning autentimisvoogu, mida see ootab. Kõik vähem jätab teid järgmisel ebaõnnestumisel oletama.

Käige läbi loomuliku L2TP tee

Loomulik ühendus on Macis alati olemas, kui profiil on lisatud, ja seadete paneel näitab seda Wi-Fi ja Etherneti kõrval. Kui loend on tühi, pole masinal üldse VPN-i konfiguratsiooni ja probleem on ettevalmistuses, mitte ühenduvuses. Allolev käsk trükib, mida süsteem tegelikult hoiab, sealhulgas konfiguratsioone, mida liides võib peita.

Lugege väljundit enne millegi lisamist, sest tuttava nimega vananenud profiil on tavaline põhjus, miks uus seadistus näib olevat eiratud. Seejärel võrrelge serveri aadressi aadressiga, mille administraator teile andis, mitte vanas pileti olevaga. Mõlemad kontrollid võtavad minuti ja kõrvaldavad kaks tavapärast ummikteed.

scutil --nc list
networksetup -listallnetworkservices

Loomulik L2TP-kirje vajab ka ühisosalist saladust, kasutajanime ja parooli ning lüüsi, mis pakub seda teenust oodatud portidel. Kui midagi sellest puudub, teatab Mac autentimisveast või veast, et server ei vasta, ja kumbki teade ei erista vale saladust teenusest, mida kunagi ei lubatud. Hoidke kõik kolm väärtust koos, kui võrdlete märkmeid administraatoriga.

Käige läbi SSL-kliendi tee

SSL VPN-i klient ühendub TLS-i kaudu portaaliga ja käitab seejärel oma tunnelit ja oma aadressipoliitikat. Ta vajab portaali aadressi, kontot ja teist tegurit, mida juurutamine nõuab, ning paigaldab tavaliselt esimesel käivitamisel võrgulaiendi. Ühe kliendi jaoks eksporditud profiil imporditakse harva teise, isegi kui mõlemad räägivad allpool IPsec-i. Midagi sellest ei ilmu Süsteemi seadete VPN-loendis enne, kui laiend on heaks kiidetud.

Kaks kõrvuti paigaldatud SSL-klienti võivad konkureerida sama võrgulaiendi pärast ja esimesena laaditud kipub võitma. Enne heakskiidetud kliendi paigaldamist eemaldage kasutamata klient ja taaskäivitage, et laiendite loend ehitataks uuesti üles.

Kontrollige macOS-i versiooni tarnija kehtiva tugiteavitusega enne paigaldamist ja oodake, et paigaldaja küsib kinnitust jaotises Privaatsus ja turvalisus. Blokeeritud laiend näeb välja täpselt nagu ühendus, mis kunagi ei alga.

Lugege ümbernimetamise teadet õigesti

Kliendinimed liiguvad ja ümbernimetamine ei ole protokolli muutus. Tarnija teade, et Mobile Connect muutub NetExtenderiks, kirjeldab brändingut, seega ei saa vana väidet töölauaplatvormide toe kohta üle kanda igale rakendusele, mis uut nime kannab.

Tuvastage klient, mille te tegelikult paigaldasite, komplekti identifikaatori ja versiooni järgi, mitte ikoonil oleva sildi järgi. See erinevus otsustab, milline tugimaatriks teie Maci jaoks kehtib.

Kui lubatud teenus ja toetatud Maci klient ei kattu, on ausad valikud heakskiidetud alternatiivne teenus või kavandatud lüüsi muudatus. Jagatud poliitika ümberkirjutamine ühe sülearvuti rahuldamiseks või rakenduse ostmine, sest foorumivastus seda mainis, jätab ühilduvuse küsimuse täpselt sinna, kus see algas.