Macek Cisco VPN dio: hiruretatik zein erabiltzen duzu benetan?
IPsec sarrera natiboa, etenitako Cisco VPN Client eta Secure Client denek izen bera jasotzen dute. Identifikatu jabea konponketa zaharrak aplikatu aurretik.
Norbaitek esaten dizu Cisco VPN hondatuta dagoela bere Mac-en, eta esaldi horrek gutxienez hiru objektu desberdin biltzen ditu. macOS-en integratutako profila, aurreko garai bateko aplikazioa edo zure erakundeak gaur egun zabaltzen duen bezeroa esan nahi izan dezake. Bakoitzak bere hutsegite-moduak ditu, eta batentzat idatzitako konponketa normalean ez da beste bietarako garrantzitsua.
Beraz, lehen lana ez da konponketa bat. Identifikazioa da, eta minutu bat inguru behar du xehetasun egokiak galdetzen badituzu.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Etiketa natiboa ez da instalatutako Cisco kontrolatzailea
Apple-k Cisco IPsec izeneko VPN mota bat ematen du, eta erabilgarria da, baina Apple-ren IPsec antolamendu baten ezarpena da, ez hirugarrenen aplikazio zaharra eta ez zure segurtasun taldeak beste nonbait zabaltzen duena. Etiketak zein konfigurazio-panel ireki esaten dizu eta ezer ez hornitzailearen laguntzaz.
Alderantzizko hutsak gehiago balio du. Sarrera natibo batek Secure Client ordezkatu dezakeela suposatzeak izen-ematea, ziurtagirien kudeaketa, postura-egiaztapenak eta atebideak espero duen politika saltatzen ditu. Erakundeak bidalitako profila ez da eskuz idatzitako konexio baten baliokidea, nahiz eta biek azkenean IPsec tunel bat ezarri. Aldea ikusezina da ezarpen-panelean eta nabaria atebidearen beraren erregistroetan.
Galdetu atebidearen jabeari hiru gauza: onartzen duen Mac bezeroa, profilaren izen zehatza eta gutxieneko bezeroaren bertsioa. Gehitu erabiltzaileak exekutatzen duen macOS bertsioa. Zerbitzariaren ostalari-izenak bakarrik ez du horietako ezer deskribatzen, eta horregatik ostalari-izen bat baino ez duten txartelak itzultzeko joera dute.
Kernelari buruzko aholku zaharrek beren hamarkada dute
Mac VPN arazoen bilaketa-emaitzak beteta daude abioan tekla batzuk sakatuta edukitzeko, kernel arkitektura ezberdinean abiarazteko edo egungo sistema-osotasunaren babesak baino zaharragoa den laguntzaile bat exekutatzeko argibideekin. Urrats horiek Mac hardwarearen eta bezeroaren build-en konbinazio zahar jakin batzuetatik datoz. Orain errepikatzea ez da migrazioa, eta uneko bertsio batean horietako batzuk ezin dira batere egin.
Badago lotutako muga bat ezagutzea merezi duena, testuinguru okerrean aipatzen delako. Apple-k dokumentatzen du 32 biteko aplikazioek macOS-ekin bateragarri izateari utzi ziotela Catalina 10.15etik aurrera, beraz hain bezero zaharra ezin da han exekutatu, kontrolatzaileak edo baimenak edozein direla ere. Aplikazioen bateragarritasun-muga da, ez kernel moduko arazoa, eta bi azalpenak nahasteak inori laguntzen ez dioten aholkuak sortzen ditu.
Bezero zaharkitu bat bakarrik badago eskuragarri, tratatu bere profila migrazio-material sentikor gisa eta eskatu onartutako ordezkoa. Ez desgaitu sistemaren babesak, ez instalatu sinatu gabeko kontrolatzailerik eta ez aldatu .pcf luzapena duen fitxategi baten izena bezero moderno batek inportatuko duen esperoan: PCF bezero zaharraren formatukoa da, Secure Client-ek bere profil-mekanismoa erabiltzen du, eta biak ez dira luzapenaren arabera trukagarriak.
Bereizi bezeroa saretik
Onartutako bezeroa jada instalatuta eta gehienetan funtzionatzen duenean, galdera interesgarria aldatzen da. Nonahi huts egiten du, edo sarbide-sare bakarrean soilik? Etxeko konexiotik konektatzen eta hotelean huts egiten duen bezero batek irisgarritasuna deskribatzen du, ez arkitektura, eta aplikazioa berriro instalatzeak ez du hotelaren iragazketa aldatuko. Probatu ordenagailu eramangarri bera konfiantzazko sare batean instalazioa ukitu aurretik.
Harrapatu hutsegitea ezer aldatu aurretik. Bezeroaren erregistroak normalean huts egin zuen fasea izendatzen du: profil hautaketa, autentifikazioa, tunelaren ezarpena edo politika. Alderatu hori makina berean beste sare batetik egindako saiakerarekin, probatzen ari zaren aldagaia sarea baita, eta bezeroa konstantea.
Idatzi erantzuna hurrengo txartelerako
Hiruretatik zeinekin ari zaren jakiten duzunean, idatzi txartelean instalatutako bertsioarekin eta macOS bertsioarekin batera. Lerro bakar horrek hurrengo ingeniariari hasieratik hastea eragozten dio eta hornitzailearenganako eskalada posible egiten du bigarren galdera-errondarik gabe.
Ondoren egiaztatu erabiltzaileak benetan behar duen gauza bakarra: uneko bezeroak baliabidea atzi dezakeen, eta ez soilik tunelaren adierazlea berde jarri den. Hari hauetan etengabe agertzen den bateragarritasun-mugari dagokionez, Apple-ren oharra 32 biteko aplikazioen laguntza macOS Catalinarekin amaitzeaz da folkloroaren ordez aipatzea merezi duen erreferentzia.