SonicWall VPN Mac batean: SSL bezeroa ala L2TP natiboa?

Hasi Mac-etik eta gero joan kanporantz, bezeroaren erabakia suebakiak hartzen duelako eta mahaigainean soilik islatzen delako. Ireki Sistemaren ezarpenak, begiratu zein VPN konfigurazio dagoen jada, eta egin administratzaileari galdera bat pasahitza idatzi aurretik. Erantzuna gaitutako urruneko sarbide zerbitzua da, ez saio-hasierako orrialdeko gailuaren modeloa. Bi bezero egon daitezke ordenagailu eramangarri batean, eta horietako bat ere ez da zuzena izan behar.

Galdetu atebideari zein zerbitzu dagoen martxan

Bi urruneko sarbide zerbitzu agertzen dira produktu-izen beraren pean eta erabat desberdin jokatzen dute. Bat SSL VPN da, saltzailearen bezeroaren bidez iristen dena, eta bestea IPsec edo L2TP da, macOS bezero integratuak marka dezakeena. Portuetan, autentifikazioan eta helbide-esleipenean desberdinak dira, beraz, baten profila ez da ezer balio duena bestearen aurka. Mac aldean soilik aukeratzea konfigurazioz mozorrotutako susmoa da.

Eskatu hiru gauza aldi berean: lizentziatuta eta gaituta dagoen zerbitzua, zerbitzu horrek macOS-en onartzen duen bezeroa eta bertsioa, eta espero duen autentifikazio-fluxua. Horren gutxiagoak hurrengo hutsegitean asmatzen utziko dizu.

Ibili L2TP natiboaren bidea

Konexio natiboa Mac-en dago profila gehitzen den bakoitzean, eta ezarpen-panelak Wi-Fi eta Ethernet-en ondoan erakusten du. Zerrenda hutsik badago, makinak ez du VPN konfiguraziorik eta arazoa horniduran dago, ez konektibitatean. Beheko komandoak sistemak benetan gordetzen duena inprimatzen du, interfazeak ezkuta ditzakeen konfigurazioak barne.

Irakurri irteera ezer gehitu aurretik, izen ezaguneko profil zaharra arrazoi ohikoa baita konfigurazio berria baztertuta dagoela emateko. Ondoren, alderatu zerbitzariaren helbidea administratzaileak eman dizun helbidearekin, ez gida zahar batekoarekin. Bi egiaztapenek minutu bat behar dute eta ohiko bi irteera itsu kentzen dituzte.

scutil --nc list
networksetup -listallnetworkservices

L2TP sarrera natiboak sekretu partekatua, erabiltzaile-izena eta pasahitza, eta zerbitzu hori espero diren portuetan eskaintzen duen atebidea behar ditu. Horietako edozein falta denean, Mac-ek autentifikazio-errore bat edo zerbitzaria erantzuten ez duela dioen errore bat jakinarazten du, eta mezuek ez dute bereizten sekretu okerra inoiz gaitutu ez zen zerbitzu batetik. Mantendu hiru balioak batera administratzailearekin oharrak alderatzean.

Ibili SSL bezeroaren bidea

SSL VPN bezero bat TLS bidez konektatzen da atari batera, eta gero bere tunela eta bere helbide-politika exekutatzen ditu. Atariaren helbidea, kontu bat eta hedapenak ezarritako bigarren faktorea behar ditu, eta normalean sare-hedapen bat instalatzen du lehen aldiz exekutatzen denean. Bezero batentzat esportatutako profila gutxitan inportatzen da beste batean, biak azpian IPsec hitz egiten dutenean ere. Horietako ezer ez da agertzen Sistemaren ezarpenen VPN zerrendan hedapena onartu arte.

Elkarren ondoan instalatutako bi SSL bezerok sare-hedapen beragatik lehiatu daitezke, eta lehenengo kargatzen denak irabazi ohi du. Kendu erabiltzen ez den bezeroa onartutakoa instalatu aurretik, eta gero berrabiarazi hedapenen zerrenda berreraiki dadin.

Egiaztatu macOS bertsioa saltzailearen uneko laguntza-adierazpenaren aurka instalatu aurretik, eta espero instalatzaileak Pribatutasuna eta segurtasuna atalean onarpena eskatzea. Blokeatutako hedapen bat inoiz hasten ez den konexio baten itxura zehatza du.

Irakurri marka-aldaketaren oharra behar bezala

Bezeroen izenak mugitzen dira, eta izena aldatzea ez da protokolo-aldaketa. Saltzailearen oharrak Mobile Connect NetExtender bihurtzen ari dela dio, marka-lana deskribatzen du, beraz, mahaigaineko plataformen laguntzari buruzko adierazpen zaharra ezin da izen berria daraman aplikazio bakoitzera eraman.

Identifikatu benetan instalatu duzun bezeroa, pakete-identifikatzailearen eta bertsioaren bidez, ikonoaren etiketaren bidez baino. Bereizketa horrek erabakitzen du zein laguntza-matrize dagokion zure Mac-ari.

Gaitutako zerbitzuak eta onartutako Mac bezeroak bat egiten ez badute, aukera zintzoak onartutako ordezko zerbitzua edo aurreikusitako atebide-aldaketa dira. Politika partekatu bat berridaztea ordenagailu eramangarri bat asetzeko, edo aplikazio bat erostea foro-erantzun batek aipatu zuelako, bateragarritasunaren galdera hasi zen lekuan bertan uzten du.