Mac sanoo Cisco VPN: mitä kolmesta oikeastaan käytät?
Natiivi IPsec-merkintä, lopetettu Cisco VPN Client ja Secure Client kulkevat kaikki samalla nimellä. Tunnista omistaja ennen vanhojen korjausten soveltamista.
Joku kertoo sinulle, että Cisco VPN on rikki hänen Macissaan, ja tuo ilmaus kattaa ainakin kolme eri asiaa. Se voi tarkoittaa macOS:ään sisäänrakennettua profiilia, aiemmalta aikakaudelta peräisin olevaa sovellusta tai asiakasohjelmaa, jonka organisaatiosi ottaa käyttöön tänään. Jokaisella on omat vikatilansa, ja yhdelle kirjoitettu korjaus on yleensä merkityksetön kahdelle muulle.
Ensimmäinen tehtävä ei siis ole korjaus. Se on tunnistaminen, ja se kestää noin minuutin, jos kysyt oikeat tiedot.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Natiivi nimike ei ole asennettu Cisco-ajuri
Apple toimittaa VPN-tyypin nimeltä Cisco IPsec, ja se on hyödyllinen, mutta se on Applen toteutus IPsec-järjestelystä, ei vanha kolmannen osapuolen sovellus eikä se, mitä tietoturvatiimisi ottaa käyttöön muualla. Nimike kertoo, minkä asetuspaneelin avaat, eikä mitään toimittajan tuesta.
Vastakkainen virhe maksaa enemmän. Oletus, että natiivi merkintä voi korvata Secure Clientin, ohittaa rekisteröinnin, varmenteiden käsittelyn, postuuritarkistukset ja käytännön, jota yhdyskäytävä odottaa. Organisaation lähettämä profiili ei vastaa käsin kirjoitettua yhteyttä, vaikka molemmat lopulta muodostavat IPsec-tunnelin. Ero on näkymätön asetuspaneelissa ja ilmeinen yhdyskäytävän omissa lokeissa.
Kysy yhdyskäytävän omistajalta kolme asiaa: mitä Mac-asiakasohjelmaa hän tukee, tarkka profiilin nimi ja asiakasohjelman vähimmäisversio. Lisää macOS-versio, jota käyttäjä käyttää. Pelkkä palvelimen isäntänimi ei kuvaa mitään näistä, minkä vuoksi vain isäntänimen sisältävät tiketit palaavat usein takaisin.
Vanhat kernel-neuvot kuuluvat omaan vuosikymmeneensä
Macin VPN-ongelmien hakutulokset ovat täynnä ohjeita pitää näppäimiä painettuna käynnistyksen aikana, käynnistää toiseen kernel-arkkitehtuuriin tai ajaa apuohjelmaa, joka on vanhempi kuin nykyiset järjestelmän eheyden suojaukset. Ne vaiheet tulevat tietyistä vanhoista Mac-laitteiston ja asiakasohjelman buildien yhdistelmistä. Niiden toistaminen nyt ei ole migraatio, ja nykyisessä versiossa joitakin niistä ei voi tehdä lainkaan.
On yksi siihen liittyvä raja, joka kannattaa tuntea, koska sitä siteerataan väärässä yhteydessä. Apple dokumentoi, että 32-bittiset sovellukset lakkasivat olemasta yhteensopivia macOS:n kanssa Catalina 10.15:stä alkaen, joten niin vanha asiakasohjelma ei yksinkertaisesti voi toimia siellä ajureista tai käyttöoikeuksista riippumatta. Se on sovellusten yhteensopivuusraja, ei kernel-tilan ongelma, ja kahden selityksen sekoittaminen tuottaa neuvoja, jotka eivät auta ketään.
Jos saatavilla on vain vanhentunut asiakasohjelma, käsittele sen profiilia arkaluonteisena migraatiomateriaalina ja pyydä hyväksytty korvaaja. Älä poista järjestelmän suojauksia käytöstä, älä asenna allekirjoittamatonta ajuria äläkä nimeä uudelleen tiedostoa, jonka pääte on .pcf, toivoen nykyaikaisen asiakasohjelman tuovan sen: PCF kuuluu vanhan asiakasohjelman muotoon, Secure Client käyttää omaa profiilimekanismiaan, eivätkä nämä kaksi ole vaihdettavissa päätteen perusteella.
Erottele asiakasohjelma verkosta
Kun tuettu asiakasohjelma on jo asennettu ja pääosin toimii, kiinnostava kysymys muuttuu. Epäonnistuuko se kaikkialla vai vain yhdessä käyttöverkoista? Asiakasohjelma, joka yhdistää kotiyhteydestä ja epäonnistuu hotellissa, kuvaa tavoitettavuutta, ei arkkitehtuuria, eikä sovelluksen uudelleenasennus muuta hotellin suodatusta. Testaa samaa kannettavaa luotettavassa verkossa ennen kuin kosket asennukseen.
Tallenna vika ennen kuin muutat mitään. Asiakasohjelman oma loki nimeää yleensä vaiheen, joka epäonnistui: profiilin valinta, todennus, tunnelin muodostus tai käytäntö. Vertaa sitä samalla koneella toisesta verkosta tehtyyn onnistuneeseen yritykseen, koska testattava muuttuja on verkko ja asiakasohjelma on vakio.
Kirjoita vastaus seuraavaa tikettiä varten
Kun tiedät, kumman kolmesta kanssa olet tekemisissä, kirjaa se tikettiin asennetun version ja macOS-julkaisun kanssa. Se yksi rivi estää seuraavaa insinööriä aloittamasta alusta ja tekee toimittajalle eskaloinnin mahdolliseksi ilman toista kysymyskierrosta.
Tarkista sitten ainoa asia, jonka käyttäjä todella tarvitsee: pääseekö nykyinen asiakasohjelma resurssiin, eikä vain muuttuiko tunnelin ilmaisin vihreäksi. Yhteensopivuusrajalle, joka toistuu näissä ketjuissa, Applen huomautus 32-bittisten sovellusten tuen päättymisestä macOS Catalinan myötä on viittaus, joka kannattaa mainita kansanperinteen sijaan.