SonicWall VPN Macissa: SSL-asiakas vai natiivi L2TP?

Aloita Macista ja siirry sitten ulospäin, koska asiakasratkaisun tekee palomuuri ja se näkyy vain työpöydällä. Avaa Järjestelmäasetukset, katso mikä VPN-määritys on jo olemassa ja kysy järjestelmänvalvojalta yksi kysymys ennen salasanan kirjoittamista. Vastaus on käytössä oleva etäkäyttöpalvelu, ei kirjautumissivulla näkyvä laitemalli. Kaksi asiakasta voi olla samalla kannettavalla, eikä kumpikaan niistä ole oikea.

Kysy yhdyskäytävältä, mikä palvelu on päällä

Kaksi etäkäyttöpalvelua esiintyy saman tuotenimen alla ja käyttäytyy täysin eri tavoin. Toinen on SSL VPN, johon päästään toimittajan asiakasohjelmalla, ja toinen on IPsec tai L2TP, jota macOS:n sisäänrakennettu asiakas voi soittaa. Ne eroavat porteissa, todennuksessa ja osoitteiden jaossa, joten toisen profiili on hyödytön toista vastaan. Valinta pelkästään Macin puolelta on määritykseksi puettu arvaus.

Pyydä kolme asiaa kerralla: palvelu, joka on lisensoitu ja käytössä, asiakas ja versio, jota palvelu tukee macOS:ssä, sekä todennusvirta, jota se odottaa. Vähempi jättää sinut arvailemaan seuraavassa epäonnistumisessa.

Kulje natiivin L2TP:n polku

Natiivi yhteys on Macissa aina, kun profiili on lisätty, ja asetuspaneeli näyttää sen Wi-Fi:n ja Ethernetin vieressä. Jos luettelo on tyhjä, koneessa ei ole lainkaan VPN-määritystä ja ongelma on valmistelussa, ei yhteydessä. Alla oleva komento tulostaa, mitä järjestelmä todella pitää, mukaan lukien määritykset, jotka käyttöliittymä voi piilottaa.

Lue tuloste ennen kuin lisäät mitään, sillä tutun niminen vanhentunut profiili on yleinen syy siihen, että uusi asetelma näyttää jäävän huomiotta. Vertaa sitten palvelimen osoitetta osoitteeseen, jonka järjestelmänvalvoja antoi sinulle, älä vanhassa tiketissä olevaan. Molemmat tarkistukset vievät minuutin ja poistavat kaksi tavallista umpikujaa.

scutil --nc list
networksetup -listallnetworkservices

Natiivi L2TP-merkintä tarvitsee myös jaetun salaisuuden, käyttäjänimen ja salasanan sekä yhdyskäytävän, joka tarjoaa kyseistä palvelua odotetuilla porteilla. Kun jokin näistä puuttuu, Mac ilmoittaa todennusvirheestä tai siitä, että palvelin ei vastaa, eikä kumpikaan viesti erota väärää salaisuutta palvelusta, jota ei koskaan otettu käyttöön. Pidä kaikki kolme arvoa yhdessä, kun vertailet muistiinpanoja järjestelmänvalvojan kanssa.

Kulje SSL-asiakkaan polku

SSL VPN -asiakas yhdistää TLS:n kautta portaaliin ja ajaa sitten oman tunnelinsa ja oman osoitelinjauksensa. Se tarvitsee portaalin osoitteen, tilin ja sen toisen tekijän, jota käyttöönotto vaatii, ja se asentaa yleensä verkkolaajennuksen ensimmäisellä kerralla. Yhdelle asiakkaalle viety profiili tuodaan harvoin toiseen, vaikka molemmat puhuisivat alla IPsec:iä. Mikään tästä ei näy Järjestelmäasetusten VPN-luettelossa ennen kuin laajennus on hyväksytty.

Kaksi rinnakkain asennettua SSL-asiakasta voivat kilpailla samasta verkkolaajennuksesta, ja ensin ladattu voittaa yleensä. Poista käyttämätön asiakas ennen hyväksytyn asentamista ja käynnistä sitten uudelleen, jotta laajennusluettelo rakennetaan uudelleen.

Tarkista macOS-versio toimittajan nykyistä tukilausuntoa vastaan ennen asennusta ja odota, että asentaja pyytää hyväksyntää kohdassa Tietosuoja ja turvallisuus. Estetty laajennus näyttää täsmälleen yhteydeltä, joka ei koskaan ala.

Lue uudelleenbrändäyksen ilmoitus oikein

Asiakkaiden nimet liikkuvat, eikä uudelleennimeäminen ole protokollamuutos. Toimittajan ilmoitus siitä, että Mobile Connect muuttuu NetExtenderiksi, kuvaa brändäystä, joten vanhaa lausuntoa työpöytäalustojen tuesta ei voi siirtää jokaiseen sovellukseen, joka kantaa uutta nimeä.

Tunnista asiakas, jonka todella asensit, paketin tunnisteen ja version perusteella, et kuvakkeen tarran perusteella. Tämä ero ratkaisee, mikä tukimatriisi koskee Maciasi.

Jos käytössä oleva palvelu ja tuettu Mac-asiakas eivät kohtaa, rehelliset vaihtoehdot ovat hyväksytty vaihtoehtoinen palvelu tai suunniteltu yhdyskäytävän muutos. Jaetun käytännön uudelleenkirjoittaminen yhden kannettavan miellyttämiseksi tai sovelluksen ostaminen siksi, että foorumivastaus mainitsi sen, jättää yhteensopivuuskysymyksen täsmälleen sinne, mistä se alkoi.