Mac seit Cisco VPN: hokker fan de trije draaitsto echt?
In native IPsec-ynfier, de stopsette Cisco VPN Client en Secure Client hjitte allegear itselde. Stel de eigner fêst foardatsto âlde reparaasjes tapast.
Immen fertelt dy dat de Cisco VPN op syn Mac stikken is, en dy útdrukking omfettet teminsten trije ferskillende objekten. It kin in profyl betsjutte dat yn macOS ynboud is, in applikaasje út in earder tiidrek, of de klant dy’t dyn organisaasje hjoed útrôlet. Elk hat syn eigen flatermodi, en in reparaasje skreaun foar ien is meastentiids net relevant foar de oare twa.
Dat de earste taak is gjin reparaasje. It is identifikaasje, en it duorret sawat in minút assto nei de juste details freget.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
In native label is gjin ynstallearre Cisco-stjoerder
Apple leveret in VPN-type mei de namme Cisco IPsec, en dy is nuttich, mar it is Apple syn ymplemintaasje fan in IPsec-opstelling, net de âlde applikaasje fan tredden of wat dyn feilichheidsteam earne oars útrôlet. It label fertelt dy hokker konfiguraasjepanielst oanmeitsje moatst en neat oer stipe fan ’e leveransier.
De omkearde flater kostet mear. Oannimme dat in native ynfier Secure Client ferfange kin, slacht ynskriuwing, sertifikaatbehear, postuerkontrôles en it belied oer dat de gateway ferwachtet. In profyl dat troch de organisaasje stjoerd is, is net gelyk oan in ferbining dy’t immen mei de hân yntype hat, sels as beide úteinlik in IPsec-tunnel opbouwe. Dat ferskil is ûnsichtber yn it ynstellingspaniel en dúdlik yn ’e eigen logs fan ’e gateway.
Freegje de eigner fan ’e gateway trije dingen: de Mac-klant dy’t se stypje, de krekte profylnamme en de minimale klantferzje. Foegje de macOS-ferzje ta dy’t de brûker draait. In serverhostnamme allinnich beskriuwt neat dêrfan, en dêrom hawwe tickets dy’t allinnich in hostnamme befetsje de neiging om werom te kommen.
Alde kernel-advizen hearre by har eigen desennium
Sykresultaten foar Mac VPN-problemen steane fol mei ynstruksjes om by it opstarten toetsen fêst te hâlden, yn in oare kernel-arsjitektuer te booten of in helper út te fieren dy’t âlder is as de hjoeddeiske beskermingen fan systeemyntegriteit. Dy stappen komme út spesifike âlde kombinaasjes fan Mac-hardware en klantbuilds. Se no werhelje is gjin migraasje, en op in hjoeddeiske ferzje kinne guon derfan hielendal net útfierd wurde.
Der is in besibbe grins dy’t it witten wurdich is, om’t der nei ferwiisd wurdt yn ’e ferkearde kontekst. Apple dokumintearret dat 32-bit-applikaasjes ophâlden kompatibel te wêzen mei macOS fanôf Catalina 10.15, dus sa’n âlde klant kin dêr gewoan net draaie, los fan stjoerders of tastimmingen. Dat is in grin foar applikaasjekompatibiliteit, gjin kernelmodusprobleem, en it mingen fan ’e twa ferklearrings produsearret advys dat nimmen helpt.
As allinnich in ferâldere klant beskikber bliuwt, behannelje syn profyl dan as gefoelich migraasjemateriaal en freegje om ’e goedkarde ferfanging. Skeakelje gjin systeembeskermingen út, ynstallearje gjin ûnûndertekene stjoerder en wernamje gjin bestân mei de taheaksel .pcf yn ’e hope dat in moderne klant it ymportearret: in PCF heart by it formaat fan ’e âlde klant, Secure Client brûkt syn eigen profylmeganisme, en de twa binne net útwikselber op taheaksel.
Skied de klant fan it netwurk
As de stipe klant al ynstallearre is en meastentiids wurket, feroaret de nijsgjirrige fraach. Mislukt er oeral, of allinnich op ien tagongsnetwurk? In klant dy’t ferbynt fan in thúsferbining en yn in hotel mislukt, beskriuwt berikberens, gjin arsjitektuer, en it opnij ynstallearjen fan ’e applikaasje sil it filterjen fan it hotel net feroarje. Test deselde laptop op in netwurk datsto fertroust foardatsto de ynstallaasje oanrekket.
Fêstlizze de mislearring foardatsto eat feroarest. De eigen log fan ’e klant neamt meastentiids de faze dy’t mislearre: profylseleksje, autentikaasje, tunnelopbou of belied. Fergelykje dat mei in suksesfolle poging fan in oar netwurk op deselde masine, want de fariabele dy’tsto testest is it netwurk, en de klant is de konstante.
Skriuw it antwurd op foar it folgjende ticket
Sadree’tsto wiest mei hokker fan ’e trije do hast, lis it fêst yn it ticket mei de ynstallearre ferzje en de macOS-útjefte. Dy iene regel foarkomt dat de folgjende yngenieur fanôf it begjin begjint, en makket in eskaladaasje nei de leveransier mooglik sûnder in twadde rûne fragen.
Kontrolearje dan it iene ding dat de brûker echt nedich hat: of de hjoeddeiske klant it boarne berikke kin, en net allinnich of de tunnel-yndikator grien wurden is. Foar de kompatibiliteitsgrins dy’t yn dizze diskusjes hieltyd wer opkomt, is Apple syn notysje oer de ein fan stipe foar 32-bit-applikaasjes mei macOS Catalina de referinsje dy’t it neamen wurdich is ynstee fan folkloare.