SonicWall VPN op in Mac: SSL-klant of lânseigen L2TP?

Begjin by de Mac en gean dan nei bûten, want de klantbeslissing wurdt troch de firewall nommen en se wjerspegelet har allinnich op it buroblêd. Iepenje Systeemynstellingen, sjoch hokker VPN-konfiguraasje al bestiet, en freegje de administrateur ien fraach foardat jo in wachtwurd ynfier. It antwurd is de ynskeakele remote-access-tsjinst, net it model fan it apparaat op de oanmeldside. Twa klanten kinne op ien laptop stean sûnder dat ien fan beide de juste is.

Freegje de gateway hokker tsjinst oan stiet

Twa remote-access-tsjinsten ferskine ûnder deselde produktnamme en gedrage har folslein oars. Ien is in SSL VPN dy’t berikt wurdt mei in klant fan de leveransier, en de oare is IPsec of L2TP dy’t de ynboude macOS-klant kieze kin. Se ferskille yn poarten, yn autentikaasje en yn adrestawizing, dus in profyl fan ien is nutteloas tsjin de oare. Allinnich fan de Mac-kant kieze is in gissing ferklaaid as konfiguraasje.

Freegje trije dingen tagelyk: de tsjinst dy’t lisinsjearre en ynskeakele is, de klant en ferzje dy’t dy tsjinst op macOS stipet, en de autentikaasjestream dy’t se ferwachtet. Alles minder lit jo by de folgjende mislearring ride.

Rin it paad fan lânseigen L2TP

In lânseigen ferbining bestiet op de Mac wannear’t in profyl tafoege is, en it ynstellingspaniel lit se njonken Wi-Fi en Ethernet sjen. As de list leech is, hat de masine hielendal gjin VPN-konfiguraasje en is it probleem yn ’e foarsjenning, net yn ’e ferbining. It kommando hjirûnder printsje wat it systeem echt hâldt, ek konfiguraasjes dy’t de ynterface ferbergje kin.

Lês de útfier earst foardat jo wat tafoegje, want in ferâldere profyl mei in fertroude namme is in faak foarkommende reden dat in nije opset negearre liket. Fergelykje dêrnei it serveradres mei it adres dat de administrateur jo joech, net mei dat yn in âld ticket. Beide kontrôles duorje in minút en helje twa fan ’e gewoane deadeinen fuort.

scutil --nc list
networksetup -listallnetworkservices

In lânseigen L2TP-ynfier hat ek it dielde geheim, in brûkersnamme en wachtwurd, en in gateway nedich dy’t dy tsjinst op de ferwachte poarten oanbiedt. As ien fan dizze ûntbrekt, meldt de Mac in autentikaasjeflater of in flater dat de server net antwurdet, en gjin fan beide berjochten ûnderskiedt in ferkeard geheim fan in tsjinst dy’t nea ynskeakele waard. Hâld alle trije wearden byinoar as jo notysjes mei de administrateur fergelykje.

Rin it paad fan de SSL-klant

In SSL VPN-klant ferbynt fia TLS mei in portaal en draait dan syn eigen tunnel en syn eigen adresbelied. Hy hat it portaaladres, in akkount en de twadde faktor nedich dy’t de útrôl easket, en hy ynstallearret meastentiids in netwurkútwreiding de earste kear. In profyl dat foar ien klant eksportearre is, wurdt selden yn in oare ymportearre, sels as beide ûnderôf IPsec prate. Neat dêrfan ferskynt yn ’e VPN-list fan Systeemynstellingen oant de útwreiding goedkard is.

Twa SSL-klanten njonkeninoar ynstallearre kinne stride om deselde netwurkútwreiding, en dy’t it earst laden wurdt wint meastentiids. Fuortsmite de net brûkte klant foardat jo de goedkarde ynstallearje, en start dan opnij op sadat de útwreidingslist fernijd wurdt.

Kontrolearje de macOS-ferzje tsjin ’e aktuele stipeferklearring fan de leveransier foardat jo ynstallearje, en ferwachtsje dat de ynstallearder om goedkarring freget by Privacy en feiligens. In blokkearre útwreiding liket krekt op in ferbining dy’t nea begjint.

Lês de ombrandingsnotysje goed

Klantnammen bewege, en in omneaming is gjin protokolferoaring. De notysje fan de leveransier dat Mobile Connect NetExtender wurdt beskriuwt branding, dus in âlde ferklearring oer stipe fan buroblêdplatfoarmen kin net oerbrocht wurde nei elke app mei de nije namme.

Identifisearje de klant dy’t jo echt ynstallearre hawwe, oan ’e bondelidentifikaasje en ferzje, net oan it label op it ikoan. Dat ûnderskie beslút hokker stipemetrics op jo Mac fan tapassing is.

As de ynskeakele tsjinst en de stipe Mac-klant gjin oerlaap hawwe, binne de earlike opsjes in goedkarde alternatyf tsjinst of in plande gatewayferoaring. In dield belied oerskriuwe om ien laptop tefreden te stellen, of in app keapje om’t in forumannwurd it neamde, lit de kompatibiliteitsfraach krekt dêr wêr’t se begûn.