SonicWall VPN nun Mac: cliente SSL ou L2TP nativo?

Comece polo Mac e despois avance cara a fóra, porque a decisión do cliente tómaa o cortafogos e só se reflicte no escritorio. Abra Axustes do Sistema, mire que configuración de VPN xa existe e pídalle ao administrador unha soa cousa antes de escribir un contrasinal. A resposta é o servizo de acceso remoto habilitado, non o modelo do equipo na páxina de inicio de sesión. Dous clientes poden convivir nun portátil sen que ningún dos dous sexa o correcto.

Pregunte á pasarela que servizo está activo

Dous servizos de acceso remoto aparecen baixo o mesmo nome de produto e compórtanse de xeito moi distinto. Un é unha SSL VPN á que se chega cun cliente do provedor, e o outro é IPsec ou L2TP que o cliente integrado de macOS pode marcar. Diferéncianse en portos, en autenticación e en asignación de enderezos, así que un perfil dun é inútil contra o outro. Escoller só desde o lado do Mac é unha conxectura disfrazada de configuración.

Pida tres cousas á vez: o servizo que está licenciado e habilitado, o cliente e a versión que ese servizo admite en macOS, e o fluxo de autenticación que espera. Calquera cousa menos déixao adiviñando no seguinte fallo.

Percorra a ruta do L2TP nativo

Unha conexión nativa existe no Mac sempre que se engadiu un perfil, e o panel de axustes móstraa á beira do Wi-Fi e Ethernet. Se a lista está baleira, o equipo non ten ningunha configuración de VPN e o problema é de aprovisionamento, non de conectividade. A orde de embaixo imprime o que o sistema garda realmente, incluídas configuracións que a interface pode ocultar.

Lea a saída antes de engadir nada, porque un perfil antigo cun nome familiar é unha causa habitual de que unha configuración nova pareza ignorada. Despois compare o enderezo do servidor co enderezo que lle deu o administrador, non co dun billete vello. Ambas as dúas comprobacións levan un minuto e eliminan dous dos calexóns sen saída habituais.

scutil --nc list
networksetup -listallnetworkservices

Unha entrada L2TP nativa tamén necesita o segredo compartido, un nome de usuario e un contrasinal, e unha pasarela que ofreza ese servizo nos portos esperados. Cando falta calquera deles, o Mac informa dun erro de autenticación ou dun erro de servidor que non responde, e ningunha das dúas mensaxes distingue un segredo equivocado dun servizo que nunca se habilitou. Manteña os tres valores xuntos cando compare notas co administrador.

Percorra a ruta do cliente SSL

Un cliente SSL VPN conéctase por TLS a un portal e despois executa o seu propio túnel e a súa propia política de enderezos. Necesita o enderezo do portal, unha conta e o segundo factor que impoña o despregamento, e normalmente instala unha extensión de rede a primeira vez que se executa. Un perfil exportado para un cliente raramente se importa noutro, mesmo cando os dous falan IPsec por debaixo. Nada diso aparece na lista de VPN de Axustes do Sistema ata que a extensión foi aprobada.

Dous clientes SSL instalados un xunto ao outro poden competir pola mesma extensión de rede, e o que se carga primeiro adoita gañar. Quite o cliente que non se usa antes de instalar o aprobado e despois reinicie para que a lista de extensións se reconstrua.

Comprobe a versión de macOS fronte á declaración de soporte actual do provedor antes de instalar, e espere que o instalador pida aprobación en Privacidade e seguridade. Unha extensión bloqueada parece exactamente unha conexión que nunca arrinca.

Lea correctamente o aviso de cambio de marca

Os nomes dos clientes móvense, e un cambio de nome non é un cambio de protocolo. O aviso do provedor de que Mobile Connect convértese en NetExtender describe a marca, así que unha declaración antiga sobre soporte de plataformas de escritorio non se pode trasladar a cada aplicación que leve o nome novo.

Identifique o cliente que realmente instalou, por identificador de paquete e versión, máis que pola etiqueta da icona. Esa distinción decide que matriz de soporte se aplica ao seu Mac.

Se o servizo habilitado e o cliente de Mac admitido non se solapan, as opcións honestas son un servizo alternativo aprobado ou un cambio de pasarela planificado. Reescribir unha política compartida para satisfacer un só portátil, ou mercar unha aplicación porque unha resposta dun foro a mencionou, deixa a cuestión de compatibilidade exactamente onde comezou.