Mac कहता है Cisco VPN: आप वास्तव में तीनों में से कौन-सा चला रहे हैं?
एक नेटिव IPsec प्रविष्टि, बंद किया गया Cisco VPN Client और Secure Client—सभी को एक ही नाम से पुकारा जाता है। पुराने सुधार लागू करने से पहले मालिक की पहचान करें।
कोई आपसे कहता है कि उसके Mac पर Cisco VPN खराब है, और यह वाक्यांश कम से कम तीन अलग चीज़ों को समेटता है। इसका मतलब macOS में बना एक प्रोफ़ाइल, पिछले युग का कोई एप्लिकेशन, या वह क्लाइंट हो सकता है जिसे आपका संगठन आज तैनात करता है। हर एक की अपनी विफलता विधियाँ हैं, और एक के लिए लिखा गया सुधार आमतौर पर बाकी दो के लिए अप्रासंगिक होता है।
तो पहला काम सुधार नहीं है। यह पहचान है, और सही विवरण पूछें तो इसमें लगभग एक मिनट लगता है।
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
नेटिव लेबल स्थापित Cisco ड्राइवर नहीं है
Apple Cisco IPsec नाम का एक VPN प्रकार देता है, और यह उपयोगी है, लेकिन यह Apple का IPsec व्यवस्था का कार्यान्वयन है, न पुराना तीसरे पक्ष का एप्लिकेशन और न ही वह जो आपकी सुरक्षा टीम कहीं और तैनात करती है। लेबल आपको बताता है कि कौन-सा कॉन्फ़िगरेशन पैनल खोलना है, और विक्रेता समर्थन के बारे में कुछ नहीं।
उलटी गलती अधिक महँगी पड़ती है। यह मानना कि एक नेटिव प्रविष्टि Secure Client को बदल सकती है, नामांकन, प्रमाणपत्र प्रबंधन, पोस्चर जाँच और वह नीति छोड़ देता है जिसकी गेटवे अपेक्षा करता है। संगठन द्वारा भेजा गया प्रोफ़ाइल हाथ से टाइप किए गए कनेक्शन के बराबर नहीं है, भले ही दोनों अंततः IPsec टनल स्थापित करें। यह अंतर सेटिंग्स पैनल में अदृश्य है और गेटवे के अपने लॉग में स्पष्ट है।
गेटवे के मालिक से तीन चीज़ें पूछें: वह कौन-सा Mac क्लाइंट समर्थन करता है, प्रोफ़ाइल का सटीक नाम और न्यूनतम क्लाइंट रिलीज़। उपयोगकर्ता जो macOS संस्करण चला रहा है उसे जोड़ें। अकेला सर्वर होस्टनाम इनमें से कुछ भी नहीं बताता, इसलिए केवल होस्टनाम वाले टिकट अक्सर लौट आते हैं।
पुरानी कर्नेल सलाह अपने ही दशक की है
Mac VPN समस्याओं के खोज परिणाम स्टार्टअप के दौरान कुंजियाँ दबाए रखने, किसी दूसरी कर्नेल आर्किटेक्चर में बूट करने, या वर्तमान सिस्टम अखंडता सुरक्षाओं से पुराने हेल्पर को चलाने के निर्देशों से भरे हैं। वे कदम Mac हार्डवेयर और क्लाइंट बिल्डों के कुछ खास पुराने संयोजनों से आते हैं। अब उन्हें दोहराना माइग्रेशन नहीं है, और वर्तमान संस्करण पर उनमें से कुछ बिल्कुल नहीं किए जा सकते।
एक संबंधित सीमा है जिसे जानना उचित है, क्योंकि उसे गलत संदर्भ में उद्धृत किया जाता है। Apple दस्तावेज़ करता है कि 32-बिट एप्लिकेशन Catalina 10.15 से macOS के साथ संगत होना बंद हो गए, इसलिए इतना पुराना क्लाइंट ड्राइवरों या अनुमतियों की परवाह किए बिना वहाँ चल ही नहीं सकता। यह एप्लिकेशन संगतता की सीमा है, कर्नेल-मोड समस्या नहीं, और दोनों स्पष्टीकरणों को मिलाने से ऐसी सलाह बनती है जो किसी की मदद नहीं करती।
यदि केवल एक अप्रचलित क्लाइंट ही उपलब्ध बचा है, तो उसके प्रोफ़ाइल को संवेदनशील माइग्रेशन सामग्री मानें और स्वीकृत प्रतिस्थापन माँगें। सिस्टम सुरक्षाएँ बंद न करें, अहस्ताक्षरित ड्राइवर स्थापित न करें, और यह आशा में कि कोई आधुनिक क्लाइंट उसे आयात करेगा, .pcf एक्सटेंशन वाली फ़ाइल का नाम न बदलें: PCF पुराने क्लाइंट के प्रारूप का है, Secure Client अपनी प्रोफ़ाइल व्यवस्था का उपयोग करता है, और दोनों एक्सटेंशन के अनुसार विनिमेय नहीं हैं।
क्लाइंट को नेटवर्क से अलग करें
जब समर्थित क्लाइंट पहले से स्थापित हो और अधिकतर काम करता हो, तो दिलचस्प सवाल बदल जाता है। क्या यह हर जगह विफल होता है, या केवल एक एक्सेस नेटवर्क पर? जो क्लाइंट घर के कनेक्शन से जुड़ता है और होटल में विफल होता है, वह पहुँच क्षमता बताता है, आर्किटेक्चर नहीं, और एप्लिकेशन को फिर से स्थापित करने से होटल की फ़िल्टरिंग नहीं बदलेगी। इंस्टॉल को छूने से पहले उसी लैपटॉप को किसी भरोसेमंद नेटवर्क पर जाँचें।
कुछ भी बदलने से पहले विफलता दर्ज करें। क्लाइंट का अपना लॉग आमतौर पर उस चरण का नाम देता है जो विफल हुआ: प्रोफ़ाइल चयन, प्रमाणीकरण, टनल स्थापना या नीति। इसकी तुलना उसी मशीन पर किसी दूसरे नेटवर्क से हुए सफल प्रयास से करें, क्योंकि आप जो चर जाँच रहे हैं वह नेटवर्क है, और क्लाइंट स्थिर है।
अगले टिकट के लिए उत्तर लिखें
एक बार जब आप जान जाएँ कि आप तीनों में से किससे निपट रहे हैं, तो इसे टिकट में स्थापित संस्करण और macOS रिलीज़ के साथ दर्ज करें। वह एक पंक्ति अगले इंजीनियर को शुरू से शुरू करने से रोकती है, और प्रश्नों के दूसरे दौर के बिना विक्रेता एस्केलेशन संभव बनाती है।
फिर वह एक चीज़ जाँचें जो उपयोगकर्ता को वास्तव में चाहिए: क्या मौजूदा क्लाइंट संसाधन तक पहुँच सकता है, और केवल क्या टनल संकेतक हरा हो गया नहीं। इन चर्चाओं में बार-बार आने वाली संगतता सीमा के लिए, macOS Catalina के साथ 32-बिट ऐप समर्थन की समाप्ति पर Apple का नोट लोककथाओं के बजाय उद्धृत करने योग्य संदर्भ है।