Mac kaže Cisco VPN: koju od tri stvarno pokrećete?
Ugrađeni IPsec unos, ukinuti Cisco VPN Client i Secure Client svi se nazivaju istim imenom. Utvrdite vlasnika prije primjene starih rješenja.
Netko vam kaže da je Cisco VPN pokvaren na njegovom Macu, a ta fraza pokriva najmanje tri različita objekta. Može značiti profil ugrađen u macOS, aplikaciju iz prethodnog doba ili klijenta koji vaša organizacija danas uvodi. Svaki ima svoje načine otkaza, a rješenje napisano za jedan obično je nevažno za druga dva.
Prvi posao stoga nije popravak. To je identifikacija i traje oko minute ako pitate za prave pojedinosti.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Ugrađena oznaka nije instaliran Cisco upravljački program
Apple isporučuje VPN vrstu pod nazivom Cisco IPsec i ona je korisna, ali to je Appleova implementacija IPsec uređenja, a ne stara aplikacija treće strane niti ono što vaš sigurnosni tim uvodi drugdje. Oznaka vam kaže koje ploče postavki otvoriti i ništa o podršci proizvođača.
Obrnuta pogreška stoji više. Pretpostavka da ugrađeni unos može zamijeniti Secure Client preskače registraciju, obradu certifikata, provjere posture i pravila koja pristupnik očekuje. Profil koji organizacija pošalje nije jednak vezi koju je netko utipkao ručno, čak i kada oba na kraju uspostave IPsec tunel. Ta je razlika nevidljiva na ploči postavki i očita u zapisima samog pristupnika.
Pitajte vlasnika pristupnika tri stvari: koji Mac klijent podržava, točan naziv profila i najmanju verziju klijenta. Dodajte verziju macOS-a koju korisnik pokreće. Samo ime poslužitelja ne opisuje ništa od toga, zato se tiketi koji sadrže samo ime hosta često vraćaju.
Stari savjeti o jezgri pripadaju svom desetljeću
Rezultati pretraživanja za probleme s VPN-om na Macu puni su uputa da držite tipke tijekom pokretanja, podignete drugu arhitekturu jezgre ili pokrenete pomoćnik stariji od trenutnih zaštita cjelovitosti sustava. Ti koraci dolaze iz određenih starih kombinacija Mac hardvera i buildova klijenta. Ponavljanje toga sada nije migracija, a na trenutnoj verziji neki se od njih uopće ne mogu izvesti.
Postoji povezana granica koju vrijedi znati jer se citira u pogrešnom kontekstu. Apple dokumentira da su 32-bitne aplikacije prestale biti kompatibilne s macOS-om počevši od Catalina 10.15, pa tako star klijent jednostavno ne može raditi tamo bez obzira na upravljačke programe ili dopuštenja. To je granica kompatibilnosti aplikacija, a ne problem načina jezgre, i miješanje dvaju objašnjenja daje savjete koji nikome ne pomažu.
Ako ostane dostupan samo zastario klijent, tretirajte njegov profil kao osjetljiv migracijski materijal i zatražite odobrenu zamjenu. Ne onemogućujte zaštite sustava, ne instalirajte nepotpisani upravljački program i ne preimenujte datoteku s nastavkom .pcf u nadi da će je moderni klijent uvesti: PCF pripada formatu starog klijenta, Secure Client koristi vlastiti mehanizam profila, a to dvoje nije zamjenjivo po nastavku.
Odvojite klijenta od mreže
Kada je podržani klijent već instaliran i uglavnom radi, zanimljivo pitanje se mijenja. Ne uspijeva li posvuda ili samo na jednoj pristupnoj mreži? Klijent koji se spaja s kućne veze i ne uspijeva u hotelu opisuje dostupnost, a ne arhitekturu, i ponovna instalacija aplikacije neće promijeniti hotelovo filtriranje. Testirajte isti prijenosnik na mreži kojoj vjerujete prije nego dirate instalaciju.
Zabilježite otkaz prije nego što bilo što promijenite. Klijentov vlastiti zapis obično imenuje fazu koja nije uspjela: odabir profila, autentifikaciju, uspostavljanje tunela ili pravila. Usporedite to s uspješnim pokušajem s druge mreže na istom stroju, jer je varijabla koju testirate mreža, a klijent je konstanta.
Zapišite odgovor za sljedeći tiket
Kada znate s kojim od tri imate posla, zabilježite to u tiketu zajedno s instaliranom verzijom i izdanjem macOS-a. Taj jedan redak sprječava sljedećeg inženjera da počne ispočetka i omogućuje eskalaciju proizvođaču bez drugog kruga pitanja.
Zatim provjerite jednu stvar koja korisniku stvarno treba: može li trenutni klijent dosegnuti resurs, a ne samo je li indikator tunela postao zelen. Za granicu kompatibilnosti koja se stalno pojavljuje u ovim raspravama, Appleova napomena o kraju podrške za 32-bitne aplikacije s macOS Catalina izvor je koji vrijedi citirati umjesto folklora.