A Mac azt mondja: Cisco VPN – melyiket futtatja valójában a három közül?
Egy natív IPsec-bejegyzés, a megszűnt Cisco VPN Client és a Secure Client mind ugyanazon a néven fut. Azonosítsa a tulajdonost, mielőtt régi javításokat alkalmaz.
Valaki azt mondja Önnek, hogy elromlott a Cisco VPN a Macjén, és ez a kifejezés legalább három különböző dolgot takar. Jelenthet macOS-be épített profilt, egy korábbi korszakból származó alkalmazást vagy azt a klienst, amelyet szervezete ma telepít. Mindegyiknek megvannak a maga hibamódjai, és az egyikhez írt javítás általában irreleváns a másik kettő számára.
Tehát az első feladat nem javítás. Azonosítás, és körülbelül egy percig tart, ha a megfelelő részleteket kérdezi.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
A natív címke nem telepített Cisco-illesztőprogram
Az Apple szállít egy Cisco IPsec nevű VPN-típust, és hasznos, de ez az Apple IPsec-elrendezésének megvalósítása, nem a régi harmadik féltől származó alkalmazás, és nem is az, amit biztonsági csapata máshol telepít. A címke megmondja, melyik beállítási panelt nyissa meg, és semmit a gyártói támogatásról.
A fordított hiba többe kerül. Ha feltételezi, hogy egy natív bejegyzés helyettesítheti a Secure Clientet, kihagyja a regisztrációt, a tanúsítványkezelést, a testtartás-ellenőrzéseket és azt a házirendet, amelyet az átjáró elvár. A szervezet által kiküldött profil nem egyenértékű a kézzel beírt kapcsolattal, még akkor sem, ha mindkettő végül IPsec-alagutat hoz létre. Ez a különbség láthatatlan a beállítási panelen, és nyilvánvaló magának az átjárónak a naplóiban.
Kérdezzen meg három dolgot az átjáró tulajdonosától: melyik Mac-klienst támogatja, a profil pontos nevét és a kliens minimális verzióját. Adja hozzá a felhasználó által futtatott macOS-verziót. Egy kiszolgálói gazdagépnév önmagában ezek egyikét sem írja le, ezért a csak gazdagépnevet tartalmazó jegyek hajlamosak visszapattanni.
A régi kernel tanácsok a saját évtizedükhöz tartoznak
A Mac VPN-problémákra vonatkozó találatok tele vannak olyan utasításokkal, hogy indításkor tartsa lenyomva a billentyűket, más kernelarchitektúrába bootoljon, vagy olyan segédprogramot futtasson, amely régebbi a jelenlegi rendszerintegritási védelemnél. Ezek a lépések bizonyos régi Mac-hardver és kliensbuild-kombinációkból származnak. Ezek megismétlése most nem migráció, és egy jelenlegi kiadáson némelyik egyáltalán nem hajtható végre.
Van egy kapcsolódó határ, amelyet érdemes ismerni, mert rossz kontextusban idézik. Az Apple dokumentálja, hogy a 32 bites alkalmazások a Catalina 10.15-től kezdve megszűntek macOS-kompatibilisek lenni, így egy ilyen régi kliens egyszerűen nem futhat ott, függetlenül az illesztőprogramoktól vagy az engedélyektől. Ez alkalmazás-kompatibilitási határ, nem kernelmód-probléma, és a két magyarázat keverése olyan tanácsot ad, amely senkinek sem segít.
Ha csak egy elavult kliens maradt elérhető, kezelje a profilját érzékeny migrációs anyagként, és kérje a jóváhagyott cserét. Ne kapcsolja ki a rendszervédelmet, ne telepítsen aláírás nélküli illesztőprogramot, és ne nevezzen át egy .pcf kiterjesztésű fájlt abban a reményben, hogy egy modern kliens importálja: a PCF a régi kliens formátumához tartozik, a Secure Client a saját profilmechanizmusát használja, és a kettő nem csereszabatos a kiterjesztés alapján.
Válassza el a klienst a hálózattól
Amikor a támogatott kliens már telepítve van és többnyire működik, az érdekes kérdés megváltozik. Mindenhol meghibásodik, vagy csak egy hozzáférési hálózaton? Az a kliens, amely otthoni kapcsolatról csatlakozik és egy hotelben meghibásodik, elérhetőséget ír le, nem architektúrát, és az alkalmazás újratelepítése nem változtatja meg a hotel szűrését. Tesztelje ugyanazt a hordozható számítógépet egy megbízható hálózaton, mielőtt hozzányúl a telepítéshez.
Rögzítse a hibát, mielőtt bármit megváltoztat. A kliens saját naplója általában megnevezi a sikertelen fázist: profilválasztás, hitelesítés, alagútépítés vagy házirend. Hasonlítsa össze egy ugyanazon a gépen másik hálózatról indított sikeres kísérlettel, mert a tesztelt változó a hálózat, a kliens pedig az állandó.
Írja le a választ a következő jegyhez
Amint tudja, a három közül melyikkel van dolga, jegyezze fel a jegybe a telepített verzióval és a macOS-kiadással együtt. Ez az egyetlen sor megakadályozza, hogy a következő mérnök elölről kezdje, és lehetővé teszi a gyártói eszkalációt egy második kérdéskör nélkül.
Ezután ellenőrizze az egyetlen dolgot, amire a felhasználónak valóban szüksége van: eléri-e az aktuális kliens az erőforrást, és nem csupán zöldre váltott-e az alagút jelzője. A kompatibilitási határhoz, amely ezekben a beszélgetésekben újra és újra felmerül, az Apple megjegyzése a 32 bites alkalmazások támogatásának megszűnéséről a macOS Catalinával az a hivatkozás, amelyet érdemes idézni a folklór helyett.