SonicWall VPN Macen: SSL-kliens vagy natív L2TP?

Kezdje a Macnél, majd haladjon kifelé, mert a kliensről a tűzfal dönt, és ez csak az asztalon tükröződik. Nyissa meg a Rendszerbeállításokat, nézze meg, milyen VPN-konfiguráció létezik már, és tegyen fel egy kérdést a rendszergazdának, mielőtt jelszót gépel. A válasz az engedélyezett távoli hozzáférési szolgáltatás, nem a bejelentkezési oldalon látható eszközmodell. Két kliens lehet egy laptopon anélkül, hogy bármelyik is a helyes lenne.

Kérdezze meg az átjárót, melyik szolgáltatás van bekapcsolva

Két távoli hozzáférési szolgáltatás jelenik meg ugyanazon terméknév alatt, és teljesen eltérően viselkedik. Az egyik egy SSL VPN, amelyet a szállító kliense ér el, a másik IPsec vagy L2TP, amelyet a beépített macOS-kliens tárcsázhat. Portokban, hitelesítésben és címkiosztásban különböznek, ezért az egyik profilja hasznavehetetlen a másikkal szemben. Csak a Mac oldaláról választani konfigurációnak álcázott találgatás.

Kérjen három dolgot egyszerre: a licencelt és engedélyezett szolgáltatást, a klienst és verziót, amelyet az a szolgáltatás macOS-en támogat, valamint a hitelesítési folyamatot, amelyet elvár. Bármi ennél kevesebb a következő hibánál találgatásra kárhoztatja.

Járja végig a natív L2TP útját

Natív kapcsolat akkor létezik a Macen, amikor profilt adtak hozzá, és a beállítási panel a Wi-Fi és az Ethernet mellett mutatja. Ha a lista üres, a gépnek egyáltalán nincs VPN-konfigurációja, és a probléma az előkészítésben van, nem a kapcsolódásban. Az alábbi parancs kiírja, mit tart valójában a rendszer, beleértve azokat a konfigurációkat is, amelyeket a felület elrejthet.

Olvassa el a kimenetet, mielőtt bármit hozzáadna, mert az ismerős nevű elavult profil gyakori oka annak, hogy egy új beállítás figyelmen kívül hagyottnak tűnik. Ezután hasonlítsa össze a kiszolgáló címét azzal a címmel, amelyet a rendszergazda adott, nem egy régi jegy címével. Mindkét ellenőrzés egy percet vesz igénybe, és eltávolít két szokásos zsákutcát.

scutil --nc list
networksetup -listallnetworkservices

A natív L2TP-bejegyzéshez közös titok, felhasználónév és jelszó, valamint olyan átjáró is kell, amely ezt a szolgáltatást a várt portokon kínálja. Ha bármelyik hiányzik, a Mac hitelesítési hibát vagy azt jelenti, hogy a kiszolgáló nem válaszol, és egyik üzenet sem különbözteti meg a rossz titkot egy soha nem engedélyezett szolgáltatástól. Tartsa együtt mindhárom értéket, amikor a jegyzeteket a rendszergazdával összeveti.

Járja végig az SSL-kliens útját

Az SSL VPN-kliens TLS-en keresztül csatlakozik egy portálhoz, majd saját alagutat és saját címházirendet futtat. Szüksége van a portál címére, egy fiókra és arra a második tényezőre, amelyet a telepítés előír, és általában hálózati bővítményt telepít az első futáskor. Az egyik klienshez exportált profil ritkán importálható egy másikba, még akkor is, ha mindkettő IPsec-et beszél alatta. Semmi ilyesmi nem jelenik meg a Rendszerbeállítások VPN-listáján, amíg a bővítményt jóvá nem hagyták.

Két egymás mellett telepített SSL-kliens versenghet ugyanazért a hálózati bővítményért, és általában az nyer, amelyik előbb töltődik be. Távolítsa el a nem használt klienst a jóváhagyott telepítése előtt, majd indítsa újra, hogy a bővítménylista újraépüljön.

Hasonlítsa össze a macOS-verziót a szállító jelenlegi támogatási nyilatkozatával a telepítés előtt, és számítson rá, hogy a telepítő jóváhagyást kér az Adatvédelem és biztonság alatt. Egy blokkolt bővítmény pontosan úgy néz ki, mint egy soha el nem induló kapcsolat.

Olvassa el helyesen az átnevezési értesítést

A kliensnevek mozognak, és az átnevezés nem protokollváltozás. A szállító értesítése, hogy a Mobile Connect NetExtenderré válik, márkanevet ír le, ezért az asztali platformok támogatásáról szóló régi nyilatkozat nem vihető át minden új nevű alkalmazásra.

A ténylegesen telepített klienst a csomagazonosító és a verzió alapján azonosítsa, ne az ikon feliratáról. Ez a különbség dönti el, melyik támogatási mátrix vonatkozik a Macjére.

Ha az engedélyezett szolgáltatás és a támogatott Mac-kliens nem fedi egymást, az őszinte lehetőségek egy jóváhagyott alternatív szolgáltatás vagy egy tervezett átjáróváltás. Egy megosztott szabályzat újraírása egyetlen laptop kedvéért, vagy egy alkalmazás megvásárlása, mert egy fórumválasz említette, pontosan ott hagyja a kompatibilitás kérdését, ahol elkezdődött.