Mac-ը ասում է Cisco VPN՝ այս երեքից ո՞րն եք իսկապես աշխատեցնում։
Ներկառուցված IPsec մուտքագրումը, դադարեցված Cisco VPN Client-ը և Secure Client-ը բոլորը կոչվում են նույն անունով։ Նախքան հին ուղղումներ կիրառելը որոշեք սեփականատիրոջը։
Ինչ-որ մեկը ձեզ ասում է, որ իր Mac-ում Cisco VPN-ը փչացած է, և այդ արտահայտությունը ներառում է առնվազն երեք տարբեր բան։ Այն կարող է նշանակել macOS-ում ներկառուցված պրոֆիլ, նախորդ դարաշրջանի հավելված կամ այն կլիենտը, որը ձեր կազմակերպությունը տեղակայում է այսօր։ Յուրաքանչյուրն ունի իր ձախողման եղանակները, և մեկի համար գրված ուղղումը սովորաբար անտեղի է մյուս երկուսի համար։
Այսպիսով, առաջին գործը ուղղում չէ։ Դա նույնականացում է, և այն տևում է մոտ մեկ րոպե, եթե ճիշտ մանրամասներ հարցնեք։
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Ներկառուցված պիտակը տեղադրված Cisco դրայվեր չէ
Apple-ը տրամադրում է VPN տեսակ՝ Cisco IPsec անունով, և այն օգտակար է, բայց դա Apple-ի IPsec կարգավորման իրականացումն է, ոչ հին երրորդ կողմի հավելվածը և ոչ էլ այն, ինչ ձեր անվտանգության թիմը տեղակայում է այլ տեղ։ Պիտակը ձեզ ասում է, թե որ կարգավորումների վահանակը բացել, և ոչինչ՝ վաճառողի աջակցության մասին։
Հակառակ սխալն ավելի թանկ է։ Ենթադրելով, որ ներկառուցված մուտքագրումը կարող է փոխարինել Secure Client-ին, բաց թողնվում են գրանցումը, վկայագրերի մշակումը, կեցվածքի ստուգումները և այն քաղաքականությունը, որը սպասում է դարպասը։ Կազմակերպության ուղարկած պրոֆիլը հավասար չէ ձեռքով մուտքագրված միացմանը, նույնիսկ երբ երկուսն էլ ի վերջո ստեղծում են IPsec թունել։ Այդ տարբերությունը անտեսանելի է կարգավորումների վահանակում և ակնհայտ՝ դարպասի սեփական մատյաններում։
Հարցրեք դարպասի սեփականատիրոջը երեք բան՝ որ Mac կլիենտն է աջակցում, պրոֆիլի ճշգրիտ անունը և կլիենտի նվազագույն տարբերակը։ Ավելացրեք այն macOS տարբերակը, որն օգտագործում է օգտատերը։ Միայն սերվերի հոսթի անունը ոչինչ չի նկարագրում դրանցից, և դա է պատճառը, որ միայն հոսթի անուն պարունակող տոմսերը հաճախ վերադառնում են։
Հին միջուկի խորհուրդները պատկանում են իրենց տասնամյակին
Mac VPN խնդիրների որոնման արդյունքները լի են հրահանգներով՝ գործարկման ընթացքում ստեղներ պահել, այլ միջուկի ճարտարապետություն բեռնել կամ գործարկել օգնական, որն ավելի հին է, քան ներկայիս համակարգի ամբողջականության պաշտպանությունները։ Այդ քայլերը գալիս են Mac սարքաշարի և կլիենտի կառուցումների որոշակի հին համակցություններից։ Դրանք այժմ կրկնելը միգրացիա չէ, և ընթացիկ տարբերակում դրանցից մի քանիսը բոլորովին հնարավոր չէ կատարել։
Կա հարակից սահման, որն արժե իմանալ, որովհետև այն մեջբերվում է սխալ համատեքստում։ Apple-ը փաստագրում է, որ 32-բիթանոց հավելվածները դադարել են համատեղելի լինել macOS-ի հետ՝ սկսած Catalina 10.15-ից, ուստի այդքան հին կլիենտը պարզապես չի կարող այնտեղ աշխատել՝ անկախ դրայվերներից կամ թույլտվություններից։ Դա հավելվածների համատեղելիության սահման է, ոչ թե միջուկի ռեժիմի խնդիր, և երկու բացատրությունները խառնելը ստեղծում է խորհուրդներ, որոնք ոչ մեկին չեն օգնում։
Եթե հասանելի է մնացել միայն հնացած կլիենտ, վերաբերվեք դրա պրոֆիլին որպես զգայուն միգրացիոն նյութ և պահանջեք հաստատված փոխարինողը։ Մի անջատեք համակարգի պաշտպանությունները, մի տեղադրեք չստորագրված դրայվեր և մի վերանվանեք .pcf ընդլայնմամբ ֆայլը՝ հույս ունենալով, որ ժամանակակից կլիենտը կներմուծի այն. PCF-ը պատկանում է հին կլիենտի ձևաչափին, Secure Client-ն օգտագործում է իր սեփական պրոֆիլային մեխանիզմը, և երկուսը ընդլայնմամբ փոխանակելի չեն։
Առանձնացրեք կլիենտը ցանցից
Երբ աջակցվող կլիենտն արդեն տեղադրված է և հիմնականում աշխատում է, հետաքրքիր հարցը փոխվում է։ Արդյո՞ք այն ձախողվում է ամենուր, թե՞ միայն մեկ մուտքի ցանցում։ Կլիենտը, որը միանում է տնային կապից և ձախողվում հյուրանոցում, նկարագրում է հասանելիությունը, ոչ թե ճարտարապետությունը, և հավելվածի վերատեղադրումը չի փոխի հյուրանոցի զտումը։ Փորձարկեք նույն նոութբուքը ձեր վստահելի ցանցում, նախքան տեղադրմանը դիպչելը։
Գրանցեք ձախողումը, նախքան ինչ-որ բան փոխելը։ Կլիենտի սեփական մատյանը սովորաբար նշում է ձախողված փուլը՝ պրոֆիլի ընտրություն, նույնականացում, թունելի ստեղծում կամ քաղաքականություն։ Համեմատեք այն նույն մեքենայում մեկ այլ ցանցից արված հաջող փորձի հետ, որովհետև փորձարկվող փոփոխականը ցանցն է, իսկ կլիենտը՝ հաստատունը։
Գրեք պատասխանը հաջորդ տոմսի համար
Երբ իմանաք, թե երեքից որի հետ գործ ունեք, գրանցեք այն տոմսում՝ տեղադրված տարբերակի և macOS թողարկման հետ միասին։ Այդ մեկ տողը թույլ չի տալիս հաջորդ ինժեներին սկսել զրոյից և հնարավոր է դարձնում վաճառողին էսկալացիան՝ առանց հարցերի երկրորդ փուլի։
Այնուհետև ստուգեք այն միակ բանը, որն օգտատերն իրականում կարիք ունի. արդյո՞ք ընթացիկ կլիենտը կարող է հասնել ռեսուրսին, և ոչ միայն արդյո՞ք թունելի ցուցիչը կանաչ դարձավ։ Այս քննարկումներում անընդհատ ի հայտ եկող համատեղելիության սահմանի համար Apple-ի նշումը 32-բիթանոց հավելվածների աջակցության ավարտի մասին macOS Catalina-ի հետ այն հղումն է, որն արժե մեջբերել ժողովրդական պատմությունների փոխարեն։