SonicWall VPN Mac-ում՝ SSL հաճախորդ, թե՞ բնիկ L2TP։

Սկսեք Mac-ից, ապա շարժվեք դեպի դուրս, որովհետև հաճախորդի որոշումը կայացնում է հրային պատը, և այն արտացոլվում է միայն աշխատասեղանին։ Բացեք Համակարգի կարգավորումները, տեսեք, թե ինչ VPN կոնֆիգուրացիա արդեն կա, և գաղտնաբառ մուտքագրելուց առաջ մեկ հարց տվեք ադմինիստրատորին։ Պատասխանը միացված հեռավոր մուտքի ծառայությունն է, ոչ թե մուտքի էջի սարքի մոդելը։ Երկու հաճախորդ կարող են լինել մեկ նոթբուքի վրա, և ոչ մեկը չլինի ճիշտը։

Հարցրեք դարպասին, թե որ ծառայությունն է միացված

Նույն ապրանքի անվան տակ հայտնվում են հեռավոր մուտքի երկու ծառայություններ և վարվում են բոլորովին տարբեր կերպ։ Մեկը SSL VPN է, որին հասնում են մատակարարի հաճախորդով, իսկ մյուսը IPsec կամ L2TP է, որը կարող է հավաքել macOS-ի ներկառուցված հաճախորդը։ Դրանք տարբերվում են պորտերով, նույնականացմամբ և հասցեների բաշխմամբ, ուստի մեկի պրոֆիլն անօգուտ է մյուսի դեմ։ Միայն Mac-ի կողմից ընտրելը կոնֆիգուրացիայի զգեստ հագած ենթադրություն է։

Միանգամից խնդրեք երեք բան՝ լիցենզավորված և միացված ծառայությունը, այն հաճախորդն ու տարբերակը, որոնք այդ ծառայությունը աջակցում է macOS-ում, և այն նույնականացման հոսքը, որը նա սպասում է։ Ավելի քիչը ձեզ թողնում է գուշակելու հաջորդ ձախողման ժամանակ։

Անցեք բնիկ L2TP-ի ուղին

Բնիկ կապը Mac-ում գոյություն ունի ամեն անգամ, երբ պրոֆիլ ավելացվել է, և կարգավորումների վահանակը ցույց է տալիս այն Wi-Fi-ի և Ethernet-ի կողքին։ Եթե ցանկը դատարկ է, մեքենան ընդհանրապես VPN կոնֆիգուրացիա չունի, և խնդիրը տրամադրման մեջ է, ոչ թե կապակցվածության։ Ստորև բերված հրամանը տպում է, թե ինչ է համակարգը իրականում պահում, ներառյալ կոնֆիգուրացիաներ, որոնք ինտերֆեյսը կարող է թաքցնել։

Կարդացեք ելքը նախքան որևէ բան ավելացնելը, որովհետև ծանոթ անունով հին պրոֆիլը սովորական պատճառ է, որ նոր կարգավորումը անտեսված թվա։ Այնուհետև համեմատեք սերվերի հասցեն ադմինիստրատորի տված հասցեի հետ, ոչ թե հին տոմսի հասցեի։ Երկու ստուգումները տևում են մեկ րոպե և հեռացնում են սովորական երկու փակուղիներ։

scutil --nc list
networksetup -listallnetworkservices

Բնիկ L2TP գրառումը նաև պահանջում է ընդհանուր գաղտնիք, օգտանուն և գաղտնաբառ, և դարպաս, որն առաջարկում է այդ ծառայությունը սպասվող պորտերում։ Երբ դրանցից որևէ մեկը բացակայում է, Mac-ը հաղորդում է նույնականացման սխալ կամ սերվերը չի պատասխանում սխալ, և ոչ մի հաղորդագրություն չի տարբերում սխալ գաղտնիքը երբևէ չմիացված ծառայությունից։ Պահեք բոլոր երեք արժեքները միասին, երբ գրառումները համեմատում եք ադմինիստրատորի հետ։

Անցեք SSL հաճախորդի ուղին

SSL VPN հաճախորդը TLS-ով միանում է պորտալին, ապա գործարկում է իր սեփական թունելն ու իր սեփական հասցեների քաղաքականությունը։ Նրան անհրաժեշտ են պորտալի հասցեն, հաշիվ և երկրորդ գործոնը, որը պարտադրում է տեղակայումը, և նա սովորաբար առաջին գործարկման ժամանակ տեղադրում է ցանցային ընդլայնում։ Մեկ հաճախորդի համար արտահանված պրոֆիլը հազվադեպ է ներմուծվում մյուսի մեջ, նույնիսկ երբ երկուսն էլ ներքևում խոսում են IPsec։ Այդ ամենից ոչինչ չի հայտնվում Համակարգի կարգավորումների VPN ցանկում, քանի դեռ ընդլայնումը հաստատված չէ։

Կողք կողքի տեղադրված երկու SSL հաճախորդ կարող են մրցել նույն ցանցային ընդլայնման համար, և սովորաբար հաղթում է առաջինը բեռնվածը։ Հեռացրեք չօգտագործվող հաճախորդը նախքան հաստատվածը տեղադրելը, ապա վերագործարկեք, որպեսզի ընդլայնումների ցանկը նորից կառուցվի։

Ստուգեք macOS-ի տարբերակը մատակարարի ընթացիկ աջակցության հայտարարության դեմ նախքան տեղադրումը, և սպասեք, որ տեղադրիչը հաստատում խնդրի Գաղտնիություն և անվտանգություն բաժնում։ Արգելափակված ընդլայնումը ճիշտ նման է կապի, որը երբեք չի սկսվում։

Ճիշտ կարդացեք վերանվանման ծանուցումը

Հաճախորդների անունները շարժվում են, և վերանվանումը պրոտոկոլի փոփոխություն չէ։ Մատակարարի ծանուցումը, որ Mobile Connect-ը դառնում է NetExtender, նկարագրում է բրենդինգ, ուստի աշխատասեղանի հարթակների աջակցության մասին հին հայտարարությունը չի կարող փոխանցվել նոր անունը կրող յուրաքանչյուր հավելվածի։

Ճանաչեք ձեր իրականում տեղադրած հաճախորդը փաթեթի նույնացուցիչով և տարբերակով, ոչ թե պատկերակի պիտակով։ Այդ տարբերությունը որոշում է, թե որ աջակցության մատրիցն է կիրառվում ձեր Mac-ի համար։

Եթե միացված ծառայությունը և աջակցվող Mac հաճախորդը չեն համընկնում, ազնիվ տարբերակներն են հաստատված այլընտրանքային ծառայությունը կամ պլանավորված դարպասի փոփոխությունը։ Ընդհանուր քաղաքականությունը վերաշարադրելը՝ մեկ նոթբուք գոհացնելու համար, կամ հավելված գնելը, որովհետև ֆորումի պատասխանը հիշատակել է այն, համատեղելիության հարցը թողնում է ճիշտ այնտեղ, որտեղ սկսվել է։