SonicWall VPN di Mac: Klien SSL atau L2TP Asli?

Mulailah dari Mac, lalu bergeraklah ke luar, karena keputusan klien diambil oleh firewall dan hanya tercermin di desktop. Buka Pengaturan Sistem, lihat konfigurasi VPN apa yang sudah ada, dan tanyakan satu hal kepada administrator sebelum mengetik kata sandi. Jawabannya adalah layanan akses jarak jauh yang diaktifkan, bukan model perangkat di halaman masuk. Dua klien bisa berada di satu laptop tanpa salah satunya menjadi yang benar.

Tanyakan kepada gateway layanan mana yang aktif

Dua layanan akses jarak jauh muncul dengan nama produk yang sama dan berperilaku sangat berbeda. Yang satu adalah SSL VPN yang dicapai dengan klien dari vendor, dan yang lain adalah IPsec atau L2TP yang bisa dipanggil klien bawaan macOS. Keduanya berbeda dalam port, autentikasi, dan penetapan alamat, sehingga profil dari yang satu tidak berguna terhadap yang lain. Memilih hanya dari sisi Mac adalah dugaan yang berkedok konfigurasi.

Mintalah tiga hal sekaligus: layanan yang berlisensi dan diaktifkan, klien serta versi yang didukung layanan itu di macOS, dan alur autentikasi yang diharapkannya. Apa pun yang kurang dari itu membuat Anda menebak pada kegagalan berikutnya.

Jalani jalur L2TP asli

Koneksi asli ada di Mac setiap kali profil telah ditambahkan, dan panel pengaturan menampilkannya di samping Wi-Fi dan Ethernet. Jika daftarnya kosong, mesin tidak memiliki konfigurasi VPN sama sekali dan masalahnya ada pada penyediaan, bukan konektivitas. Perintah di bawah mencetak apa yang benar-benar disimpan sistem, termasuk konfigurasi yang mungkin disembunyikan antarmuka.

Baca keluaran sebelum menambahkan apa pun, karena profil lama dengan nama yang familier adalah alasan umum penyiapan baru tampak diabaikan. Lalu bandingkan alamat server dengan alamat yang diberikan administrator kepada Anda, bukan dengan alamat di tiket lama. Kedua pemeriksaan memakan waktu satu menit dan menyingkirkan dua jalan buntu yang biasa.

scutil --nc list
networksetup -listallnetworkservices

Entri L2TP asli juga memerlukan rahasia bersama, nama pengguna dan kata sandi, serta gateway yang menawarkan layanan itu pada port yang diharapkan. Ketika salah satunya tidak ada, Mac melaporkan kesalahan autentikasi atau kesalahan server tidak merespons, dan tidak ada pesan yang membedakan rahasia salah dari layanan yang tidak pernah diaktifkan. Simpan ketiga nilai itu bersama saat Anda membandingkan catatan dengan administrator.

Jalani jalur klien SSL

Klien SSL VPN terhubung melalui TLS ke portal, lalu menjalankan terowongannya sendiri dan kebijakan alamatnya sendiri. Ia memerlukan alamat portal, akun, dan faktor kedua yang diberlakukan penerapan, dan biasanya memasang ekstensi jaringan saat pertama kali berjalan. Profil yang diekspor untuk satu klien jarang diimpor ke klien lain, bahkan ketika keduanya berbicara IPsec di bawahnya. Tidak ada dari itu yang muncul di daftar VPN Pengaturan Sistem sampai ekstensinya disetujui.

Dua klien SSL yang dipasang berdampingan dapat bersaing untuk ekstensi jaringan yang sama, dan yang dimuat lebih dulu cenderung menang. Hapus klien yang tidak terpakai sebelum memasang yang disetujui, lalu boot ulang agar daftar ekstensi dibangun ulang.

Periksa rilis macOS terhadap pernyataan dukungan vendor saat ini sebelum memasang, dan perkirakan pemasang akan meminta persetujuan di Privasi dan Keamanan. Ekstensi yang diblokir terlihat persis seperti koneksi yang tidak pernah mulai.

Baca pemberitahuan rebranding dengan benar

Nama klien bergerak, dan penggantian nama bukanlah perubahan protokol. Pemberitahuan vendor bahwa Mobile Connect menjadi NetExtender menjelaskan branding, jadi pernyataan lama tentang dukungan platform desktop tidak dapat dipindahkan ke setiap aplikasi yang menyandang nama baru.

Kenali klien yang benar-benar Anda pasang, lewat pengenal bundel dan versi, bukan lewat label pada ikon. Perbedaan itulah yang menentukan matriks dukungan mana yang berlaku untuk Mac Anda.

Jika layanan yang diaktifkan dan klien Mac yang didukung tidak tumpang tindih, pilihan jujurnya adalah layanan alternatif yang disetujui atau perubahan gateway yang direncanakan. Menulis ulang kebijakan bersama untuk memuaskan satu laptop, atau membeli aplikasi karena jawaban forum menyebutkannya, meninggalkan pertanyaan kompatibilitas tepat di tempat ia dimulai.