Mac segir Cisco VPN: hverju af þremur ertu í raun að keyra?
Innbyggð IPsec-færsla, hinn hætti Cisco VPN Client og Secure Client ganga öll undir sama nafni. Greindu eigandann áður en þú beitir gömlum lagfæringum.
Einhver segir þér að Cisco VPN sé í ólagi á Macnum hans, og það orðalag nær yfir að minnsta kosti þrjá ólíka hluti. Það getur átt við prófíl sem er innbyggður í macOS, forrit frá fyrri tíð eða þann biðlara sem stofnunin þín dreifir í dag. Hver hefur sinn háttinn á að klikka, og lagfæring sem er skrifuð fyrir einn er venjulega óviðeigandi fyrir hina tvo.
Þannig að fyrsta verkið er ekki lagfæring. Það er auðkenning, og hún tekur um eina mínútu ef þú spyrð um réttu upplýsingarnar.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Innbyggt merki er ekki uppsettur Cisco-rekill
Apple býður upp á VPN-gerð sem heitir Cisco IPsec, og hún er gagnleg, en það er útfærsla Apple á IPsec-fyrirkomulagi, ekki gamla forritið frá þriðja aðila né það sem öryggisteymið þitt dreifir annars staðar. Merkið segir þér hvaða stillingarspjald þú átt að opna og ekkert um stuðning framleiðandans.
Hin mistökin kosta meira. Að gera ráð fyrir að innbyggð færsla geti komið í stað Secure Client sleppir skráningu, meðferð skírteina, líkamsstöðuprófunum og þeirri stefnu sem gáttin ætlast til. Prófíll sem stofnunin sendir er ekki jafngildur tengingu sem einhver sló inn fyrir hönd sér, jafnvel þótt báðir komi á IPsec-göng á endanum. Sá munur er ósýnilegur á stillingarspjaldinu og augljós í annálum gáttarinnar sjálfrar.
Spyrðu eiganda gáttarinnar um þrjá hluti: hvaða Mac-biðlara hann styður, nákvæmt heiti prófílsins og lágmarksútgáfu biðlarans. Bættu við macOS-útgáfunni sem notandinn keyrir. Eitt netþjónsheiti ein og sér lýsir engu af þessu, og þess vegna eiga miðar sem innihalda aðeins heiti að því að skila sér aftur.
Gömul kjarnaráð eiga heima í sínum eigin áratug
Leitarniðurstöður um Mac VPN-vandamál eru fullar af leiðbeiningum um að halda lyklum niðri við ræsingu, ræsa í aðra kjarnaarkitektúr eða keyra hjálparforrit sem er eldra en núverandi heilleikavarnir kerfisins. Þessi skref koma frá ákveðnum gömlum samsetningum Mac-vélbúnaðar og biðlarauppbygginga. Að endurtaka þau núna er ekki flutningur, og á núverandi útgáfu er sumt þeirra alls ekki hægt að framkvæma.
Það er skyld mörk sem vert er að þekkja, því vitnað er í þau í röngu samhengi. Apple skjalfestir að 32-bit forrit hafi hætt að vera samhæf við macOS frá og með Catalina 10.15, svo svo gamall biðlari getur einfaldlega ekki keyrt þar, óháð rekum eða heimildum. Þetta eru samhæfismörk forrita, ekki vandamál í kjarnastillingu, og að blanda saman þessum tveimur skýringum gefur ráð sem hjálpa engum.
Ef aðeins úreltur biðlari er fáanlegur skaltu meðhöndla prófíl hans sem viðkvæmt flutningsefni og biðja um samþykktu staðgönguna. Slökktu ekki á kerfisvörnum, settu ekki upp óundirritaðan rekil og skírðu ekki skrá með viðbótinni .pcf í von um að nútímabiðlari flytji hana inn: PCF tilheyrir sniði gamla biðlarans, Secure Client notar sitt eigið prófílkerfi, og þau tvö eru ekki skiptanleg eftir viðbót.
Aðskildu biðlarann frá netinu
Þegar studdi biðlarinn er þegar uppsettur og virkar að mestu breytist áhugaverða spurningin. Klikkar hann alls staðar eða bara á einu aðgangsneti? Biðlari sem tengist af heimaneti og klikkar á hóteli lýsir aðgengi, ekki arkitektúr, og enduruppsetning forritsins mun ekki breyta síun hótelsins. Prófaðu sama fartölvuna á neti sem þú treystir áður en þú snertir uppsetninguna.
Skráðu bilunina áður en þú breytir einhverju. Annáll biðlarans nefnir venjulega þann áfanga sem brást: prófílval, auðkenningu, göngutengingu eða stefnu. Berðu það saman við vel heppnaða tilraun frá öðru neti á sömu vél, því breytan sem þú prófar er netið, og biðlarinn er fastinn.
Skrifaðu svarið niður fyrir næsta miða
Þegar þú veist hvaða þremur þú ert að fást við skaltu skrá það á miðann ásamt uppsettri útgáfu og macOS-útgáfu. Þessi eina lína kemur í veg fyrir að næsti verkfræðingur byrji upp á nýtt, og gerir mögulegt að eskalera til framleiðandans án annarrar spurningahrinu.
Athugaðu síðan eina hlutinn sem notandinn þarf í raun: hvort núverandi biðlari nái auðlindinni, og ekki bara hvort gangavigirinn varð grænn. Fyrir samhæfismörkin sem koma stöðugt upp í þessum þráðum er athugasemd Apple um lok stuðnings við 32-bit forrit með macOS Catalina sú tilvísun sem vert er að vitna í í stað þjóðsagna.