SonicWall VPN á Mac: SSL-biðlari eða innfæddur L2TP?

Byrjaðu á Macnum og farðu síðan út á við, því eldveggurinn tekur ákvörðunina um biðlarann og hún endurspeglast aðeins á skjáborðinu. Opnaðu Kerfisstillingar, skoðaðu hvaða VPN-stilling er þegar til staðar og spurðu kerfisstjórann eina spurningu áður en þú slærð inn lykilorð. Svarið er sú fjaraðgangsþjónusta sem er virkjuð, ekki tækjamódelið á innskráningarsíðunni. Tveir biðlarar geta verið á sömu fartölvu án þess að annar þeirra sé sá rétti.

Spurðu gáttina hvaða þjónusta sé virk

Tvær fjaraðgangsþjónustur birtast undir sama vöruheiti og hegða sér gjörólíkt. Önnur er SSL VPN sem næst með biðlara frá söluaðilanum, hin er IPsec eða L2TP sem innbyggði macOS-biðlarinn getur hringt í. Þær eru ólíkar að pörtum, auðkenningu og úthlutun vistfanga, svo sniðmát annarrar er gagnslaust gegn hinni. Að velja eingöngu frá Mac-hliðinni er ágiskun í búningi stillinga.

Biddu um þrjá hluti í einu: þjónustuna sem er með leyfi og virkjuð, biðlarann og útgáfuna sem sú þjónusta styður á macOS, og auðkenningarflæðið sem hún væntir. Nokkuð minna lætur þig giska á næstu mistökum.

Farðu leið innfædds L2TP

Innfædd tenging er til á Macnum hvenær sem sniðmáti hefur verið bætt við, og stillingarspjaldið sýnir hana við hlið Wi-Fi og Ethernet. Ef listinn er tómur hefur vélin enga VPN-stillingu yfirhöfuð og vandamálið er í úthlutun, ekki í tengingu. Skipunin hér að neðan prentar það sem kerfið geymir í raun, þar á meðal stillingar sem viðmótið kann að fela.

Lestu úttakið áður en þú bætir einhverju við, því úrelt sniðmát með kunnuglegu heiti er algeng ástæða þess að ný uppsetning virðist vera hunsuð. Berðu síðan saman netfang þjónsins við slóðina sem kerfisstjórinn gaf þér, ekki þá sem er í gömlu erindi. Báðar athuganirnar taka eina mínútu og fjarlægja tvær af venjulegu blindgötunum.

scutil --nc list
networksetup -listallnetworkservices

Innfædd L2TP-færsla þarf líka sameiginlega leyndarmálið, notandanafn og lykilorð, og gátt sem býður þá þjónustu á væntum pörtum. Þegar eitthvað af þessu vantar tilkynnir Macnum auðkenningarvillu eða villu um að þjónninn svari ekki, og hvorug skilaboðin greina rangt leyndarmál frá þjónustu sem var aldrei virkjuð. Haltu öllum þremur gildunum saman þegar þú berð saman athugasemdir við kerfisstjórann.

Farðu leið SSL-biðlarans

SSL VPN-biðlari tengist yfir TLS við gátt og keyrir síðan eigin göng og eigin vistfangastefnu. Hann þarf slóð gáttarinnar, reikning og þann annan þátt sem uppsetningin krefst, og hann setur venjulega upp netviðbót í fyrsta skipti sem hann keyrir. Sniðmát sem flutt er út fyrir einn biðlara er sjaldan flutt inn í annan, jafnvel þótt báðir tali IPsec undir. Ekkert af þessu birtist í VPN-listanum í Kerfisstillingum fyrr en viðbótin hefur verið samþykkt.

Tveir SSL-biðlarar uppsettir hlið við hlið geta keppt um sömu netviðbótina og sá sem hleðst fyrst vinnur venjulega. Fjarlægðu ónotaða biðlarann áður en þú setur upp þann samþykkta og endurræstu svo að listinn yfir viðbætur byggist upp að nýju.

Berðu macOS-útgáfuna saman við núverandi stuðningsyfirlýsingu söluaðilans áður en þú setur upp, og reiknaðu með að uppsetningarforritið biðji um samþykki í Persónuvernd og öryggi. Lokuð viðbót lítur nákvæmlega út eins og tenging sem hefst aldrei.

Lestu endurmerkingartilkynninguna rétt

Biðlaraheiti hreyfast og endurnefning er ekki breyting á samskiptareglum. Tilkynning söluaðilans um að Mobile Connect verði NetExtender lýsir vörumerkingu, svo gömul yfirlýsing um stuðning við skjáborðskerfi er ekki hægt að flytja yfir á hvert forrit sem ber nýja heitið.

Greindu biðlarann sem þú settir í raun upp eftir auðkenni pakkans og útgáfu, frekar en eftir merkimiðanum á tákninu. Þessi greinarmunur ræður því hvaða stuðningsfylki gildir fyrir Macinn þinn.

Ef virkjaða þjónustan og studdi Mac-biðlarinn skarast ekki eru heiðarlegu valkostirnir samþykkt valþjónusta eða skipulögð breyting á gátt. Að endurskrifa sameiginlega stefnu til að þóknast einni fartölvu, eða kaupa forrit vegna þess að svar á vettvangi nefndi það, skilur samhæfingarspurninguna nákvæmlega þar sem hún byrjaði.