SonicWall VPN su un Mac: client SSL o L2TP nativo?

Partite dal Mac e poi spostatevi verso l’esterno, perché la decisione sul client la prende il firewall e si riflette solo sul desktop. Aprite Impostazioni di Sistema, guardate quale configurazione VPN esiste già e fate all’amministratore una domanda prima di digitare una password. La risposta è il servizio di accesso remoto abilitato, non il modello dell’apparecchio nella pagina di accesso. Due client possono convivere su un portatile senza che nessuno dei due sia quello giusto.

Chiedete al gateway quale servizio è attivo

Due servizi di accesso remoto compaiono sotto lo stesso nome di prodotto e si comportano in modo del tutto diverso. Uno è una SSL VPN a cui si arriva con un client del fornitore, l’altro è IPsec o L2TP che il client integrato di macOS può comporre. Differiscono per porte, autenticazione e assegnazione degli indirizzi, quindi un profilo dell’uno è inutile contro l’altro. Scegliere solo dal lato Mac è una congettura travestita da configurazione.

Chiedete tre cose insieme: il servizio che è licenziato e abilitato, il client e la versione che quel servizio supporta su macOS, e il flusso di autenticazione che si aspetta. Qualsiasi cosa in meno vi lascia a indovinare al guasto successivo.

Seguite il percorso del L2TP nativo

Una connessione nativa esiste sul Mac ogni volta che è stato aggiunto un profilo, e il pannello delle impostazioni la mostra accanto a Wi-Fi ed Ethernet. Se l’elenco è vuoto, la macchina non ha alcuna configurazione VPN e il problema è di approvvigionamento, non di connettività. Il comando qui sotto stampa ciò che il sistema detiene davvero, comprese configurazioni che l’interfaccia può nascondere.

Leggete l’output prima di aggiungere qualsiasi cosa, perché un profilo vecchio con un nome familiare è una causa frequente per cui una nuova configurazione sembra ignorata. Poi confrontate l’indirizzo del server con quello che vi ha dato l’amministratore, non con quello di un vecchio ticket. Entrambi i controlli richiedono un minuto ed eliminano due dei soliti vicoli ciechi.

scutil --nc list
networksetup -listallnetworkservices

Una voce L2TP nativa ha bisogno anche del segreto condiviso, di un nome utente e di una password, e di un gateway che offra quel servizio sulle porte previste. Quando manca uno di questi elementi, il Mac segnala un errore di autenticazione o un errore di server che non risponde, e nessuno dei due messaggi distingue un segreto sbagliato da un servizio che non è mai stato abilitato. Tenete insieme i tre valori quando confrontate le note con l’amministratore.

Seguite il percorso del client SSL

Un client SSL VPN si connette in TLS a un portale, poi esegue il proprio tunnel e la propria politica di indirizzi. Ha bisogno dell’indirizzo del portale, di un account e del secondo fattore che la distribuzione impone, e di solito installa un’estensione di rete al primo avvio. Un profilo esportato per un client raramente si importa in un altro, anche quando entrambi parlano IPsec sotto. Nulla di tutto ciò appare nell’elenco VPN delle Impostazioni di Sistema finché l’estensione non è approvata.

Due client SSL installati fianco a fianco possono contendersi la stessa estensione di rete, e quello caricato per primo tende a vincere. Rimuovete il client inutilizzato prima di installare quello approvato, poi riavviate perché l’elenco delle estensioni venga ricostruito.

Confrontate la versione di macOS con la dichiarazione di supporto attuale del fornitore prima di installare, e aspettatevi che l’installer chieda un’approvazione in Privacy e sicurezza. Un’estensione bloccata sembra esattamente una connessione che non parte mai.

Leggete correttamente l’avviso di cambio di marchio

I nomi dei client si spostano, e una ridenominazione non è un cambio di protocollo. L’avviso del fornitore secondo cui Mobile Connect diventa NetExtender descrive il branding, quindi una vecchia dichiarazione sul supporto alle piattaforme desktop non può essere trasferita a ogni applicazione che porta il nuovo nome.

Identificate il client che avete davvero installato, tramite identificatore del bundle e versione, più che tramite l’etichetta sull’icona. Questa distinzione decide quale matrice di supporto si applica al vostro Mac.

Se il servizio abilitato e il client Mac supportato non si sovrappongono, le opzioni oneste sono un servizio alternativo approvato o un cambio di gateway pianificato. Riscrivere una politica condivisa per soddisfare un solo portatile, o comprare un’applicazione perché una risposta di un forum l’ha citata, lascia la questione della compatibilità esattamente dove è iniziata.