Mac ამბობს Cisco VPN: სამიდან რომელს უშვებთ სინამდვილეში?
ჩაშენებული IPsec ჩანაწერი, შეწყვეტილი Cisco VPN Client და Secure Client ყველა ერთი და იმავე სახელით იწოდება. ძველი შესწორებების გამოყენებამდე დაადგინეთ მფლობელი.
ვიღაც გეუბნებათ, რომ Cisco VPN მის Mac-ზე გაფუჭებულია, და ეს ფრაზა მინიმუმ სამ სხვადასხვა ნივთს მოიცავს. შეიძლება ნიშნავდეს macOS-ში ჩაშენებულ პროფილს, წინა ეპოქის აპლიკაციას ან კლიენტს, რომელსაც თქვენი ორგანიზაცია დღეს ავრცელებს. თითოეულს თავისი წარუმატებლობის რეჟიმები აქვს, და ერთისთვის დაწერილი შესწორება ჩვეულებრივ არარელევანტურია დანარჩენი ორისთვის.
ასე რომ, პირველი საქმე შესწორება არ არის. ეს იდენტიფიკაციაა, და დაახლოებით ერთი წუთი სჭირდება, თუ სწორ დეტალებს იკითხავთ.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
ჩაშენებული ეტიკეტი არ არის დაყენებული Cisco დრაივერი
Apple აწვდის VPN ტიპს სახელწოდებით Cisco IPsec, და ის სასარგებლოა, მაგრამ ეს Apple-ის განხორციელებაა IPsec განწყობისა, არა ძველი მესამე მხარის აპლიკაცია და არც ის, რასაც თქვენი უსაფრთხოების გუნდი სხვაგან ავრცელებს. ეტიკეტი გეუბნებათ, რომელი კონფიგურაციის პანელი გახსნათ, და არაფერს ყიდვის მხარდაჭერაზე.
საპირისპირო შეცდომა უფრო ძვირია. ვარაუდი, რომ ჩაშენებულმა ჩანაწერმა შეიძლება Secure Client შეცვალოს, გამოტოვებს რეგისტრაციას, სერტიფიკატებთან მუშაობას, პოსტურის შემოწმებებს და პოლიტიკას, რომელსაც კარიბჭე ელოდება. ორგანიზაციის მიერ გაგზავნილი პროფილი არ უდრის ხელით აკრეფილ კავშირს, მაშინაც კი, როცა ორივე საბოლოოდ IPsec გვირაბს ამყარებს. ეს განსხვავება პარამეტრების პანელზე უხილავია და თავად კარიბჭის ჟურნალებში აშკარა.
ჰკითხეთ კარიბჭის მფლობელს სამი რამ: რომელ Mac კლიენტს უჭერს მხარს, პროფილის ზუსტი სახელი და კლიენტის მინიმალური ვერსია. დაამატეთ ის macOS ვერსია, რომელსაც მომხმარებელი უშვებს. მხოლოდ სერვერის ჰოსტის სახელი არც ერთს არ აღწერს, და ამიტომ მხოლოდ ჰოსტის სახელის შემცველი ბილეთები ხშირად ბრუნდება.
ძველი ბირთვის რჩევები საკუთარ ათწლეულს ეკუთვნის
Mac VPN პრობლემების ძიების შედეგები სავსეა ინსტრუქციებით, დაიჭიროთ კლავიშები ჩატვირთვისას, ჩატვირთოთ სხვა ბირთვის არქიტექტურაში ან გაუშვათ დამხმარე, რომელიც უფრო ძველია, ვიდრე სისტემის მთლიანობის დღევანდელი დაცვები. ეს ნაბიჯები გამომდინარეობს Mac ტექნიკისა და კლიენტის ნაგებობების კონკრეტული ძველი კომბინაციებიდან. მათი გამეორება ახლა მიგრაცია არ არის, და მიმდინარე ვერსიაზე ზოგიერთი მათგანი საერთოდ ვერ შესრულდება.
არსებობს დაკავშირებული ზღვარი, რომლის ცოდნაც ღირს, რადგან მას არასწორ კონტექსტში ციტირებენ. Apple ადასტურებს, რომ 32-ბიტიანი აპლიკაციები შეწყვიტეს macOS-თან თავსებადობა Catalina 10.15-დან, ასე რომ, ასეთი ძველი კლიენტი უბრალოდ ვერ იმუშავებს იქ, დრაივერებისა და ნებართვების მიუხედავად. ეს აპლიკაციების თავსებადობის ზღვარია, არა ბირთვის რეჟიმის პრობლემა, და ორი განმარტების შერევა წარმოქმნის რჩევას, რომელიც არავის ეხმარება.
თუ ხელმისაწვდომი მხოლოდ მოძველებული კლიენტი დარჩა, მოექეცით მის პროფილს როგორც მგრძნობიარე მიგრაციულ მასალას და მოითხოვეთ დამტკიცებული შემცვლელი. არ გამორთოთ სისტემის დაცვები, არ დააყენოთ ხელმოუწერელი დრაივერი და არ გადაარქვათ .pcf გაფართოების ფაილს სახელი იმ იმედით, რომ თანამედროვე კლიენტი მას იმპორტს გაუკეთებს: PCF ძველი კლიენტის ფორმატს ეკუთვნის, Secure Client იყენებს საკუთარ პროფილურ მექანიზმს, და ეს ორი გაფართოების მიხედვით ურთიერთშემცვლელი არ არის.
გამოყავით კლიენტი ქსელისგან
როცა მხარდაჭერილი კლიენტი უკვე დაყენებულია და ძირითადად მუშაობს, საინტერესო კითხვა იცვლება. ყველგან ფარულავს თუ მხოლოდ ერთ წვდომის ქსელში? კლიენტი, რომელიც სახლის კავშირიდან უკავშირდება და სასტუმროში ფარულავს, აღწერს მიწვდომადობას და არა არქიტექტურას, და აპლიკაციის ხელახლა დაყენება სასტუმროს ფილტრაციას არ შეცვლის. სცადეთ იგივე ლეპტოპი სანდო ქსელში, სანამ ინსტალაციას შეეხებით.
დააფიქსირეთ ჩავარდნა, სანამ რაიმეს შეცვლით. თავად კლიენტის ჟურნალი ჩვეულებრივ ასახელებს წარუმატებელ ეტაპს: პროფილის არჩევა, აუთენტიფიკაცია, გვირაბის დამყარება ან პოლიტიკა. შეადარეთ ეს იმავე მანქანაზე სხვა ქსელიდან წარმატებულ მცდელობას, რადგან ცვლადი, რომელსაც ამოწმებთ, ქსელია, და კლიენტი მუდმივაა.
ჩაწერეთ პასუხი შემდეგი ბილეთისთვის
როცა გაიგებთ, სამიდან რომელთან გაქვთ საქმე, ჩაწერეთ ის ბილეთში დაყენებულ ვერსიასთან და macOS გამოშვებასთან ერთად. ეს ერთი ხაზი ხელს უშლის შემდეგ ინჟინერს ნულიდან დაწყებაში, და შესაძლებელს ხდის ვენდორთან ესკალაციას კითხვების მეორე რაუნდის გარეშე.
შემდეგ შეამოწმეთ ერთადერთი, რაც მომხმარებელს ნამდვილად სჭირდება: შეუძლია თუ არა მიმდინარე კლიენტს რესურსზე მიწვდომა, და არა უბრალოდ გახდა თუ არა გვირაბის ინდიკატორი მწვანე. ამ განხილვებში გამუდმებით წამოჭრილი თავსებადობის ზღვრისთვის, Apple-ის შენიშვნა 32-ბიტიანი აპების მხარდაჭერის დასრულების შესახებ macOS Catalina-სთან არის ის მითითება, რომლის ციტირებაც ღირს ფოლკლორის ნაცვლად.