SonicWall VPN Mac-ზე: SSL კლიენტი თუ მშობლიური L2TP?

დაიწყეთ Mac-იდან და შემდეგ იმოძრავეთ გარეთკენ, რადგან კლიენტის გადაწყვეტილებას ფაირვოლი იღებს და ის მხოლოდ სამუშაო მაგიდაზე აისახება. გახსენით სისტემის პარამეტრები, ნახეთ რა VPN კონფიგურაცია უკვე არსებობს და პაროლის აკრეფამდე ერთი კითხვა დაუსვით ადმინისტრატორს. პასუხი არის ჩართული დისტანციური წვდომის სერვისი და არა შესვლის გვერდზე მოცემული მოწყობილობის მოდელი. ორი კლიენტი შეიძლება იყოს ერთ ლეპტოპზე და არც ერთი მათგანი არ იყოს სწორი.

ჰკითხეთ კარიბჭეს, რომელი სერვისია ჩართული

ერთი და იმავე პროდუქტის სახელქვეშ ორი დისტანციური წვდომის სერვისი ჩნდება და სრულიად განსხვავებულად იქცევა. ერთი SSL VPN არის, რომელსაც მომწოდებლის კლიენტით აღწევენ, ხოლო მეორე IPsec ან L2TP არის, რომელსაც macOS-ის ჩაშენებული კლიენტი აკრიფავს. ისინი განსხვავდებიან პორტებით, ავთენტიფიკაციითა და მისამართების განაწილებით, ამიტომ ერთის პროფილი მეორეს წინააღმდეგ უსარგებლოა. მხოლოდ Mac-ის მხრიდან არჩევა კონფიგურაციის სამოსში გამოწყობილი ვარაუდია.

ერთდროულად სამი რამ მოითხოვეთ: ლიცენზირებული და ჩართული სერვისი, ის კლიენტი და ვერსია, რომელსაც ეს სერვისი macOS-ზე მხარს უჭერს, და ის ავთენტიფიკაციის ნაკადი, რომელსაც ის ელოდება. ამაზე ნაკლები შემდეგი წარუმატებლობის დროს გამოცნობაზე დაგტოვებთ.

გაიარეთ მშობლიური L2TP-ის გზა

მშობლიური კავშირი Mac-ზე არსებობს მაშინ, როცა პროფილი დამატებულია, და პარამეტრების პანელი მას Wi-Fi-ისა და Ethernet-ის გვერდით აჩვენებს. თუ სია ცარიელია, მანქანას საერთოდ არ აქვს VPN კონფიგურაცია და პრობლემა მომარაგებაშია და არა კავშირში. ქვემოთ მოცემული ბრძანება ბეჭდავს იმას, რასაც სისტემა რეალურად ინახავს, მათ შორის კონფიგურაციებს, რომლებიც ინტერფეისმა შეიძლება დამალოს.

წაიკითხეთ გამონატანი სანამ რამეს დაამატებთ, რადგან ნაცნობი სახელის მქონე ძველი პროფილი ხშირი მიზეზია, რომ ახალი გამართვა უგულებელყოფილად ჩანს. შემდეგ შეადარეთ სერვერის მისამართი იმ მისამართს, რომელიც ადმინისტრატორმა მოგცათ, და არა ძველ ბილეთში არსებულს. ორივე შემოწმებას ერთი წუთი სჭირდება და ჩვეულებრივი ორი ჩიხი აშორებს.

scutil --nc list
networksetup -listallnetworkservices

მშობლიური L2TP ჩანაწერი ასევე საჭიროებს საერთო საიდუმლოს, მომხმარებლის სახელსა და პაროლს, და კარიბჭეს, რომელიც ამ სერვისს მოსალოდნელ პორტებზე სთავაზობს. როცა რომელიმე მათგანი აკლია, Mac იტყობინება ავთენტიფიკაციის შეცდომას ან იმას, რომ სერვერი არ პასუხობს, და არც ერთი შეტყობინება არ არჩევს არასწორ საიდუმლოს იმ სერვისისგან, რომელიც არასდროს ჩართულა. შეინახეთ სამივე მნიშვნელობა ერთად, როცა ჩანაწერებს ადმინისტრატორთან ადარებთ.

გაიარეთ SSL კლიენტის გზა

SSL VPN კლიენტი TLS-ის საშუალებით უკავშირდება პორტალს, შემდეგ ატარებს საკუთარ გვირაბსა და საკუთარ მისამართების პოლიტიკას. მას სჭირდება პორტალის მისამართი, ანგარიში და მეორე ფაქტორი, რომელსაც განლაგება ავალდებულებს, და ის ჩვეულებრივ პირველ გაშვებაზე აყენებს ქსელურ გაფართოებას. ერთი კლიენტისთვის ექსპორტირებული პროფილი იშვიათად იმპორტირდება მეორეში, მაშინაც კი, როცა ორივე ქვემოთ IPsec-ს ლაპარაკობს. ამათგან არაფერი არ ჩნდება სისტემის პარამეტრების VPN სიაში, სანამ გაფართოება დამტკიცდება.

გვერდიგვერდ დაყენებული ორი SSL კლიენტი შეიძლება ერთი და იმავე ქსელური გაფართოებისთვის იბრძოლოს, და ჩვეულებრივ პირველად ჩატვირთული იმარჯვებს. ამოიღეთ გამოუყენებელი კლიენტი დამტკიცებულის დაყენებამდე, შემდეგ გადატვირთეთ, რომ გაფართოებების სია ხელახლა აშენდეს.

შეამოწმეთ macOS-ის ვერსია მომწოდებლის მიმდინარე მხარდაჭერის განცხადების წინააღმდეგ დაყენებამდე, და მოელოდეთ, რომ ინსტალატორი კონფიდენციალურობასა და უსაფრთხოებაში დამტკიცებას მოითხოვს. დაბლოკილი გაფართოება ზუსტად ისე გამოიყურება, როგორც კავშირი, რომელიც არასდროს იწყება.

სწორად წაიკითხეთ რებრენდინგის შეტყობინება

კლიენტების სახელები იცვლება და გადარქმევა პროტოკოლის ცვლილება არ არის. მომწოდებლის შეტყობინება, რომ Mobile Connect ხდება NetExtender, ბრენდინგს აღწერს, ამიტომ სამუშაო მაგიდის პლატფორმების მხარდაჭერის შესახებ ძველი განცხადება ახალი სახელის მქონე ყველა აპლიკაციაზე ვერ გადავა.

ამოიცანით კლიენტი, რომელიც რეალურად დააყენეთ, პაკეტის იდენტიფიკატორითა და ვერსიით და არა ხატულაზე არსებული ეტიკეტით. ეს განსხვავება წყვეტს, რომელი მხარდაჭერის მატრიცა ვრცელდება თქვენს Mac-ზე.

თუ ჩართული სერვისი და მხარდაჭერილი Mac კლიენტი არ ემთხვევა, პატიოსანი არჩევანია დამტკიცებული ალტერნატიული სერვისი ან დაგეგმილი კარიბჭის ცვლილება. საერთო პოლიტიკის გადაწერა ერთი ლეპტოპის დასაკმაყოფილებლად, ან აპლიკაციის ყიდვა იმიტომ, რომ ფორუმის პასუხმა ის ახსენა, თავსებადობის საკითხს ზუსტად იქ ტოვებს, სადაც დაიწყო.