Mac Cisco VPN дейді: осы үшеуінің қайсысын шын мәнінде іске қосып отырсыз?
Кіріктірілген IPsec жазбасы, тоқтатылған Cisco VPN Client және Secure Client — барлығы бір атпен аталады. Ескі түзетулерді қолданбас бұрын иесін анықтаңыз.
Біреу сізге Cisco VPN оның Macінде бұзылғанын айтады, және бұл тіркес кемінде үш түрлі нәрсені қамтиды. Ол macOS-қа кіріктірілген профильді, бұрынғы дәуірдегі қолданбаны немесе ұйымыңыз бүгін тарататын клиентті білдіруі мүмкін. Әрқайсысының өз істен шығу режимдері бар, және біреуіне арналған түзету қалған екеуіне әдетте қатыссыз.
Сондықтан бірінші жұмыс түзету емес. Ол сәйкестендіру, және дұрыс мәліметтер сұрасаңыз, шамамен бір минут алады.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Кіріктірілген белгі — орнатылған Cisco драйвері емес
Apple Cisco IPsec деп аталатын VPN түрін ұсынады, және ол пайдалы, бірақ бұл Apple-дың IPsec конфигурациясын жүзеге асыруы, ескі үшінші тарап қолданбасы да емес, қауіпсіздік тобыңыз басқа жерде тарататын нәрсе де емес. Белгі қай конфигурация панелін ашатыныңызды айтады және жеткізушінің қолдауы туралы ештеңе айтпайды.
Керісінше қате қымбатырақ. Кіріктірілген жазба Secure Client-ті алмастыра алады деп болжау тіркелуді, сертификаттарды өңдеуді, қалыпты тексерулерді және шлюз күтетін саясатты өткізіп жібереді. Ұйым жіберген профиль қолмен терілген қосылыммен тең емес, тіпті екеуі де соңында IPsec туннелін орнатса да. Бұл айырмашылық параметрлер панелінде көрінбейді және шлюздің өз журналдарында айқын.
Шлюз иесінен үш нәрсе сұраңыз: ол қолдайтын Mac клиенті, профильдің нақты атауы және клиенттің ең төменгі нұсқасы. Пайдаланушы іске қосып отырған macOS нұсқасын қосыңыз. Тек сервер хост атауы осылардың ешқайсысын сипаттамайды, сондықтан тек хост атауы бар билеттер жиі қайтарылады.
Ескі ядро кеңестері өз онжылдығына жатады
Mac VPN мәселелері бойынша іздеу нәтижелері іске қосу кезінде пернелерді ұстау, басқа ядро архитектурасына жүктеу немесе жүйенің қазіргі тұтастық қорғаныстарынан ескі көмекшіні іске қосу нұсқауларына толы. Бұл қадамдар Mac аппаратурасы мен клиент құрылымдарының белгілі ескі үйлесімдерінен келеді. Оларды қазір қайталау — көшіру емес, және ағымдағы нұсқада олардың кейбіреуін мүлде орындау мүмкін емес.
Танысуға тұрарлық байланысты шекара бар, өйткені ол дұрыс емес контексте келтіріледі. Apple 32 биттік қолданбалардың Catalina 10.15-тен бастап macOS-пен үйлесімді болуын тоқтатқанын құжаттайды, сондықтан соншалықты ескі клиент драйверлер мен рұқсаттарға қарамастан онда жай ғана жұмыс істей алмайды. Бұл қолданбалар үйлесімділігінің шекарасы, ядро режимінің мәселесі емес, және екі түсіндірмені араластыру ешкімге көмектеспейтін кеңес береді.
Егер тек ескірген клиент қолжетімді болып қалса, оның профилін сезімтал көшіру материалы ретінде қарастырып, бекітілген ауыстырманы сұраңыз. Жүйе қорғаныстарын өшірмеңіз, қолтаңбасыз драйвер орнатпаңыз және заманауи клиент оны импорттайды деп .pcf кеңейтімі бар файлдың атын өзгертпеңіз: PCF ескі клиенттің форматына жатады, Secure Client өз профиль механизмін пайдаланады, және екеуі кеңейім бойынша алмастырылмайды.
Клиентті желіден бөліңіз
Қолдау көрсетілетін клиент әлдеқашан орнатылған және негізінен жұмыс істеп тұрса, қызықты сұрақ өзгереді. Ол барлық жерде істен шыға ма, әлде тек бір кіру желісінде ме? Үй қосылымынан қосылып, қонақүйде істен шығатын клиент қолжетімділікті сипаттайды, архитектураны емес, және қолданбаны қайта орнату қонақүйдің сүзгісін өзгертпейді. Орнатуға тимес бұрын сол ноутбукті сенімді желіде сынап көріңіз.
Бірдеңені өзгертуден бұрын ақауды тіркеңіз. Клиенттің өз журналы әдетте сәтсіз аяқталған кезеңді атайды: профиль таңдау, аутентификация, туннель орнату немесе саясат. Оны сол машинада басқа желіден жасалған сәтті әрекетпен салыстырыңыз, өйткені сынап отырған айнымалыңыз — желі, ал клиент — тұрақты.
Келесі билет үшін жауапты жазып қойыңыз
Үшеудің қайсысымен жұмыс істеп жатқаныңызды білген соң, оны орнатылған нұсқамен және macOS шығарылымымен бірге билетке жазыңыз. Сол бір жол келесі инженердің нөлден бастауын болдырмайды және сұрақтардың екінші айналымынсыз жеткізушіге эскалация жасауға мүмкіндік береді.
Содан кейін пайдаланушыға шынымен қажет жалғыз нәрсені тексеріңіз: ағымдағы клиент ресурсқа жете ала ма, тек туннель индикаторы жасыл болды ма емес. Осы талқылауларда жиі көтерілетін үйлесімділік шекарасы үшін Apple-дың 32 биттік қолданбаларды қолдаудың macOS Catalina-мен аяқталуы туралы жазбасы фольклордың орнына сілтеуге тұрарлық дереккөз.