Mac-тегі SonicWall VPN: SSL клиенті ме, әлде жергілікті L2TP ме?

Mac-тен бастап, содан кейін сыртқа қарай жүріңіз, өйткені клиент туралы шешімді брандмауэр қабылдайды және ол тек жұмыс үстелінде көрінеді. Жүйе параметрлерін ашыңыз, қандай VPN конфигурациясы әлдеқашан бар екенін қараңыз және құпиясөзді теру алдында әкімшіге бір сұрақ қойыңыз. Жауап — қосылған қашықтан қатынау қызметі, кіру бетіндегі құрылғы үлгісі емес. Бір ноутбукте екі клиент болуы мүмкін, бірақ ешқайсысы дұрыс болмауы мүмкін.

Шлюзден қай қызмет қосулы екенін сұраңыз

Бір өнім атауының астында екі қашықтан қатынау қызметі көрінеді және олар мүлдем басқаша әрекет етеді. Біреуі — жеткізуші клиентімен қол жеткізілетін SSL VPN, ал екіншісі — macOS-тің кіріктірілген клиенті қоңырау шала алатын IPsec немесе L2TP. Олар порттарда, аутентификацияда және мекенжайларды бөлуде ерекшеленеді, сондықтан бірінің профилі екіншісіне қарсы пайдасыз. Тек Mac жағынан таңдау — конфигурация киімін киген болжам.

Бірден үш нәрсені сұраңыз: лицензияланған және қосылған қызметті, сол қызмет macOS-те қолдайтын клиент пен нұсқаны және ол күтетін аутентификация ағынын. Бұдан азы келесі сәтсіздікте болжауға мәжбүр етеді.

Жергілікті L2TP жолымен жүріңіз

Профиль қосылған кезде Mac-те жергілікті байланыс болады, ал параметрлер панелі оны Wi-Fi мен Ethernet жанында көрсетеді. Тізім бос болса, машинада VPN конфигурациясы мүлде жоқ және мәселе қосылуда емес, дайындауда. Төмендегі команда жүйенің шын мәнінде сақтайтынын, интерфейс жасыра алатын конфигурацияларды қоса, басып шығарады.

Бірдеңе қоспас бұрын шығысты оқыңыз, өйткені таныс атаулы ескі профиль жаңа баптаудың еленбеген болып көрінуінің жиі себебі. Содан кейін сервер мекенжайын әкімші берген мекенжаймен салыстырыңыз, ескі билеттегімен емес. Екі тексеру де бір минут алады және әдеттегі екі тұйық жолды жояды.

scutil --nc list
networksetup -listallnetworkservices

Жергілікті L2TP жазбасына ортақ құпия, пайдаланушы аты мен құпиясөз, және сол қызметті күтілетін порттарда ұсынатын шлюз де қажет. Олардың бірі жетпесе, Mac аутентификация қатесін немесе сервер жауап бермейтіні туралы қатені хабарлайды, және екі хабарламаның ешқайсысы қате құпияны ешқашан қосылмаған қызметтен ажыратпайды. Әкімшімен жазбаларды салыстырғанда үш мәнді бірге ұстаңыз.

SSL клиентінің жолымен жүріңіз

SSL VPN клиенті TLS арқылы порталға қосылады, содан кейін өз туннелін және өз мекенжай саясатын іске қосады. Оған портал мекенжайы, шот және орналастыру талап ететін екінші фактор қажет, және ол әдетте бірінші іске қосылғанда желілік кеңейтімді орнатады. Бір клиент үшін экспортталған профиль екіншісіне сирек импортталады, тіпті екеуі де астында IPsec сөйлесе де. Кеңейтім мақұлданғанша, бұлардың ешқайсысы Жүйе параметрлерінің VPN тізімінде көрінбейді.

Қатар орнатылған екі SSL клиент бір желілік кеңейтім үшін бәсекелесуі мүмкін, және бірінші жүктелгені әдетте жеңеді. Мақұлданғанын орнатпас бұрын пайдаланылмайтын клиентті жойыңыз, содан кейін кеңейтімдер тізімі қайта құрылуы үшін қайта қосыңыз.

Орнатпас бұрын macOS нұсқасын жеткізушінің ағымдағы қолдау мәлімдемесімен салыстырыңыз, және орнатушы Құпиялық пен қауіпсіздікте мақұлдау сұрайтынын күтіңіз. Бұғатталған кеңейтім ешқашан басталмайтын қосылымға дәл ұқсайды.

Ребрендинг хабарламасын дұрыс оқыңыз

Клиент атаулары жылжиды, ал қайта атау протокол өзгерісі емес. Жеткізушінің Mobile Connect NetExtender болып барады деген хабарламасы брендингті сипаттайды, сондықтан жұмыс үстелі платформаларын қолдау туралы ескі мәлімдемені жаңа атауды ұсынатын әр қосымшаға көшіруге болмайды.

Нақты орнатқан клиентіңізді бума идентификаторы мен нұсқасы бойынша анықтаңыз, белгішедегі жапсырма бойынша емес. Бұл айырмашылық Mac-іңізге қай қолдау матрицасы қолданылатынын шешеді.

Егер қосылған қызмет пен қолдау көрсетілетін Mac клиенті қиылыспаса, адал нұсқалар — мақұлданған баламалы қызмет немесе жоспарланған шлюз өзгерісі. Бір ноутбукке ұнау үшін ортақ саясатты қайта жазу немесе форум жауабы оны атағандықтан қосымша сатып алу үйлесімділік мәселесін дәл басталған жерінде қалдырады.