Mac Cisco VPN дейт: ушул үчөөнүн кайсынысын чындыгында иштетип жатасыз?
Курулган IPsec жазуусу, токтотулган Cisco VPN Client жана Secure Client — баары бир ат менен аталат. Эски оңдоолорду колдонуудан мурун ээсин аныктаңыз.
Бирөө сизге Cisco VPN анын Macинде бузулганын айтат, жана бул сүйлөм кеминде үч башка нерсени камтыйт. Ал macOSко курулган профиль, мурунку доордон калган колдонмо же уюмуңуз бүгүн тараткан кардар болушу мүмкүн. Ар биринин өзүнүн иштен чыгуу режимдери бар, жана бири үчүн жазылган оңдоо калган экиөө үчүн адатта тиешесиз.
Ошондуктан биринчи иш оңдоо эмес. Бул идентификация, жана туура деталдарды сурасаңыз болжол менен бир мүнөткө созулат.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Курулган белги — орнотулган Cisco драйвери эмес
Apple Cisco IPsec деп аталган VPN түрүн сунуштайт, жана ал пайдалуу, бирок бул Appleдын IPsec конфигурациясын ишке ашыруусу, эски үчүнчү тараптын колдонмосу эмес жана коопсуздук тобуңуз башка жерде тараткан нерсе да эмес. Белги кайсы конфигурация панелин ачарыңызды айтат жана жеткирүүчүнүн колдоосу тууралуу эч нерсе айтпайт.
Тескери ката кымбатка турат. Курулган жазуу Secure Clientти алмаштыра алат деп божомолдоо каттоону, сертификаттарды иштетүүнү, поза текшерүүлөрүн жана шлюз күткөн саясатты өткөрүп жиберет. Уюм жөнөткөн профиль кол менен терилген туташууга барабар эмес, экиөө тең акырында IPsec туннелин түзсө да. Бул айырма параметрлер панелинде көрүнбөйт жана шлюздун өз журналдарында ачык.
Шлюздун ээсинен үч нерсе сураңыз: ал колдогон Mac кардары, профилдин так аталышы жана кардардын эң төмөнкү версиясы. Колдонуучу иштетип жаткан macOS версиясын кошуңуз. Жалгыз сервер хост аты булардын эч бирин сүрөттөбөйт, ошондуктан жалгыз хост аты бар билеттер көп учурда кайтарылат.
Эски ядро кеңештери өз он жылдыгына таандык
Mac VPN көйгөйлөрү боюнча издөө жыйынтыктары иштетүү учурунда баскычтарды кармоо, башка ядро архитектурасына жүктөө же системанын азыркы бүтүндүк коргоолорунан эски жардамчыны иштетүү боюнча нускамаларга толгон. Бул кадамдар Mac аппараттык камсыздоосунун жана кардар курулуштарынын белгилүү эски айкалыштарынан келет. Аларды азыр кайталоо — көчүрүү эмес, жана учурдагы версияда айрымдарын такыр аткарууга болбойт.
Билүүгө татыктуу байланыштуу чек бар, анткени ал туура эмес контекстте келтирилет. Apple 32 биттик колдонмолор Catalina 10.15тен баштап macOS менен шайкеш болууну токтотконун документтештирет, ошондуктан ушунчалык эски кардар драйверлерге жана уруксаттарга карабастан ал жерде иштей албайт. Бул колдонмолордун шайкештик чеги, ядро режиминин көйгөйү эмес, жана эки түшүндүрмөнү аралаштыруу эч кимге жардам бербеген кеңеш жаратат.
Эгерде пайдалануудан чыккан кардар гана калса, анын профилин сезимтал көчүрүү материалы катары карап, бекитилген алмаштыргычты сураңыз. Системалык коргоолорду өчүрбөңүз, кол тамгасыз драйвер орнотпоңуз жана заманбап кардар аны импорттойт деп .pcf кеңейтүүсү бар файлдын атын өзгөртпөңүз: PCF эски кардардын форматына таандык, Secure Client өзүнүн профиль механизмин колдонот, жана экөө кеңейтүү боюнча алмаштырылбайт.
Кардарды тармактан бөлүңүз
Колдоого алынган кардар мурунтан орнотулуп, негизинен иштеп жатса, кызыктуу суроо өзгөрөт. Ал бардык жерде иштен чыгабы, же бир гана кирүү тармагындабы? Үй туташуусунан туташып, мейманканада иштен чыккан кардар жеткиликтүүлүктү сүрөттөйт, архитектураны эмес, жана колдонмону кайра орнотуу мейманкананын фильтрлөөсүн өзгөртпөйт. Орнотууга тийүүдөн мурун ошол эле ноутбукту ишенимдүү тармакта сынап көрүңүз.
Бир нерсени өзгөртүүдөн мурун иштен чыгууну жазып алыңыз. Кардардын өз журналы адатта ийгиликсиз аяктаган этапты атайт: профиль тандоо, аутентификация, туннель түзүү же саясат. Аны ошол эле машинада башка тармактан жасалган ийгиликтүү аракет менен салыштырыңыз, анткени сиз сынап жаткан өзгөрмө — тармак, ал эми кардар — туруктуу.
Кийинки билет үчүн жоопту жазып коюңуз
Үчөөнүн кайсынысы менен иштеп жатканыңызды билгенден кийин, аны орнотулган версия жана macOS чыгарылышы менен бирге билетке жазыңыз. Ошол бир сап кийинки инженердин нөлдөн башташын болтурбайт жана суроолордун экинчи айлампасыз жеткирүүчүгө эскалация жасоого мүмкүндүк берет.
Андан кийин колдонуучуга чындап керек болгон жалгыз нерсени текшериңиз: учурдагы кардар ресурска жете алабы, жана жөн гана туннель индикатору жашыл болдубу эмес. Бул талкууларда тынымсыз көтөрүлгөн шайкештик чеги үчүн Appleдын 32 биттик колдонмолорду колдоонун macOS Catalina менен аякташы тууралуу эскертүүсү фольклордун ордуна шилтеме кылууга татыктуу булак.