Mac'теги SonicWall VPN: SSL клиентиби же жергиликтүү L2TPби?

Mac'тен баштап, анан сыртка карай жүрүңүз, анткени клиент тууралуу чечимди брандмауэр кабыл алат жана ал жумуш үстөлүндө гана чагылат. Системанын жөндөөлөрүн ачыңыз, кандай VPN конфигурациясы мурунтан бар экенин караңыз жана сырсөздү териштин алдында администраторго бир суроо бериңиз. Жооп — күйгүзүлгөн алыскы кирүү кызматы, кирүү барагындагы түзмөк модели эмес. Бир ноутбукта эки клиент болушу мүмкүн жана экөө тең туура эмес болушу мүмкүн.

Шлюзден кайсы кызмат күйүк экенин сураңыз

Бир өнүм атынын астында эки алыскы кирүү кызматы көрүнөт жана алар таптакыр башкача жүрүшөт. Бири — жеткирүүчүнүн клиенти менен жетүүчү SSL VPN, экинчиси — macOS'тун ичине орнотулган клиенти чала алган IPsec же L2TP. Алар порттор, аутентификация жана дарек бөлүштүрүү боюнча айырмаланат, ошондуктан биринин профили экинчисине каршы пайдасыз. Тек Mac тарабынан тандоо — конфигурация кийимин кийген божомол.

Бир эле учурда үч нерсени сураңыз: лицензияланган жана күйгүзүлгөн кызматты, ошол кызмат macOS'те колдогон клиент менен версияны жана ал күткөн аутентификация агымын. Бул аз болсо, кийинки ийгиликсиздикте божомолдоого туура келет.

Жергиликтүү L2TP жолу менен жүрүңүз

Профиль кошулганда Mac'те жергиликтүү байланыш болот, жана жөндөөлөр панели аны Wi-Fi жана Ethernet жанында көрсөтөт. Эгер тизме бош болсо, машинада VPN конфигурациясы такыр жок жана маселе туташууда эмес, даярдоодо. Төмөнкү буйрук системанын чындыгында эмнени сактап турганын, интерфейс жашырышы мүмкүн болгон конфигурацияларды кошуп басып чыгарат.

Бир нерсе кошчунун алдында чыгарылышты окуңуз, анткени тааныш аттуу эски профиль жаңы жөндөө эленбегендей көрүнүшүнүн көп кездешүүчү себеби. Андан кийин сервер дарегин администратор берген дарек менен салыштырыңыз, эски билеттеги менен эмес. Эки текшерүү тең бир мүнөт алат жана кадимки эки бүтпөгөн жолду алып салат.

scutil --nc list
networksetup -listallnetworkservices

Жергиликтүү L2TP жазуусуна жалпы сыр, колдонуучу аты жана сырсөз, жана ошол кызматты күтүлгөн порттордо сунуштаган шлюз да керек. Алардын бири жок болсо, Mac аутентификация катасын же сервер жооп бербей жатканы тууралуу катаны билдирет, жана эки билдирүүнүн эч бири туура эмес сырды эч качан күйгүзүлбөгөн кызматтан ажыратпайт. Администратор менен жазууларды салыштырганда үч маанини бирге сактаңыз.

SSL клиентинин жолу менен жүрүңүз

SSL VPN клиенти TLS аркылуу порталга туташат, анан өз туннелин жана өз дарек саясатын иштетет. Ага порталдын дареги, эсеп жана жайылтуу талап кылган экинчи фактор керек, жана ал биринчи иштетилгенде адатта тармактык кеңейтүүнү орнотот. Бир клиент үчүн экспорттолгон профиль экинчисине сейрек импорттолот, экөө тең астында IPsec сүйлөшсө да. Кеңейтүү бекитилмейинче, булардын эч бири Системанын жөндөөлөрүндөгү VPN тизмесинде көрүнбөйт.

Катар орнотулган эки SSL клиент бир тармактык кеңейтүү үчүн атаандашы мүмкүн, жана биринчи жүктөлгөнү адатта жеңет. Бекитилген клиентти орнотуунун алдында колдонулбаган клиентти алып салыңыз, анан кеңейтүүлөр тизмеси кайра курулушу үчүн кайра жүктөңүз.

Орнотуунун алдында macOS версиясын жеткирүүчүнүн учурдагы колдоо билдирүүсү менен салыштырыңыз, жана орноткуч Купуялуулук жана коопсуздук бөлүмүндө бекитүү сурайт деп күтүңүз. Бөгөттөлгөн кеңейтүү эч качан башталбаган туташууга так окшош.

Ребрендинг билдирүүсүн туура окуңуз

Клиент аттары жылат, жана кайра атоо протоколдун өзгөрүшү эмес. Жеткирүүчүнүн Mobile Connect NetExtender болуп баратат деген билдирүүсү брендингди сүрөттөйт, ошондуктан жумуш үстөлү платформаларын колдоо тууралуу эски билдирүүнү жаңы атты алып жүргөн ар бир колдонмого которууга болбойт.

Чындыгында орноткон клиентиңизди бума идентификатору жана версиясы боюнча аныктаңыз, сүрөтчөдөгү белги боюнча эмес. Бул айырма Mac'иңизге кайсы колдоо матрицасы тиешелүү экенин чечет.

Эгер күйгүзүлгөн кызмат жана колдоого алынган Mac клиенти кесилишпесе, чынчыл варианттар — бекитилген альтернативалык кызмат же пландалган шлюз өзгөртүүсү. Бир ноутбукту канааттандыруу үчүн жалпы саясатты кайра жазуу, же форумдун жообу аны эскерип кеткендиктен колдонмо сатып алуу шайкештик маселесин так башталган жеринде калтырат.