SonicWall VPN op engem Mac: SSL-Client oder natives L2TP?

Fänkt um Mac un a gitt dann no baussen, well d’Client-Entscheedung trëfft d’Firewall an si spigelt sech just um Desktop. Maacht d’Systemastellungen op, kuckt wéi eng VPN-Konfiguratioun schonn existéiert, a freet den Administrateur eng Fro ier dir e Passwuert tippt. D’Äntwert ass dee aktivéierte Fernzougriffs-Déngscht, net den Apparatmodell op der Login-Säit. Zwee Clientë kënnen op engem Laptop sinn, an keen vun hinnen ass dee richtegen.

Freet d’Gateway, wéi en Déngscht an ass

Zwee Fernzougriffs-Déngschter erschéngen ënner demselwen Produktnumm a behuelen sech komplett ënnerschiddlech. Dee ee ass eng SSL VPN, déi een iwwer e Client vum Hiersteller erreecht, an deen aneren ass IPsec oder L2TP, deen den agebaute macOS-Client wählen kann. Si ënnerscheeden sech a Ports, an Authentifikatioun an an der Adressverdeelung, dofir ass e Profil vun deem ee fir deen aneren nëtzlos. Just vun der Mac-Säit aus wielen ass eng Vermutung am Konfiguratiouns-Gewand.

Freet dräi Saachen op eemol: den Déngscht, dee lizenzéiert an aktivéiert ass, de Client an d’Versioun, déi deen Déngscht ënner macOS ënnerstëtzt, an de Authentifikatiouns-Floss, deen en erwaart. Alles manner léisst Iech beim nächste Feeler roden.

Gitt de Wee vum nativen L2TP

Eng nativ Verbindung existéiert um Mac ëmmer wann e Profil bäigefüügt gouf, an de Stellungs-Panel weist se nieft Wi-Fi an Ethernet. Wann d’Lëscht eidel ass, huet d’Maschinn iwwerhaapt keng VPN-Konfiguratioun an de Problem läit an der Bereetstellung, net an der Verbindung. Den Uerder hei drënner dréckt aus, wat de System tatsächlech hält, och Konfiguratiounen, déi d’Interface kéint verstoppen.

Liest d’Ausgab ier dir eppes bäifüügt, well e veraltete Profil mat engem bekannten Numm ass eng heefeg Ursaach, datt eng nei Astellung ignoréiert schéngt. Da vergläicht d’Serveradress mat der Adress, déi den Administrateur Iech ginn huet, net mat där aus engem ale Ticket. Béid Kontrollen huelen eng Minutt an huelen zwee vun den übleche Sakgaassen ewech.

scutil --nc list
networksetup -listallnetworkservices

Eng nativ L2TP-Androung brauch och de gemeinsame Geheimnis, e Benotzernumm an e Passwuert, an eng Gateway, déi deen Déngscht op den erwaarten Ports ubitt. Wann ee vun deene fehlt, mellt de Mac en Authentifikatiounsfeeler oder de Feeler, datt den Server net äntwert, an keng vun de Messageën ënnerscheet e falsche Geheimnis vun engem Déngscht, deen ni aktivéiert gouf. Halt all dräi Wäerter beienee wann dir Notizen mam Administrateur vergläicht.

Gitt de Wee vum SSL-Client

En SSL VPN-Client verbënnt sech iwwer TLS mat engem Portal, da lafe seng eege Tunnel an seng eegen Adresspolitik. En brauch d’Portaladress, e Kont an deen zweeten Facteur, deen d’Deployment forcéiert, an en installéiert normalerweis eng Netzwerk-Erweiderung beim éischte Start. E Profil, deen fir ee Client exportéiert gouf, gëtt seelen an en aneren importéiert, och wann béid ënnerhalleg IPsec schwätzen. Nichts vun deem erschéngt an der VPN-Lëscht vun den Systemastellungen bis d’Erweiderung guttgeheescht ass.

Zwee SSL-Clientë säit un säit installéiert kënnen ëm déiselwecht Netzwerk-Erweiderung konkurréieren, an deen, deen als éischten gelueden ass, gewënnt meeschtens. Huet de onbenotzte Client ewech ier dir dee guttgeheeschten installéiert, a start den da nei, sou datt d’Erweiderungslëscht nei opgebaut gëtt.

Préift d’macOS-Versioun géint déi aktuell Support-Erklärung vum Hiersteller virun der Installatioun, a rechent domat, datt den Installateur Genehmegung an Dateprotection a Sécherheet freet. Eng blockéiert Erweiderung gesäit genee aus wéi eng Verbindung, déi ni ufänkt.

Liest d’Rebranding-Notiz richteg

Clientnimm beweegen sech, an eng Ëmbenennung ass keng Protokollännerung. D’Notiz vum Hiersteller, datt Mobile Connect NetExtender gëtt, beschreift Branding, dofir kann eng al Ausso iwwer d’Ënnerstëtzung vu Desktop-Plattformen net op all App mat dem neien Numm iwwerdroe ginn.

Identifizéiert de Client, deen dir tatsächlech installéiert hutt, iwwer Bundle-Identifiant a Versioun, net iwwer d’Etikett um Ikon. Deen Ënnerscheed entscheet, wéi eng Support-Matrix op Ären Mac ugewannt gëtt.

Wann dee aktivéierten Déngscht an dee ënnerstëtzten Mac-Client sech net iwwerschneiden, sinn déi éierlech Optiounen en approuvéierten alternativen Déngscht oder eng geplangte Gateway-Ännerung. Eng gemeinsam Politik ëmschreiwen, fir ee Laptop zefridden ze stellen, oder eng App kafen, well eng Forenäntwert se ernimmt huet, léisst d’Kompatibilitéitsfro genee do, wou se ugefaangen huet.