Mac rodo Cisco VPN: kurią iš trijų jūs iš tikrųjų naudojate?
Įtaisytas IPsec įrašas, nutrauktas Cisco VPN Client ir Secure Client visi vadinami tuo pačiu vardu. Nustatykite savininką prieš taikydami senus pataisymus.
Kažkas jums sako, kad jo Mac kompiuteryje Cisco VPN sugedo, ir ši frazė apima bent tris skirtingus dalykus. Tai gali reikšti profilius, įtaisytą macOS, ankstesnės eros programą arba klientą, kurį jūsų organizacija diegia šiandien. Kiekvienas turi savo gedimo būdus, o vienam parašytas pataisymas paprastai netinka kitiems dviem.
Taigi pirmas darbas nėra pataisymas. Tai identifikavimas, ir jis užima apie minutę, jei paklausiate tinkamų detalių.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Įtaisyta etiketė nėra įdiegtas Cisco tvarkyklė
Apple pateikia VPN tipą pavadinimu Cisco IPsec, ir jis naudingas, bet tai yra Apple IPsec išdėstymo įgyvendinimas, o ne sena trečiosios šalies programa ir ne tai, ką jūsų saugumo komanda diegia kitur. Etiketė pasako, kurį konfigūracijos skydelį atidaryti, ir nieko apie tiekėjo palaikymą.
Priešinga klaida kainuoja daugiau. Darant prielaidą, kad įtaisytas įrašas gali pakeisti Secure Client, praleidžiama registracija, sertifikatų tvarkymas, laikysenos patikros ir politika, kurios tikisi šliuzas. Organizacijos siunčiamas profilis nėra lygiavertis ranka įvestam ryšiui, net jei abu galiausiai sukuria IPsec tunelį. Šis skirtumas nematomas nustatymų skydelyje ir akivaizdus paties šliuzo žurnaluose.
Paklauskite šliuzo savininko trijų dalykų: kokį Mac klientą jis palaiko, tikslaus profilio pavadinimo ir minimalios kliento versijos. Pridėkite macOS versiją, kurią naudoja vartotojas. Vien serverio hosto vardas nieko iš to neapibūdina, todėl bilietai, kuriuose yra tik hosto vardas, dažnai grąžinami.
Seni branduolio patarimai priklauso savo dešimtmečiui
Mac VPN problemų paieškos rezultatai pilni nurodymų laikyti klavišus paleidimo metu, įkelti kitą branduolio architektūrą arba paleisti pagalbinę programą, kuri yra senesnė už dabartines sistemos vientisumo apsaugas. Tie žingsniai kilę iš konkrečių senų Mac aparatinės įrangos ir kliento buildų derinių. Kartoti juos dabar nėra migracija, o dabartinėje versijoje kai kurių iš viso neįmanoma atlikti.
Yra susijusi riba, kurią verta žinoti, nes ji cituojama netinkamame kontekste. Apple dokumentuoja, kad 32 bitų programos nustojo būti suderinamos su macOS nuo Catalina 10.15, todėl toks senas klientas ten tiesiog negali veikti, nepaisant tvarkyklių ar leidimų. Tai programų suderinamumo riba, o ne branduolio režimo problema, ir abiejų paaiškinimų maišymas duoda patarimus, kurie niekam nepadeda.
Jei liko tik pasenęs klientas, vertinkite jo profilį kaip jautrią migracijos medžiagą ir prašykite patvirtinto pakaitalo. Neišjunkite sistemos apsaugų, neįdiekite nepasirašytos tvarkyklės ir nepervardinkite failo su .pcf plėtiniu tikėdamiesi, kad modernus klientas jį importuos: PCF priklauso seno kliento formatui, Secure Client naudoja savo profilių mechanizmą, ir abu nėra keičiami pagal plėtinį.
Atskirkite klientą nuo tinklo
Kai palaikomas klientas jau įdiegtas ir dažniausiai veikia, įdomus klausimas pasikeičia. Ar jis nepavyksta visur, ar tik viename prieigos tinkle? Klientas, kuris jungiasi iš namų ryšio ir nepavyksta viešbutyje, apibūdina pasiekiamumą, o ne architektūrą, ir programos perdiegimas nepakeis viešbučio filtravimo. Išbandykite tą patį nešiojamąjį kompiuterį patikimame tinkle prieš liesdami diegimą.
Užfiksuokite gedimą prieš ką nors keisdami. Paties kliento žurnalas paprastai įvardija nepavykusį etapą: profilio pasirinkimas, autentifikavimas, tunelio sukūrimas arba politika. Palyginkite tai su sėkmingu bandymu iš kito tinklo tame pačiame įrenginyje, nes kintamasis, kurį tikrinate, yra tinklas, o klientas yra konstanta.
Užsirašykite atsakymą kitam bilietui
Kai žinosite, su kuriuo iš trijų turite reikalą, užrašykite tai biliete kartu su įdiegta versija ir macOS leidiniu. Ta viena eilutė neleidžia kitam inžinieriui pradėti iš naujo ir leidžia eskaluoti tiekėjui be antro klausimų rato.
Tada patikrinkite vienintelį dalyką, kurio vartotojui tikrai reikia: ar dabartinis klientas gali pasiekti išteklių, o ne tik ar tunelio indikatorius tapo žalias. Dėl suderinamumo ribos, kuri nuolat iškyla šiose temose, Apple pastaba apie 32 bitų programų palaikymo pabaigą su macOS Catalina yra nuoroda, kurią verta cituoti vietoj folkloro.