SonicWall VPN Mac kompiuteryje: SSL klientas ar vietinis L2TP?

Pradėkite nuo Mac ir tada eikite į išorę, nes sprendimą dėl kliento priima ugniasienė ir jis tik atsispindi darbalaukyje. Atidarykite Sistemos nustatymus, pažiūrėkite, kokia VPN konfigūracija jau yra, ir paklauskite administratoriaus vieno klausimo prieš rašydami slaptažodį. Atsakymas yra įjungta nuotolinės prieigos paslauga, o ne įrenginio modelis prisijungimo puslapyje. Du klientai gali būti viename nešiojamajame kompiuteryje ir nė vienas iš jų nebūti tinkamas.

Paklauskite tarpinės, kuri paslauga įjungta

Dvi nuotolinės prieigos paslaugos pasirodo po tuo pačiu produkto pavadinimu ir elgiasi visiškai skirtingai. Viena yra SSL VPN, pasiekiama per tiekėjo klientą, o kita yra IPsec arba L2TP, kuriuos gali rinkti įtaisytasis macOS klientas. Jos skiriasi prievadais, autentifikavimu ir adresų paskirstymu, todėl vienos profilis nenaudingas kitai. Rinktis tik iš Mac pusės yra konfigūracijos drabužiu apsivilkusi prielaida.

Paprašykite trijų dalykų iš karto: licencijuotos ir įjungtos paslaugos, kliento ir versijos, kuriuos ta paslauga palaiko macOS, ir autentifikavimo srauto, kurio ji tikisi. Viskas mažiau palieka jus spėlioti kitame gedime.

Eikite vietinio L2TP keliu

Vietinis ryšys Mac egzistuoja visada, kai profilis buvo pridėtas, o nustatymų skydelis rodo jį šalia Wi-Fi ir Ethernet. Jei sąrašas tuščias, kompiuteryje visai nėra VPN konfigūracijos, o problema yra parengime, ne ryšyje. Toliau pateikta komanda išspausdina, ką sistema iš tikrųjų laiko, įskaitant konfigūracijas, kurias sąsaja gali slėpti.

Perskaitykite išvestį prieš ką nors pridėdami, nes pasenęs profilis su pažįstamu pavadinimu yra dažna priežastis, kodėl nauja sąranka atrodo ignoruojama. Tada palyginkite serverio adresą su adresu, kurį jums davė administratorius, o ne su tuo, kuris yra sename biliete. Abu patikrinimai trunka minutę ir pašalina du įprastus aklagatvius.

scutil --nc list
networksetup -listallnetworkservices

Vietiniam L2TP įrašui taip pat reikia bendros paslapties, vartotojo vardo ir slaptažodžio, bei tarpinės, kuri siūlo tą paslaugą laukiamais prievadais. Kai kurio nors trūksta, Mac praneša apie autentifikavimo klaidą arba klaidą, kad serveris neatsako, ir nė vienas pranešimas neatskiria neteisingos paslapties nuo paslaugos, kuri niekada nebuvo įjungta. Laikykite visus tris dydžius kartu, kai lyginate pastabas su administratoriumi.

Eikite SSL kliento keliu

SSL VPN klientas jungiasi per TLS prie portalo, tada vykdo savo tunelį ir savo adresų politiką. Jam reikia portalo adreso, paskyros ir antrojo veiksnio, kurio reikalauja diegimas, ir jis paprastai įdiegia tinklo plėtinį pirmą kartą paleistas. Profilis, eksportuotas vienam klientui, retai importuojamas į kitą, net kai abu apačioje kalba IPsec. Niekas iš to neatsiranda Sistemos nustatymų VPN sąraše, kol plėtinys nepatvirtintas.

Du greta įdiegti SSL klientai gali konkuruoti dėl to paties tinklo plėtinio, ir pirmas įkeltas paprastai laimi. Pašalinkite nenaudojamą klientą prieš įdiegdami patvirtintąjį, tada paleiskite iš naujo, kad plėtinių sąrašas būtų perstatytas.

Palyginkite macOS versiją su dabartiniu tiekėjo palaikymo pareiškimu prieš diegdami, ir tikėkitės, kad diegėjas paprašys patvirtinimo skiltyje Privatumas ir saugumas. Užblokuotas plėtinys atrodo lygiai kaip ryšys, kuris niekada neprasideda.

Teisingai perskaitykite pervadinimo pranešimą

Klientų pavadinimai juda, o pervadinimas nėra protokolo pakeitimas. Tiekėjo pranešimas, kad Mobile Connect tampa NetExtender, aprašo prekės ženklą, todėl senas pareiškimas apie darbalaukio platformų palaikymą negali būti perkeltas kiekvienai programai su nauju pavadinimu.

Atpažinkite klientą, kurį iš tikrųjų įdiegėte, pagal paketo identifikatorių ir versiją, o ne pagal etiketę ant piktogramos. Šis skirtumas nusprendžia, kuri palaikymo matrica taikoma jūsų Mac.

Jei įjungta paslauga ir palaikomas Mac klientas nesutampa, sąžiningos galimybės yra patvirtinta alternatyvi paslauga arba suplanuotas tarpinės pakeitimas. Bendros politikos perrašymas vienam nešiojamajam kompiuteriui patenkinti arba programos pirkimas todėl, kad ją paminėjo forumo atsakymas, palieka suderinamumo klausimą būtent ten, kur jis prasidėjo.