Mac saka Cisco VPN: kuru no trim jūs patiešām izmantojat?
Iebūvēts IPsec ieraksts, pārtrauktais Cisco VPN Client un Secure Client visi tiek saukti vienā vārdā. Pirms veco labojumu piemērošanas nosakiet īpašnieku.
Kāds jums saka, ka viņa Mac datorā Cisco VPN ir salūzis, un šī frāze aptver vismaz trīs dažādas lietas. Tas var nozīmēt macOS iebūvētu profilu, iepriekšējā laikmeta lietojumprogrammu vai klientu, ko jūsu organizācija izvieto šodien. Katram ir savi atteices veidi, un vienam rakstīts labojums parasti nav būtisks pārējiem diviem.
Tātad pirmais darbs nav labojums. Tā ir identificēšana, un tas aizņem apmēram minūti, ja jautājat par pareizajām detaļām.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Iebūvēta etiķete nav instalēts Cisco draiveris
Apple piegādā VPN tipu ar nosaukumu Cisco IPsec, un tas ir noderīgs, taču tas ir Apple IPsec izkārtojuma ieviešana, nevis vecā trešās puses lietojumprogramma vai tas, ko jūsu drošības komanda izvieto citur. Etiķete jums pasaka, kuru konfigurācijas paneli atvērt, un neko par piegādātāja atbalstu.
Pretējā kļūda izmaksā vairāk. Pieņemot, ka iebūvēts ieraksts var aizstāt Secure Client, tiek izlaista reģistrācija, sertifikātu apstrāde, stājas pārbaudes un politika, ko vārteja sagaida. Organizācijas nosūtīts profils nav līdzvērtīgs ar roku ierakstītam savienojumam, pat ja abi galu galā izveido IPsec tuneli. Šī atšķirība iestatījumu panelī nav redzama un pašas vārtejas žurnālos ir acīmredzama.
Pajautājiet vārtejas īpašniekam trīs lietas: kuru Mac klientu viņš atbalsta, precīzu profila nosaukumu un minimālo klienta versiju. Pievienojiet macOS versiju, ko lietotājs izmanto. Tikai servera resursdatora nosaukums neapraksta neko no tā, tāpēc pieteikumi, kuros ir tikai resursdatora nosaukums, mēdz atgriezties.
Veci kodola padomi pieder savai desmitgadei
Meklēšanas rezultāti par Mac VPN problēmām ir pilni ar norādījumiem turēt taustiņus startēšanas laikā, sāknēt citā kodola arhitektūrā vai palaist palīgu, kas ir vecāks par pašreizējām sistēmas integritātes aizsardzībām. Šie soļi nāk no konkrētām vecām Mac aparatūras un klienta būvējumu kombinācijām. To atkārtošana tagad nav migrācija, un pašreizējā versijā dažus no tiem nemaz nevar veikt.
Pastāv saistīta robeža, ko ir vērts zināt, jo tā tiek citēta nepareizā kontekstā. Apple dokumentē, ka 32 bitu lietojumprogrammas pārstāja būt saderīgas ar macOS sākot ar Catalina 10.15, tāpēc tik vecs klients tur vienkārši nevar darboties neatkarīgi no draiveriem vai atļaujām. Tā ir lietojumprogrammu saderības robeža, nevis kodola režīma problēma, un abu skaidrojumu sajaukšana rada padomus, kas nevienam nepalīdz.
Ja pieejams palicis tikai novecojis klients, izturieties pret tā profilu kā pret sensitīvu migrācijas materiālu un pieprasiet apstiprināto aizstājēju. Neizslēdziet sistēmas aizsardzības, neinstalējiet neparakstītu draiveri un nepārdēvējiet failu ar paplašinājumu .pcf, cerot, ka moderns klients to importēs: PCF pieder vecā klienta formātam, Secure Client izmanto savu profilu mehānismu, un abi nav savstarpēji aizstājami pēc paplašinājuma.
Atdaliet klientu no tīkla
Kad atbalstītais klients jau ir instalēts un lielākoties darbojas, interesantais jautājums mainās. Vai tas neizdodas visur, vai tikai vienā piekļuves tīklā? Klients, kas savienojas no mājas savienojuma un neizdodas viesnīcā, apraksta sasniedzamību, nevis arhitektūru, un lietojumprogrammas pārinstalēšana nemainīs viesnīcas filtrēšanu. Pārbaudiet to pašu klēpjdatoru tīklā, kuram uzticaties, pirms aiztikt instalāciju.
Fiksējiet atteici, pirms kaut ko maināt. Paša klienta žurnāls parasti nosauc neizdevušos posmu: profila izvēle, autentifikācija, tuneļa izveide vai politika. Salīdziniet to ar veiksmīgu mēģinājumu no cita tīkla tajā pašā mašīnā, jo mainīgais, ko pārbaudāt, ir tīkls, un klients ir konstante.
Pierakstiet atbildi nākamajam pieteikumam
Kad zināt, ar kuru no trim jums ir darīšana, ierakstiet to pieteikumā kopā ar instalēto versiju un macOS laidienu. Šī viena rinda neļauj nākamajam inženierim sākt no nulles un padara iespējamu eskalāciju pie piegādātāja bez otrās jautājumu kārtas.
Pēc tam pārbaudiet vienīgo lietu, kas lietotājam patiešām vajadzīga: vai pašreizējais klients var sasniegt resursu, nevis tikai vai tuneļa indikators kļuva zaļš. Attiecībā uz saderības robežu, kas šajās diskusijās pastāvīgi parādās, Apple piezīme par 32 bitu lietojumprogrammu atbalsta beigām ar macOS Catalina ir atsauce, ko ir vērts citēt folkloras vietā.