SonicWall VPN uz Mac: SSL klients vai vietējais L2TP?

Sāciet ar Mac un pēc tam virzieties uz āru, jo lēmumu par klientu pieņem ugunsmūris, un tas tikai atspoguļojas darbvirsmā. Atveriet Sistēmas iestatījumus, apskatiet, kāda VPN konfigurācija jau pastāv, un pirms paroles ievadīšanas uzdodiet administratoram vienu jautājumu. Atbilde ir iespējotais attālinātās piekļuves pakalpojums, nevis ierīces modelis pieteikšanās lapā. Divi klienti var būt vienā portatīvajā datorā, un neviens no tiem nav pareizais.

Pajautājiet vārtejai, kurš pakalpojums ir ieslēgts

Divi attālinātās piekļuves pakalpojumi parādās ar vienu un to pašu produkta nosaukumu un uzvedas pilnīgi atšķirīgi. Viens ir SSL VPN, kam piekļūst ar piegādātāja klientu, bet otrs ir IPsec vai L2TP, ko var izsaukt iebūvētais macOS klients. Tie atšķiras ar portiem, autentifikāciju un adrešu piešķiršanu, tāpēc viena profils ir nederīgs pret otru. Izvēlēties tikai no Mac puses ir konfigurācijas tērpā pārģērbies minējums.

Lūdziet trīs lietas uzreiz: pakalpojumu, kas ir licencēts un iespējots, klientu un versiju, ko šis pakalpojums atbalsta macOS, un autentifikācijas plūsmu, ko tas gaida. Viss mazāk liek jums minēt nākamajā kļūmē.

Ejiet vietējā L2TP ceļu

Vietējais savienojums Mac pastāv vienmēr, kad ir pievienots profils, un iestatījumu panelis to rāda blakus Wi-Fi un Ethernet. Ja saraksts ir tukšs, datorā vispār nav VPN konfigurācijas, un problēma ir sagatavošanā, nevis savienojumā. Tālāk esošā komanda izdrukā to, ko sistēma patiešām glabā, tostarp konfigurācijas, ko saskarne var slēpt.

Izlasiet izvadi pirms kaut ko pievienojat, jo novecojis profils ar pazīstamu nosaukumu ir biežs iemesls, kāpēc jauns iestatījums šķiet ignorēts. Pēc tam salīdziniet servera adresi ar adresi, ko jums deva administrators, nevis ar to, kas ir vecā biļetē. Abas pārbaudes aizņem minūti un novērš divus ierastos strupceļus.

scutil --nc list
networksetup -listallnetworkservices

Vietējam L2TP ierakstam nepieciešams arī kopīgais noslēpums, lietotājvārds un parole, un vārteja, kas piedāvā šo pakalpojumu gaidītajos portos. Kad kāds no tiem trūkst, Mac ziņo par autentifikācijas kļūdu vai kļūdu, ka serveris neatbild, un neviens ziņojums neatšķir nepareizu noslēpumu no pakalpojuma, kas nekad nav iespējots. Turiet visus trīs lielumus kopā, kad salīdzināt piezīmes ar administratoru.

Ejiet SSL klienta ceļu

SSL VPN klients savienojas ar portālu caur TLS, pēc tam darbina savu tuneli un savu adrešu politiku. Tam vajadzīga portāla adrese, konts un otrais faktors, ko pieprasa izvietojums, un tas parasti pirmajā palaišanā instalē tīkla paplašinājumu. Profils, kas eksportēts vienam klientam, reti tiek importēts citā, pat ja abi apakšā runā IPsec. Nekas no tā neparādās Sistēmas iestatījumu VPN sarakstā, līdz paplašinājums ir apstiprināts.

Divi blakus instalēti SSL klienti var konkurēt par vienu un to pašu tīkla paplašinājumu, un tas, kas ielādēts pirmais, parasti uzvar. Noņemiet neizmantoto klientu pirms apstiprinātā instalēšanas, pēc tam restartējiet, lai paplašinājumu saraksts tiktu pārbūvēts.

Salīdziniet macOS versiju ar piegādātāja pašreizējo atbalsta paziņojumu pirms instalēšanas, un gaidiet, ka instalētājs lūgs apstiprinājumu sadaļā Privātums un drošība. Bloķēts paplašinājums izskatās tieši kā savienojums, kas nekad nesākas.

Pareizi izlasiet pārdēvēšanas paziņojumu

Klientu nosaukumi pārvietojas, un pārdēvēšana nav protokola maiņa. Piegādātāja paziņojums, ka Mobile Connect kļūst par NetExtender, apraksta zīmolu, tāpēc vecu paziņojumu par darbvirsmas platformu atbalstu nevar pārnest uz katru lietotni ar jauno nosaukumu.

Identificējiet klientu, ko patiešām instalējāt, pēc pakotnes identifikatora un versijas, nevis pēc etiķetes uz ikonas. Šī atšķirība nosaka, kura atbalsta matrica attiecas uz jūsu Mac.

Ja iespējotais pakalpojums un atbalstītais Mac klients nepārklājas, godīgās iespējas ir apstiprināts alternatīvs pakalpojums vai plānota vārtejas maiņa. Kopīgas politikas pārrakstīšana viena portatīvā datora apmierināšanai vai lietotnes iegāde tāpēc, ka foruma atbilde to pieminēja, atstāj saderības jautājumu tieši tur, kur tas sākās.