Mac вели Cisco VPN: кој од трите всушност го користите?
Вграден IPsec запис, прекинатиот Cisco VPN Client и Secure Client сите се нарекуваат исто. Утврдете го сопственикот пред да примените стари поправки.
Некој ви вели дека Cisco VPN му е расипан на неговиот Mac, а таа фраза опфаќа најмалку три различни објекти. Може да значи профил вграден во macOS, апликација од претходна ера или клиентот што вашата организација го распоредува денес. Секој има свои начини на откажување, а поправка напишана за еден обично е неважна за другите два.
Значи првата работа не е поправка. Тоа е идентификација, и трае околу една минута ако ги прашате вистинските детали.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Вградената ознака не е инсталиран Cisco драјвер
Apple доставува тип на VPN наречен Cisco IPsec, и тој е корисен, но тоа е имплементација на Apple на IPsec поставеност, не старата апликација од трета страна ниту она што вашиот безбедносен тим го распоредува на друго место. Ознаката ви кажува кој панел за конфигурација да го отворите и ништо за поддршката од добавувачот.
Обратната грешка чини повеќе. Претпоставката дека вграден запис може да го замени Secure Client ги прескокнува регистрацијата, работата со сертификати, проверките на положба и политиката што ја очекува портата. Профилот што организацијата го испраќа не е еднаков на рачно внесена врска, дури и кога двете на крајот воспоставуваат IPsec тунел. Таа разлика е невидлива во панелот за поставки и очигледна во дневниците на самата порта.
Прашајте го сопственикот на портата три работи: кој Mac клиент го поддржува, точното име на профилот и минималната верзија на клиентот. Додајте ја верзијата на macOS што ја користи корисникот. Само името на серверот не опишува ништо од тоа, и затоа тикетите што содржат само име на домаќин често се враќаат.
Старите совети за јадрото припаѓаат на својата деценија
Резултатите од пребарувањето за проблеми со VPN на Mac се полни со упатства да држите копчиња при стартување, да подигнете друга архитектура на јадрото или да извршите помошник што е постар од сегашните заштити за интегритет на системот. Тие чекори доаѓаат од конкретни стари комбинации на Mac хардвер и градби на клиентот. Нивното повторување сега не е миграција, а на тековната верзија некои од нив воопшто не можат да се извршат.
Постои поврзана граница што вреди да се знае, бидејќи се цитира во погрешен контекст. Apple документира дека 32-битните апликации престанале да бидат компатибилни со macOS почнувајќи од Catalina 10.15, така што толку стар клиент едноставно не може да работи таму, без оглед на драјверите или дозволите. Тоа е граница на компатибилност на апликации, не проблем со режимот на јадрото, и мешањето на двете објаснувања дава совети што никому не помагаат.
Ако останал достапен само застарен клиент, третирајте го неговиот профил како чувствителен миграциски материјал и побарајте одобрената замена. Не исклучувајте системски заштити, не инсталирајте непотишран драјвер и не преименувајте датотека со наставка .pcf со надеж дека современ клиент ќе ја увезе: PCF припаѓа на форматот на стариот клиент, Secure Client користи сопствен механизам за профили, и двете не се заменливи по наставка.
Одвојте го клиентот од мрежата
Кога поддржаниот клиент е веќе инсталиран и главно работи, интересното прашање се менува. Дали не успева насекаде или само на една пристапна мрежа? Клиент што се поврзува од домашна врска и не успева во хотел опишува достапност, не архитектура, а преинсталирањето на апликацијата нема да го промени филтрирањето на хотелот. Тестирајте го истиот преносен компјутер на мрежа на која и верувате пред да ја допрете инсталацијата.
Забележете го откажувањето пред да смените нешто. Дневникот на самиот клиент обично го именува фазата што не успеа: избор на профил, автентикација, воспоставување тунел или политика. Споредете го со успешен обид од друга мрежа на истиот компјутер, бидејќи променливата што ја тестирате е мрежата, а клиентот е константа.
Запишете го одговорот за следниот тикет
Откако ќе знаете со кој од трите имате работа, запишете го во тикетот заедно со инсталираната верзија и изданието на macOS. Таа една линија го спречува следниот инженер да почне од нула и овозможува ескалација до добавувачот без втор круг прашања.
Потоа проверете ја единствената работа што на корисникот навистина му треба: дали тековниот клиент може да го достигне ресурсот, а не само дали индикаторот за тунел стана зелен. За границата на компатибилност што постојано се појавува во овие дискусии, белешката на Apple за крајот на поддршката за 32-битни апликации со macOS Catalina е референцата што вреди да се цитира наместо фолклор.