SonicWall VPN на Mac: SSL клиент или нативен L2TP?

Започнете од Mac и потоа движете се кон надвор, бидејќи одлуката за клиентот ја носи огнениот ѕид и таа само се одразува на работната површина. Отворете Системски поставки, погледнете која VPN конфигурација веќе постои и пред да напишете лозинка поставете му едно прашање на администраторот. Одговорот е овозможената услуга за далечински пристап, а не моделот на уредот на страницата за најава. Два клиента можат да бидат на еден преносен компјутер, а ниту еден да не е вистинскиот.

Прашајте ја портата која услуга е вклучена

Две услуги за далечински пристап се појавуваат под исто име на производ и се однесуваат сосема различно. Едната е SSL VPN до која се стигнува со клиент од добавувачот, а другата е IPsec или L2TP што вградениот клиент на macOS може да го бира. Тие се разликуваат по порти, автентикација и доделување адреси, така што профилот на едната е бескорисен за другата. Избор само од страната на Mac е претпоставка облечена како конфигурација.

Побарајте три работи одеднаш: услугата што е лиценцирана и овозможена, клиентот и верзијата што таа услуга ги поддржува на macOS, и текот на автентикација што го очекува. Помалку од тоа ве остава да гатате при следниот неуспех.

Одете по патот на нативниот L2TP

Нативно поврзување постои на Mac секогаш кога е додаден профил, и панелот со поставки го прикажува покрај Wi-Fi и Ethernet. Ако списокот е празен, машината воопшто нема VPN конфигурација и проблемот е во обезбедувањето, а не во поврзаноста. Командата подолу печати што системот навистина чува, вклучително конфигурации што интерфејсот може да ги скрие.

Прочитајте го излезот пред да додадете нешто, бидејќи застарен профил со познато име е честа причина новото поставување да изгледа игнорирано. Потоа споредете ја адресата на серверот со адресата што ви ја дал администраторот, а не со онаа во старо барање. Двете проверки траат една минута и отстрануваат две вообичаени ќор-сокаци.

scutil --nc list
networksetup -listallnetworkservices

Нативниот L2TP запис бара и заедничка тајна, корисничко име и лозинка, и порта што ја нуди таа услуга на очекуваните порти. Кога недостасува некој од нив, Mac пријавува грешка при автентикација или грешка дека серверот не одговара, и ниту една порака не разликува погрешна тајна од услуга што никогаш не била овозможена. Чувајте ги сите три вредности заедно кога ги споредувате белешките со администраторот.

Одете по патот на SSL клиентот

SSL VPN клиент се поврзува преку TLS со портал, потоа работи свој тунел и своја политика за адреси. Му треба адресата на порталот, сметка и вториот фактор што го наметнува распоредувањето, и обично инсталира мрежно проширување при првото извршување. Профил извезен за еден клиент ретко се увезува во друг, дури и кога двата одоздола зборуваат IPsec. Ништо од тоа не се појавува во списокот VPN во Системски поставки додека проширувањето не биде одобрено.

Два SSL клиента инсталирани еден до друг можат да се натпреваруваат за исто мрежно проширување, и оној што прв се вчита обично победува. Отстранете го неискористениот клиент пред да го инсталирате одобрениот, потоа рестартирајте за да се изгради повторно списокот со проширувања.

Проверете ја верзијата на macOS против тековната изјава за поддршка на добавувачот пред инсталацијата, и очекувајте инсталаторот да побара одобрување во Приватност и безбедност. Блокирано проширување изгледа точно како поврзување што никогаш не започнува.

Прочитајте го правилно известувањето за промена на брендот

Имињата на клиентите се менуваат, а преименувањето не е промена на протоколот. Известувањето на добавувачот дека Mobile Connect станува NetExtender опишува брендирање, така што стара изјава за поддршка на десктоп платформи не може да се пренесе на секоја апликација со новото име.

Идентификувајте го клиентот што навистина сте го инсталирале, по идентификаторот на пакетот и верзијата, а не по етикетата на иконата. Таа разлика одлучува која матрица за поддршка се применува на вашиот Mac.

Ако овозможената услуга и поддржаниот Mac клиент не се преклопуваат, чесните опции се одобрена алтернативна услуга или планирана промена на портата. Препишувањето на заедничка политика за да се задоволи еден преносен компјутер, или купувањето апликација затоа што одговор на форум ја спомна, го остава прашањето за компатибилност точно таму каде што почнало.