Mac Cisco VPN гэж хэлэхэд: гурвын алийг нь та үнэхээр ажиллуулж байна вэ?
Суурилагдсан IPsec бичлэг, зогсоосон Cisco VPN Client болон Secure Client бүгд нэг нэрээр нэрлэгддэг. Хуучин засваруудыг хэрэглэхийн өмнө эзэмшигчийг тодорхойлно уу.
Хэн нэгэн танд Cisco VPN түүний Mac дээр эвдэрсэн гэж хэлдэг бөгөөд энэ хэллэг дор хаяж гурван өөр зүйлийг хамардаг. Энэ нь macOS-д суурилагдсан профайл, өмнөх эриний програмыг эсвэл танай байгууллага өнөөдөр байршуулж буй клиентийг илэрхийлж болно. Тус бүр өөрийн гэсэн алдааны горимтой бөгөөд нэгэнд нь бичсэн засвар нь бусад хоёрт ихэвчлэн хамааралгүй байдаг.
Тиймээс эхний ажил засвар биш. Энэ нь таних ажил бөгөөд зөв мэдээллийг асуувал ойролцоогоор нэг минут болно.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Суурилагдсан шошго нь суулгасан Cisco драйвер биш
Apple нь Cisco IPsec нэртэй VPN төрлийг нийлүүлдэг бөгөөд энэ нь ашигтай боловч энэ нь Apple-ийн IPsec зохицуулалтын хэрэгжүүлэлт бөгөөд хуучин гуравдагч этгээдийн програм ч биш, танай аюулгүй байдлын баг өөр газар байршуулж буй зүйл ч биш. Шошго нь аль тохиргооны панелийг нээхийг хэлдэг бөгөөд нийлүүлэгчийн дэмжлэгийн талаар юу ч хэлдэггүй.
Эсрэг алдаа илүү үнэтэй. Суурилагдсан бичлэг Secure Client-ийг орлож чадна гэж үзвэл бүртгэл, гэрчилгээний боловсруулалт, байрлалын шалгалт, гарц хүлээж буй бодлогыг алгасдаг. Байгууллагын илгээсэн профайл гараар бичсэн холболттой тэнцэхгүй, хоёулаа эцэст нь IPsec туннель үүсгэсэн ч гэсэн. Энэ ялгаа тохиргооны панельд үл үзэгдэх бөгөөд гарцын өөрийн логт тодорхой байдаг.
Гарцын эзэмшигчээс гурван зүйл асуу: түүний дэмждэг Mac клиент, профайлын яг нэр, клиентийн хамгийн бага хувилбар. Хэрэглэгчийн ажиллуулж буй macOS хувилбарыг нэм. Зөвхөн серверийн хост нэр нь эдгээрийн аль нэгийг ч дүрслэхгүй тул зөвхөн хост нэр агуулсан тикет буцаж ирэх хандлагатай байдаг.
Хуучин цөмийн зөвлөгөө өөрийнхөө арван жилд хамаарна
Mac VPN асуудлын хайлтын үр дүн нь ачаалах үед товчлуурыг барих, өөр цөмийн архитектур руу ачаалах, эсвэл одоогийн системийн бүрэн бүтэн байдлын хамгаалалтаас хуучин туслахыг ажиллуулах зааварчилгаагаар дүүрэн байдаг. Эдгээр алхам нь Mac техник хангамж болон клиентийн бүтээцийн тодорхой хуучин хослолуудаас гаралтай. Тэдгээрийг одоо давтах нь шилжилт биш бөгөөд одоогийн хувилбарт заримыг нь огт хийх боломжгүй.
Мэдэх нь зүйтэй холбоотой хязгаар байдаг, учир нь түүнийг буруу хэлмэгдүүлдэг. Apple нь 32 битийн програмууд Catalina 10.15-аас эхлэн macOS-той нийцэхээ больсон гэж баримтжуулсан тул ийм хуучин клиент драйвер, зөвшөөрлөөс үл хамааран тэнд ажиллах боломжгүй. Энэ нь програмын нийцлийн хязгаар, цөмийн горимын асуудал биш бөгөөд хоёр тайлбарыг холих нь хэнд ч тус болохгүй зөвлөгөө өгдөг.
Хэрэв зөвхөн хоцрогдсон клиент үлдсэн бол түүний профайлыг мэдрэмтгий шилжилтийн материал гэж үзэж, батлагдсан орлуулагчийг хүс. Системийн хамгаалалтыг унтрааж болохгүй, гарын үсэггүй драйвер суулгаж болохгүй, орчин үеийн клиент импортолно гэж найдаж .pcf өргөтгөлтэй файлын нэрийг өөрчилж болохгүй: PCF нь хуучин клиентийн форматод хамаарна, Secure Client өөрийн профайлын механизмыг ашигладаг, хоёр нь өргөтгөлөөр солигддоггүй.
Клиентийг сүлжээнээс тусгаарла
Дэмжигдсэн клиент аль хэдийн суулгагдсан бөгөөд ихэвчлэн ажиллаж байвал сонирхолтой асуулт өөрчлөгддөг. Энэ нь хаа сайгүй бүтэлгүйтэж байна уу, эсвэл зөвхөн нэг хандалтын сүлжээнд үү? Гэрийн холболтоос холбогдож зочид буудалд бүтэлгүйтдэг клиент нь хүртээмжийг дүрсэлдэг, архитектурыг биш, програмыг дахин суулгах нь зочид буудлын шүүлтийг өөрчлөхгүй. Суулгацад хүрэхээс өмнө ижил зөөврийн компьютерыг итгэдэг сүлжээнд туршиж үзээрэй.
Ямар нэгэн зүйлийг өөрчлөхөөс өмнө алдааг тэмдэглэ. Клиентийн өөрийн лог нь ихэвчлэн бүтэлгүйтсэн үе шатыг нэрлэдэг: профайл сонголт, баталгаажуулалт, туннель үүсгэлт эсвэл бодлого. Үүнийг ижил машин дээр өөр сүлжээнээс хийсэн амжилттай оролдлоготой харьцуул, учир нь туршиж буй хувьсагч нь сүлжээ, клиент нь тогтмол юм.
Дараагийн тикетэд хариултаа бичиж үлдээ
Гурвын алийг нь харьцаж байгаагаа мэдсэний дараа суулгасан хувилбар болон macOS хувилбарын хамт тикетэд тэмдэглэ. Тэр нэг мөр нь дараагийн инженер тэгээс эхлэхээс сэргийлж, асуултын хоёр дахь тойроггүйгээр нийлүүлэгчид хандлага гаргах боломжийг олгодог.
Дараа нь хэрэглэгчид үнэхээр хэрэгтэй цорын ганц зүйлийг шалга: одоогийн клиент нөөцөд хүрч чадах эсэх, зөвхөн туннелийн индикатор ногоон болсон эсэх биш. Эдгээр хэлэлцүүлэгт байнга гарч буй нийцлийн хязгаарын хувьд Apple-ийн 32 битийн програмын дэмжлэг macOS Catalina-тай хамт дуусах тухай тэмдэглэл нь домгийн оронд иш татах зүйтэй эх сурвалж юм.