Mac дээр SonicWall VPN: SSL клиент уу, эсвэл төрөлх L2TP юу?

Mac-аас эхэлж, дараа нь гадагш яв, учир нь клиентийн шийдвэрийг галт хана гаргадаг бөгөөд энэ нь зөвхөн ажлын талбарт тусгалаа олдог. Системийн тохиргоог нээж, ямар VPN тохиргоо аль хэдийн байгааг хараад, нууц үг бичихийн өмнө админ эрхлэгчээс нэг асуулт асуу. Хариулт нь идэвхжсэн алсын хандалтын үйлчилгээ бөгөөд нэвтрэх хуудас дээрх төхөөрөмжийн загвар биш. Нэг зөөврийн компьютер дээр хоёр клиент байж болох бөгөөд аль нь ч зөв байхгүй байж болно.

Гарцаас аль үйлчилгээ ассан байгааг асуу

Нэг бүтээгдэхүүний нэр дор хоёр алсын хандалтын үйлчилгээ гарч ирдэг бөгөөд тэд огт өөрөөр ажилладаг. Нэг нь нийлүүлэгчийн клиентээр хүрдэг SSL VPN, нөгөө нь macOS-ын суулгасан клиент залгаж болох IPsec эсвэл L2TP юм. Тэд порт, баталгаажуулалт, хаяг хуваарилалтаараа ялгаатай тул нэгний профайл нөгөөд нь хэрэггүй. Зөвхөн Mac талаас сонгох нь тохиргооны хувцас өмссөн таамаг юм.

Нэг дор гурван зүйлийг асуу: лицензтэй, идэвхжсэн үйлчилгээ, тухайн үйлчилгээ macOS дээр дэмждэг клиент ба хувилбар, мөн түүний хүлээж буй баталгаажуулалтын урсгал. Үүнээс бага бол дараагийн бүтэлгүйтэлд та таамаглахад хүрнэ.

Төрөлх L2TP-ийн замаар яв

Профайл нэмэгдсэн үед Mac дээр төрөлх холболт байдаг бөгөөд тохиргооны самбар үүнийг Wi-Fi, Ethernet-ийн хажууд харуулна. Жагсаалт хоосон бол машинд VPN тохиргоо огт байхгүй бөгөөд асуудал холболтод биш, бэлтгэлд байна. Доорх команд нь интерфэйс нууж болох тохиргоог оролцуулан систем үнэхээр юу хадгалж байгааг хэвлэнэ.

Ямар нэгэн зүйл нэмэхийн өмнө гаралтыг унш, учир нь танил нэртэй хуучин профайл шинэ тохиргоог үл тоомсорлосон мэт харагдах нийтлэг шалтгаан юм. Дараа нь серверийн хаягийг админ эрхлэгчийн өгсөн хаягтай харьцуул, хуучин тасалбар дээрхтэй биш. Хоёр шалгалт хоёулаа нэг минут зарцуулж, ердийн хоёр мухар замыг арилгана.

scutil --nc list
networksetup -listallnetworkservices

Төрөлх L2TP бичлэгт мөн хуваалцсан нууц, хэрэглэгчийн нэр, нууц үг, мөн тэр үйлчилгээг хүлээгдэж буй портууд дээр санал болгодог гарц хэрэгтэй. Тэдгээрийн аль нэг нь дутуу бол Mac баталгаажуулалтын алдаа эсвэл сервер хариу өгөхгүй байна гэсэн алдаа мэдээлдэг бөгөөд аль ч мессеж буруу нууцыг хэзээ ч идэвхжээгүй үйлчилгээнээс ялгахгүй. Админ эрхлэгчтэй тэмдэглэлээ харьцуулахдаа гурван утгыг хамт хадгал.

SSL клиентийн замаар яв

SSL VPN клиент TLS-ээр порталд холбогдож, дараа нь өөрийн туннель болон өөрийн хаягийн бодлогыг ажиллуулна. Түүнд порталын хаяг, бүртгэл, мөн байрлуулалтын шаарддаг хоёр дахь хүчин зүйл хэрэгтэй бөгөөд анх ажиллахдаа ихэвчлэн сүлжээний өргөтгөл суулгадаг. Нэг клиентэд экспортолсон профайл нөгөөд импортлогдох нь ховор, тэр ч байтугай хоёулаа доор IPsec ярьдаг байсан ч. Өргөтгөл батлагдах хүртэл эдгээрийн аль нь ч Системийн тохиргооны VPN жагсаалтад харагдахгүй.

Хажуу хажууд суулгасан хоёр SSL клиент нэг сүлжээний өргөтгөлийн төлөө өрсөлдөж болох бөгөөд эхэлж ачаалагдсан нь ихэвчлэн ялдаг. Батлагдсан клиентийг суулгахын өмнө ашиглагдаагүй клиентийг устгаад, дараа нь өргөтгөлийн жагсаалт дахин бүрдэхийн тулд дахин ачаал.

Суулгахын өмнө macOS хувилбарыг нийлүүлэгчийн одоогийн дэмжлэгийн мэдэгдэлтэй харьцуул, мөн суулгагч Нууцлал ба аюулгүй байдал хэсэгт зөвшөөрөл асууна гэж бод. Хаагдсан өргөтгөл хэзээ ч эхлэхгүй холболттой яг адилхан харагдана.

Ребрэндингийн мэдэгдлийг зөв унш

Клиентийн нэрс шилждэг бөгөөд нэрийг өөрчлөх нь протоколын өөрчлөлт биш. Нийлүүлэгчийн Mobile Connect нь NetExtender болж байна гэсэн мэдэгдэл брэндингийг тодорхойлдог тул ширээний платформын дэмжлэгийн тухай хуучин мэдэгдлийг шинэ нэртэй бүх програмуудад шилжүүлж болохгүй.

Бодитоор суулгасан клиентийг багцын танигч ба хувилбараар тодорхойл, дүрсэн дээрх шошгоор биш. Энэ ялгаа нь таны Mac-д аль дэмжлэгийн матриц хамаарахыг шийднэ.

Хэрэв идэвхжсэн үйлчилгээ болон дэмжигдсэн Mac клиент давхцахгүй бол шударга сонголт нь батлагдсан өөр үйлчилгээ эсвэл төлөвлөсөн гарцын өөрчлөлт юм. Нэг зөөврийн компьютерт нийцүүлэхийн тулд нийтлэг бодлогыг дахин бичих, эсвэл форумын хариулт дурдсан учраас програм худалдаж авах нь нийцтэй байдлын асуудлыг яг эхэлсэн газраа үлдээнэ.