Mac म्हणतो Cisco VPN: तुम्ही प्रत्यक्षात तीनपैकी कोणते चालवत आहात?
मूळ IPsec नोंद, बंद केलेला Cisco VPN Client आणि Secure Client या सर्वांना एकच नाव दिले जाते। जुन्या दुरुस्त्या लागू करण्यापूर्वी मालक ओळखा।
कोणीतरी तुम्हाला सांगतो की त्याच्या Mac वर Cisco VPN खराब आहे, आणि हा वाक्यप्रचार किमान तीन वेगळ्या गोष्टींचा समावेश करतो। याचा अर्थ macOS मध्ये तयार केलेली प्रोफाइल, पूर्वीच्या युगातील अनुप्रयोग, किंवा तुमची संस्था आज तैनात करत असलेला क्लायंट असू शकतो। प्रत्येकाच्या स्वतःच्या अयशस्वी पद्धती आहेत, आणि एकासाठी लिहिलेली दुरुस्ती सहसा इतर दोनसाठी अप्रासंगिक असते।
त्यामुळे पहिले काम दुरुस्ती नाही। ती ओळख आहे, आणि योग्य तपशील विचारल्यास सुमारे एक मिनिट लागते।
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
मूळ लेबल स्थापित Cisco ड्रायव्हर नाही
Apple Cisco IPsec नावाचा VPN प्रकार पुरवते, आणि तो उपयुक्त आहे, पण ती Apple ची IPsec व्यवस्थेची अंमलबजावणी आहे, जुना तृतीय-पक्ष अनुप्रयोग नाही किंवा तुमची सुरक्षा टीम दुसरीकडे तैनात करत असलेली गोष्टही नाही। लेबल तुम्हाला कोणते कॉन्फिगरेशन पॅनेल उघडायचे ते सांगते आणि विक्रेत्याच्या समर्थनाबद्दल काहीही सांगत नाही।
उलटी चूक अधिक महाग पडते। मूळ नोंद Secure Client ला बदलू शकते असे गृहीत धरल्यास नोंदणी, प्रमाणपत्र हाताळणी, पोस्चर तपासणी आणि गेटवे अपेक्षित धोरण वगळले जाते। संस्थेने पाठवलेली प्रोफाइल हाताने टाइप केलेल्या कनेक्शनशी समान नाही, जरी दोन्ही शेवटी IPsec बोगदा स्थापित करत असले तरी। हा फरक सेटिंग्ज पॅनेलमध्ये अदृश्य आहे आणि गेटवेच्या स्वतःच्या लॉगमध्ये स्पष्ट आहे।
गेटवेच्या मालकाला तीन गोष्टी विचारा: तो समर्थन देत असलेला Mac क्लायंट, प्रोफाइलचे अचूक नाव आणि किमान क्लायंट आवृत्ती। वापरकर्ता चालवत असलेली macOS आवृत्ती जोडा। फक्त सर्व्हर होस्टनाव यापैकी काहीही वर्णन करत नाही, म्हणूनच फक्त होस्टनाव असलेली तिकिटे परत येण्याची प्रवृत्ती असतात।
जुना कर्नेल सल्ला त्याच्या स्वतःच्या दशकाचा आहे
Mac VPN समस्यांचे शोध परिणाम स्टार्टअप दरम्यान किल्ल्या दाबून ठेवणे, दुसऱ्या कर्नेल आर्किटेक्चरमध्ये बूट करणे, किंवा सध्याच्या सिस्टीम अखंडता संरक्षणांपेक्षा जुना सहाय्यक चालवणे या सूचनांनी भरलेले आहेत। ते पायऱ्या Mac हार्डवेअर आणि क्लायंट बिल्डच्या विशिष्ट जुन्या संयोजनांतून येतात। त्या आता पुनरावृत्ती करणे हे स्थलांतर नाही, आणि सध्याच्या आवृत्तीवर त्यातील काही अजिबात करता येत नाहीत।
जाणून घेण्यासारखी संबंधित मर्यादा आहे, कारण ती चुकीच्या संदर्भात उद्धृत केली जाते। 32-बिट अनुप्रयोग Catalina 10.15 पासून macOS सह सुसंगत राहणे थांबले असे Apple दस्तऐवजीकरण करते, त्यामुळे इतका जुना क्लायंट ड्रायव्हर्स किंवा परवानग्यांकडे दुर्लक्ष करून तिथे चालूच शकत नाही। ही अनुप्रयोग सुसंगततेची मर्यादा आहे, कर्नेल-मोड समस्या नाही, आणि दोन्ही स्पष्टीकरणे मिसळल्यास कोणालाही मदत न करणारा सल्ला तयार होतो।
फक्त अप्रचलित क्लायंट शिल्लक असल्यास, त्याची प्रोफाइल संवेदनशील स्थलांतर सामग्री म्हणून हाताळा आणि मंजूर पर्याय मागा। सिस्टीम संरक्षणे बंद करू नका, अहस्ताक्षरित ड्रायव्हर स्थापित करू नका, आणि आधुनिक क्लायंट ती आयात करेल या आशेने .pcf विस्तार असलेल्या फाइलचे नाव बदलू नका: PCF जुन्या क्लायंटच्या स्वरूपाचा आहे, Secure Client स्वतःची प्रोफाइल यंत्रणा वापरतो, आणि दोन्ही विस्तारानुसार अदलाबदल करण्यायोग्य नाहीत।
क्लायंटला नेटवर्कपासून वेगळे करा
समर्थित क्लायंट आधीच स्थापित असून बहुतेक काम करत असल्यास, मनोरंजक प्रश्न बदलतो। तो सर्वत्र अयशस्वी होतो का, की फक्त एका प्रवेश नेटवर्कवर? घरच्या कनेक्शनवरून जोडून हॉटेलमध्ये अयशस्वी होणारा क्लायंट पोहोचक्षमता वर्णन करतो, आर्किटेक्चर नाही, आणि अनुप्रयोग पुन्हा स्थापित केल्याने हॉटेलचे फिल्टरिंग बदलणार नाही। स्थापना स्पर्श करण्यापूर्वी तोच लॅपटॉप तुम्ही विश्वास ठेवता अशा नेटवर्कवर तपासा।
काहीही बदलण्यापूर्वी अयशस्वीता नोंदवा। क्लायंटचा स्वतःचा लॉग सहसा अयशस्वी झालेला टप्पा नाव देतो: प्रोफाइल निवड, प्रमाणीकरण, बोगदा स्थापना किंवा धोरण। त्याच मशीनवर दुसऱ्या नेटवर्कवरून झालेल्या यशस्वी प्रयत्नाशी तुलना करा, कारण तुम्ही तपासत असलेला चल नेटवर्क आहे, आणि क्लायंट स्थिर आहे।
पुढील तिकिटासाठी उत्तर लिहून ठेवा
तीनपैकी कोणाशी व्यवहार करत आहात हे कळल्यावर, स्थापित आवृत्ती आणि macOS आवृत्तीसह ते तिकिटात नोंदवा। ती एक ओळ पुढील अभियंत्याला सुरुवातीपासून सुरू करण्यापासून थांबवते, आणि प्रश्नांच्या दुसऱ्या फेरीशिवाय विक्रेत्याकडे एस्केलेशन शक्य करते।
नंतर वापरकर्त्याला खरोखर आवश्यक असलेली एकच गोष्ट तपासा: सध्याचा क्लायंट संसाधनापर्यंत पोहोचू शकतो का, आणि केवळ बोगदा निर्देशक हिरवा झाला का नाही। या चर्चांमध्ये वारंवार येणाऱ्या सुसंगतता मर्यादेसाठी, macOS Catalina सह 32-बिट ॲप समर्थनाची समाप्ती याबद्दल Apple ची नोंद लोककथांऐवजी उद्धृत करण्यायोग्य संदर्भ आहे।