SonicWall VPN pada Mac: Klien SSL atau L2TP asli?

Mulakan dari Mac, kemudian bergerak ke luar, kerana keputusan klien dibuat oleh tembok api dan hanya dicerminkan pada desktop. Buka Tetapan Sistem, lihat konfigurasi VPN yang sudah ada, dan tanya pentadbir satu soalan sebelum menaip kata laluan. Jawapannya ialah perkhidmatan akses jauh yang diaktifkan, bukan model peranti pada halaman log masuk. Dua klien boleh berada pada satu komputer riba tanpa salah satu daripadanya yang betul.

Tanya get laluan perkhidmatan mana yang aktif

Dua perkhidmatan akses jauh muncul di bawah nama produk yang sama dan berkelakuan sangat berbeza. Satu ialah SSL VPN yang dicapai dengan klien vendor, dan satu lagi ialah IPsec atau L2TP yang boleh didail oleh klien terbina dalam macOS. Kedua-duanya berbeza dari segi port, pengesahan dan pengagihan alamat, jadi profil satu tidak berguna terhadap yang lain. Memilih hanya dari sisi Mac ialah tekaan yang berselubung konfigurasi.

Minta tiga perkara sekali gus: perkhidmatan yang berlesen dan diaktifkan, klien dan versi yang disokong perkhidmatan itu pada macOS, dan aliran pengesahan yang dijangka. Apa-apa yang kurang meninggalkan anda meneka pada kegagalan seterusnya.

Ikut laluan L2TP asli

Sambungan asli wujud pada Mac setiap kali profil ditambah, dan panel tetapan menunjukkannya di sebelah Wi-Fi dan Ethernet. Jika senarai kosong, mesin itu tidak mempunyai konfigurasi VPN sama sekali dan masalahnya ialah peruntukan, bukan kesambungan. Perintah di bawah mencetak apa yang sebenarnya disimpan sistem, termasuk konfigurasi yang mungkin disembunyikan oleh antara muka.

Baca output sebelum menambah apa-apa, kerana profil lama dengan nama biasa ialah sebab lazim tetapan baharu kelihatan diabaikan. Kemudian bandingkan alamat pelayan dengan alamat yang diberikan pentadbir kepada anda, bukan dengan yang ada dalam tiket lama. Kedua-dua pemeriksaan mengambil masa satu minit dan menyingkirkan dua jalan buntu biasa.

scutil --nc list
networksetup -listallnetworkservices

Entri L2TP asli juga memerlukan rahsia bersama, nama pengguna dan kata laluan, serta get laluan yang menawarkan perkhidmatan itu pada port yang dijangka. Apabila mana-mana daripadanya tiada, Mac melaporkan ralat pengesahan atau ralat pelayan tidak bertindak balas, dan tiada mesej membezakan rahsia salah daripada perkhidmatan yang tidak pernah diaktifkan. Simpan ketiga-tiga nilai bersama apabila anda membandingkan nota dengan pentadbir.

Ikut laluan klien SSL

Klien SSL VPN bersambung melalui TLS ke portal, kemudian menjalankan terowongnya sendiri dan dasar alamatnya sendiri. Ia memerlukan alamat portal, akaun dan faktor kedua yang dikuatkuasakan oleh penggunaan, dan ia biasanya memasang sambungan rangkaian pada kali pertama dijalankan. Profil yang dieksport untuk satu klien jarang diimport ke klien lain, walaupun kedua-duanya bertutur IPsec di bawahnya. Tiada satu pun daripadanya muncul dalam senarai VPN Tetapan Sistem sehingga sambungan itu diluluskan.

Dua klien SSL yang dipasang bersebelahan boleh bersaing untuk sambungan rangkaian yang sama, dan yang dimuatkan dahulu cenderung menang. Buang klien yang tidak digunakan sebelum memasang yang diluluskan, kemudian but semula supaya senarai sambungan dibina semula.

Semak keluaran macOS terhadap pernyataan sokongan vendor semasa sebelum memasang, dan jangkakan pemasang meminta kelulusan dalam Privasi dan Keselamatan. Sambungan yang disekat kelihatan sama seperti sambungan yang tidak pernah bermula.

Baca notis penjenamaan semula dengan betul

Nama klien bergerak, dan penamaan semula bukan perubahan protokol. Notis vendor bahawa Mobile Connect menjadi NetExtender menerangkan penjenamaan, jadi kenyataan lama tentang sokongan platform desktop tidak boleh dipindahkan kepada setiap aplikasi yang membawa nama baharu.

Kenal pasti klien yang benar-benar anda pasang, melalui pengecam bundel dan versi, bukan melalui label pada ikon. Perbezaan itulah yang menentukan matriks sokongan mana yang terpakai pada Mac anda.

Jika perkhidmatan yang diaktifkan dan klien Mac yang disokong tidak bertindih, pilihan jujurnya ialah perkhidmatan alternatif yang diluluskan atau perubahan get laluan yang dirancang. Menulis semula dasar bersama untuk memuaskan satu komputer riba, atau membeli aplikasi kerana jawapan forum menyebutnya, meninggalkan persoalan keserasian tepat di tempat ia bermula.