SonicWall VPN fuq Mac: klijent SSL jew L2TP nattiv?

Ibda mill-Mac u mbagħad mur ’il barra, għax id-deċiżjoni tal-klijent tittieħed mill-firewall u hija biss riflessa fuq id-desktop. Iftaħ is-Settings tas-Sistema, ara liema konfigurazzjoni tal-VPN diġà teżisti, u staqsi lill-amministratur mistoqsija waħda qabel ma tikteb password. It-tweġiba hija s-servizz ta’ aċċess mill-bogħod attivat, mhux il-mudell tal-apparat fil-paġna tad-dħul. Żewġ klijenti jistgħu jkunu fuq laptop wieħed u xejn minnhom ma jkun il-wieħed it-tajjeb.

Staqsi lill-gateway liema servizz huwa mixgħul

Żewġ servizzi ta’ aċċess mill-bogħod jidhru taħt l-istess isem tal-prodott u jġibu ruħhom b’mod kompletament differenti. Wieħed huwa SSL VPN li jintlaħaq bi klijent tal-fornitur, u l-ieħor huwa IPsec jew L2TP li l-klijent inkorporat tal-macOS jista’ jċempel. Huma differenti fil-portijiet, fl-awtentikazzjoni u fl-allokazzjoni tal-indirizzi, għalhekk profil ta’ wieħed huwa għalxejn kontra l-ieħor. L-għażla biss min-naħa tal-Mac hija preżunzjoni mlibbsa bħala konfigurazzjoni.

Itlob tliet affarijiet f’daqqa: is-servizz li huwa liċenzjat u attivat, il-klijent u l-verżjoni li dak is-servizz jappoġġja fuq macOS, u l-fluss tal-awtentikazzjoni li jistenna. Xi ħaġa inqas tħallik taħsibha fit-telfa li jmiss.

Imxi t-triq tal-L2TP nattiv

Konnessjoni nattiva teżisti fuq il-Mac kull meta jiġi miżjud profil, u l-pannell tas-settings juriha ħdejn il-Wi-Fi u l-Ethernet. Jekk il-lista hija vojta, il-magna m’għandhiex konfigurazzjoni tal-VPN xejn u l-problema hija fil-provvista, mhux fil-konnettività. Il-kmand hawn taħt jistampa dak li s-sistema tassew iżżomm, inklużi konfigurazzjonijiet li l-interface jista’ jaħbi.

Aqra l-output qabel ma żżid xi ħaġa, għax profil antik b’isem familjari huwa raġuni komuni biex setup ġdid jidher injorat. Imbagħad qabbel l-indirizz tas-server mal-indirizz li tak l-amministratur, mhux ma’ dak f’ticket antik. Iż-żewġ kontrolli jieħdu minuta u jneħħu tnejn mill-impasses tas-soltu.

scutil --nc list
networksetup -listallnetworkservices

Daħla L2TP nattiva teħtieġ ukoll is-sigriet komuni, isem tal-utent u password, u gateway li joffri dak is-servizz fuq il-portijiet mistennija. Meta xi wieħed minnhom jonqos, il-Mac jirrapporta żball ta’ awtentikazzjoni jew żball li s-server mhux qed iwieġeb, u l-ebda messaġġ ma jiddistingwi sigriet żbaljat minn servizz li qatt ma ġie attivat. Żomm it-tliet valuri flimkien meta tqabbel in-noti mal-amministratur.

Imxi t-triq tal-klijent SSL

Klijent SSL VPN jgħaqqad permezz ta’ TLS ma’ portal, imbagħad iħaddem it-tunnel tiegħu u l-politika tal-indirizzi tiegħu stess. Jeħtieġ l-indirizz tal-portal, kont u t-tieni fattur li jġiegħel id-deployment, u normalment jinstalla estensjoni tan-netwerk l-ewwel darba li jgħaddi. Profil esportat għal klijent wieħed rari jiġi importat f’ieħor, ukoll meta t-tnejn jitkellmu IPsec taħtu. Xejn minn dan ma jidher fil-lista tal-VPN tas-Settings tas-Sistema sakemm l-estensjoni tiġi approvata.

Żewġ klijenti SSL installati ħdejn xulxin jistgħu jikkompetu għall-istess estensjoni tan-netwerk, u dak li jitgħabba l-ewwel għandu tendenza jirbaħ. Neħħi l-klijent mhux użat qabel ma tinstalla dak approvat, imbagħad erġa’ ibda biex il-lista tal-estensjonijiet tinbena mill-ġdid.

Ivverifika l-verżjoni tal-macOS mad-dikjarazzjoni attwali ta’ appoġġ tal-fornitur qabel ma tinstalla, u stenna li l-installer jitlob approvazzjoni fi Privatezza u Sigurtà. Estensjoni mblukkata tidher eżattament bħal konnessjoni li qatt ma tibda.

Aqra n-notifika tat-tibdil tal-marka kif suppost

L-ismijiet tal-klijenti jiċċaqilqu, u bidla fl-isem mhix bidla fil-protokoll. In-notifika tal-fornitur li Mobile Connect qed isir NetExtender tiddeskrivi l-marka, għalhekk dikjarazzjoni antika dwar l-appoġġ tal-pjattaformi tad-desktop ma tistax tiġi trasferita għal kull app li ġġorr l-isem il-ġdid.

Identifika l-klijent li tassew installajt, bil-bundle identifier u l-verżjoni, aktar milli bit-tikketta fuq l-ikona. Dik id-distinzjoni tiddetermina liema matriċi ta’ appoġġ tapplika għall-Mac tiegħek.

Jekk is-servizz attivat u l-klijent tal-Mac appoġġjat ma jikkoinċidux, l-għażliet onesti huma servizz alternattiv approvat jew bidla ppjanata fil-gateway. Li terġa’ tikteb politika kondiviża biex tissodisfa laptop wieħed, jew li tixtri app għax tweġiba fuq forum semmietu, tħalli l-kwistjoni tal-kompatibilità eżattament fejn bdiet.