VPN-oppsett på Mac: velg klienten som passer profilen din

Sett opp klienten som VPN-operatøren din navngir, og bevis deretter tunnelen med den private ressursen du faktisk trenger. En Mac kan holde en innebygd VPN-konfigurasjon i Systeminnstillinger, men en OpenVPN- eller WireGuard-fil krever programvare som forstår formatet, og det er forskjellige oppsettveier. Typen påloggingsinformasjon avgjør hvordan påloggingen vil feile, så les den før du skriver noe. Vurder resultatet etter hva den private ressursen returnerer, ikke etter ikonet i menylinjen.

Tilpass klienten til profilen du fikk

Start med filen eller instruksjonene operatøren din sendte, ikke en protokolliste på et nedlastingssted. Det innebygde VPN-skjemaet i Systeminnstillinger håndterer bestemte typer; en OpenVPN-profil eller en WireGuard-konfigurasjon krever en app som tolker den. En administrert Mac får kanskje allerede tilkoblingen sin fra enhetsadministrasjon, og å legge til en andre profil oppå skaper en konflikt i stedet for et oppsett. Se på hva som allerede finnes før du installerer noe.

Påloggingsmetoden kommer fra profilen, og den er vanligvis én av tre: et kontopassord, et klientcertifikat eller et passorduttrykk som låser opp en privat nøkkel. Feil passord og et avvist sertifikat stopper begge tilkoblingen, men de leses ikke likt, og bare én av dem kureres ved å tilbakestille et kontopassord. Les avvisningen før du endrer noe: et utløpt eller ikke-klarert sertifikat feiler fortsatt etter en tilbakestilling av passordet, mens et dårlig passord feiler med en gang, ved første forsøk.

Hold privat materiale unna delte logger. Et nøkkelpassorduttrykk, et klientcertifikat og nøkkelen til det hører ikke hjemme i en chattråd med en kollega, og et skjermbilde av profilredigereren avslører vanligvis mer enn avsenderen forventer. Hvis operatøren leverer en importerbar fil, importer den i stedet for å skrive inn verdiene på nytt for hånd.

Bevis at det virker på ressursen, ikke på ikonet

En arbeidsprofil ruter ofte bare kontordestinasjoner, slik at den offentlige adressen du ser mens du surfer kan forbli den samme mens den private applikasjonen virker. På en personlig utgangsprofil må adressen du ser utenfra endre seg, og på en arbeidsprofil skal den vanligvis ikke det. Mål den forskjellen før du konkluderer med at tunnelen er ødelagt.

Åpne deretter ressursen du faktisk trenger: fildelingen, administrasjonssiden, databaseverten. At en startside lastes over tunnelen beviser at tunnelen bærer noe trafikk, ikke at den bærer trafikken du hadde tenkt. Hvis nettleseren fortsatt viser den opprinnelige adressen når profilen skal endre den, sammenlign tre ting: appen som brukes, adressefamilien og proxy-policyen. En nettleserproxy eller en IPv6-rute kan føre trafikk utenom VPN-en mens selve tunnelen er sunn.

Der klienten viser en rutetabell, les standardruten og tunnelruten. Det paret registrerer hvilket design du faktisk rullet ut.

Når det slutter å virke, finn laget som ble ødelagt

Et oppsett som virket før, ble vanligvis ødelagt fordi noe kom til i banen: en andre VPN-klient, en sikkerhetsagent, et innholdsfilter, en ny nettverksutvidelse. Bruk produktets egne diagnoser i stedet for å slette innstillinger eller tilbakestille nettverksstakken, som er et håp og ikke en diagnose. Knytt feilen til en hendelse — dvale, en Wi-Fi-endring, en portallogging eller en klientoppdatering — og noter om den gjentas. En repeterbar utløser hører hjemme i saken sammen med tidspunktet den skjedde.

Navn feiler annerledes enn ruter. En privat vert skal nås med sitt dokumenterte fulle navn, og korte kontornavn avhenger av en intern resolver pluss et søkedomene som bare finnes på bedriftsstien. Bytt den resolveren mot en offentlig DNS-tjeneste, og de korte navnene slutter helt å slå opp, noe som ser ut som en ødelagt tunnel, men ikke er det.

scutil --dns
dscacheutil -q host -a name intranet.example.com

I utdataene fra scutil --dns, finn resolveren der søkedomenet samsvarer med bedriftsdomenet ditt, og les navnetjeneren den peker på; oppføringene som er listet under DNS-konfigurasjonen viser hvilken resolver hvert grensesnitt leverer. Når bedriftsresolveren bare vises for et annet grensesnitt, eller nettleseren kjører sin egen krypterte DNS, løser én app navnet mens alt annet feiler.

Fjern en profil du ikke lenger trenger, gjennom mekanismen som installerte den, fordi sletting av en lokal oppføring lar kontoen på tjenersiden leve, og en utdatert klient kan fortsatt kreve de samme rutene. På en administrert Mac er administratorprosessen for fjerning den som gjelder. Skriv ned profilnavnet, serveradressen og den fungerende ressursen før du fjerner noe, slik at gjenopprettingen ikke starter fra null.