Mac भन्छ Cisco VPN: तपाईं वास्तवमा तीनमध्ये कुन चलाइरहनुभएको छ?
नेटिभ IPsec प्रविष्टि, बन्द गरिएको Cisco VPN Client र Secure Client सबैलाई एउटै नामले बोलाइन्छ। पुराना सुधार लागू गर्नु अघि मालिक पहिचान गर्नुहोस्।
कसैले तपाईंलाई उसको Mac मा Cisco VPN बिग्रेको छ भन्छ, र यो वाक्यांशले कम्तीमा तीन फरक चीजहरू समेट्छ। यसको अर्थ macOS मा बनेको प्रोफाइल, अघिल्लो युगको एप्लिकेसन, वा तपाईंको संस्थाले आज तैनाथ गर्ने क्लाइन्ट हुन सक्छ। प्रत्येकका आफ्नै असफलता विधिहरू छन्, र एउटाका लागि लेखिएको सुधार सामान्यतया अरू दुईका लागि अप्रासंगिक हुन्छ।
त्यसैले पहिलो काम सुधार होइन। यो पहिचान हो, र सही विवरण सोध्नुभयो भने यसले करिब एक मिनेट लिन्छ।
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
नेटिभ लेबल स्थापित Cisco ड्राइभर होइन
Apple ले Cisco IPsec नामको VPN प्रकार दिन्छ, र यो उपयोगी छ, तर यो Apple को IPsec व्यवस्थाको कार्यान्वयन हो, पुरानो तेस्रो-पक्ष एप्लिकेसन होइन र तपाईंको सुरक्षा टोलीले अन्त कतै तैनाथ गर्ने चीज पनि होइन। लेबलले तपाईंलाई कुन कन्फिगरेसन प्यानल खोल्ने भन्छ र विक्रेताको समर्थनबारे केही भन्दैन।
उल्टो गल्तीले बढी खर्च गर्छ। नेटिभ प्रविष्टिले Secure Client लाई प्रतिस्थापन गर्न सक्छ भनी मान्दा दर्ता, प्रमाणपत्र ह्यान्डलिङ, पोस्चर जाँच र गेटवेले अपेक्षा गर्ने नीति छुट्छ। संस्थाले पठाएको प्रोफाइल हातले टाइप गरिएको जडानसँग बराबर हुँदैन, दुवैले अन्ततः IPsec सुरुङ स्थापना गरे पनि। यो भिन्नता सेटिङ प्यानलमा अदृश्य छ र गेटवेका आफ्नै लगहरूमा स्पष्ट छ।
गेटवे मालिकलाई तीन कुरा सोध्नुहोस्: उनले समर्थन गर्ने Mac क्लाइन्ट, प्रोफाइलको ठ्याक्कै नाम र न्यूनतम क्लाइन्ट संस्करण। प्रयोगकर्ताले चलाइरहेको macOS संस्करण थप्नुहोस्। एउटै सर्भर होस्टनामले यीमध्ये केही पनि वर्णन गर्दैन, त्यसैले केवल होस्टनाम भएका टिकटहरू फर्किने प्रवृत्ति हुन्छ।
पुरानो कर्नेल सल्लाह आफ्नै दशकको हो
Mac VPN समस्याहरूको खोज परिणाम स्टार्टअपको समयमा कुञ्जीहरू थिचिराख्ने, अर्को कर्नेल आर्किटेक्चरमा बुट गर्ने, वा वर्तमान प्रणाली अखण्डता सुरक्षाहरूभन्दा पुरानो सहायक चलाउने निर्देशनले भरिएका छन्। ती कदमहरू Mac हार्डवेयर र क्लाइन्ट बिल्डका विशेष पुराना संयोजनहरूबाट आउँछन्। तिनलाई अहिले दोहोर्याउनु स्थानान्तरण होइन, र वर्तमान संस्करणमा तीमध्ये केही पूर्ण रूपमा गर्न सकिँदैन।
जान्न लायक एउटा सम्बन्धित सीमा छ, किनभने यसलाई गलत सन्दर्भमा उद्धृत गरिन्छ। Apple ले 32-बिट एप्लिकेसनहरू Catalina 10.15 देखि macOS सँग मिल्दो हुन छोडेको दस्तावेज गर्छ, त्यसैले त्यति पुरानो क्लाइन्ट ड्राइभर वा अनुमतिको पर्वाह नगरी त्यहाँ चल्नै सक्दैन। यो एप्लिकेसन मिल्दोपना सीमा हो, कर्नेल-मोड समस्या होइन, र दुवै व्याख्या मिसाउँदा कसैलाई पनि सहयोग नगर्ने सल्लाह बन्छ।
यदि केवल अप्रचलित क्लाइन्ट मात्र उपलब्ध छ भने, यसको प्रोफाइललाई संवेदनशील स्थानान्तरण सामग्री मान्नुहोस् र स्वीकृत प्रतिस्थापन माग्नुहोस्। प्रणाली सुरक्षा बन्द नगर्नुहोस्, हस्ताक्षर नगरिएको ड्राइभर स्थापना नगर्नुहोस्, र आधुनिक क्लाइन्टले आयात गर्ला भन्ने आशामा .pcf एक्सटेन्सन भएको फाइलको नाम नबदल्नुहोस्: PCF पुरानो क्लाइन्टको ढाँचाको हो, Secure Client आफ्नै प्रोफाइल संयन्त्र प्रयोग गर्छ, र दुवै एक्सटेन्सन अनुसार अदलबदल गर्न मिल्दैन।
क्लाइन्टलाई नेटवर्कबाट अलग गर्नुहोस्
समर्थित क्लाइन्ट पहिले नै स्थापित भइ बढीजसो काम गरिरहेको छ भने, रोचक प्रश्न बदलिन्छ। यो सबै ठाउँमा असफल हुन्छ कि एउटै पहुँच नेटवर्कमा मात्र? घरको जडानबाट जोडिएर होटेलमा असफल हुने क्लाइन्टले पहुँचयोग्यता वर्णन गर्छ, वास्तुकला होइन, र एप्लिकेसन पुनः स्थापना गर्दा होटेलको फिल्टरिङ बदलिँदैन। इन्स्टलेसन छुनु अघि त्यही ल्यापटपलाई तपाईं विश्वास गर्ने नेटवर्कमा परीक्षण गर्नुहोस्।
केही बदल्नु अघि असफलता कैद गर्नुहोस्। क्लाइन्टको आफ्नै लगले सामान्यतया असफल भएको चरण नाम दिन्छ: प्रोफाइल चयन, प्रमाणीकरण, सुरुङ स्थापना वा नीति। त्यसलाई त्यही मेसिनमा अर्को नेटवर्कबाट गरिएको सफल प्रयाससँग तुलना गर्नुहोस्, किनभने तपाईंले परीक्षण गरिरहनुभएको चल नेटवर्क हो, र क्लाइन्ट स्थिर हो।
अर्को टिकटका लागि उत्तर लेख्नुहोस्
तीनमध्ये कुनसँग काम गरिरहनुभएको छ भनेर थाहा भएपछि, स्थापित संस्करण र macOS संस्करणसँगै यसलाई टिकटमा लेख्नुहोस्। त्यो एउटा लाइनले अर्को इन्जिनियरलाई सुरुदेखि सुरु गर्नबाट रोक्छ, र प्रश्नको दोस्रो चरणबिना विक्रेतासम्म एस्केलेसन सम्भव बनाउँछ।
त्यसपछि प्रयोगकर्तालाई साँच्चै आवश्यक पर्ने एउटै कुरा जाँच्नुहोस्: वर्तमान क्लाइन्टले स्रोतमा पुग्न सक्छ कि सक्दैन, र केवल सुरुङ सूचक हरियो भयो कि भएन होइन। यी छलफलहरूमा बारम्बार आउने मिल्दोपना सीमाका लागि, macOS Catalina सँग 32-बिट एप समर्थनको अन्त्य बारे Apple को नोट लोककथाभन्दा उद्धृत गर्न योग्य सन्दर्भ हो।