SonicWall VPN op een Mac: SSL-client of native L2TP?

Begin bij de Mac en werk naar buiten, want de clientbeslissing wordt door de firewall genomen en komt alleen op het bureaublad terug. Open Systeeminstellingen, kijk welke VPN-configuratie al bestaat en stel de beheerder één vraag voordat u een wachtwoord typt. Het antwoord is de ingeschakelde service voor externe toegang, niet het apparaatmodel op de inlogpagina. Twee clients kunnen op één laptop staan zonder dat een van beide de juiste is.

Vraag de gateway welke service aan staat

Twee services voor externe toegang verschijnen onder dezelfde productnaam en gedragen zich totaal verschillend. De ene is een SSL VPN die met een client van de leverancier wordt bereikt, de andere is IPsec of L2TP die de ingebouwde macOS-client kan bellen. Ze verschillen in poorten, authenticatie en adresuitgifte, dus een profiel van de ene is nutteloos tegen de andere. Alleen vanaf de Mac-kant kiezen is giswerk in configuratiekleren.

Vraag drie dingen tegelijk: de service die is gelicentieerd en ingeschakeld, de client en versie die die service onder macOS ondersteunt, en de authenticatiestroom die hij verwacht. Alles minder laat u bij de volgende fout gissen.

Volg het pad van native L2TP

Een native verbinding bestaat op de Mac zodra een profiel is toegevoegd, en het instellingenpaneel toont die naast Wi-Fi en Ethernet. Is de lijst leeg, dan heeft de machine helemaal geen VPN-configuratie en zit het probleem in de inrichting, niet in de verbinding. De opdracht hieronder print wat het systeem werkelijk vasthoudt, inclusief configuraties die de interface kan verbergen.

Lees de uitvoer voordat u iets toevoegt, want een verouderd profiel met een bekende naam is een veelvoorkomende reden dat een nieuwe opzet genegeerd lijkt. Vergelijk daarna het serveradres met het adres dat de beheerder u gaf, niet met dat uit een oud ticket. Beide controles kosten een minuut en verwijderen twee van de gebruikelijke doodlopende wegen.

scutil --nc list
networksetup -listallnetworkservices

Een native L2TP-vermelding heeft ook het gedeelde geheim, een gebruikersnaam en wachtwoord, en een gateway nodig die die service op de verwachte poorten aanbiedt. Ontbreekt iets daarvan, dan meldt de Mac een authenticatiefout of een fout dat de server niet reageert, en geen van beide berichten onderscheidt een verkeerd geheim van een service die nooit is ingeschakeld. Houd alle drie waarden bij elkaar wanneer u notities met de beheerder vergelijkt.

Volg het pad van de SSL-client

Een SSL VPN-client verbindt via TLS met een portaal en draait daarna zijn eigen tunnel en zijn eigen adresbeleid. Hij heeft het portaaladres, een account en de tweede factor nodig die de uitrol afdwingt, en hij installeert meestal een netwerkextensie bij de eerste start. Een profiel dat voor de ene client is geëxporteerd, wordt zelden in een andere geïmporteerd, zelfs wanneer beide eronder IPsec spreken. Niets daarvan verschijnt in de VPN-lijst van Systeeminstellingen tot de extensie is goedgekeurd.

Twee naast elkaar geïnstalleerde SSL-clients kunnen om dezelfde netwerkextensie strijden, en de eerst geladene wint meestal. Verwijder de ongebruikte client voordat u de goedgekeurde installeert, en herstart daarna zodat de extensielijst opnieuw wordt opgebouwd.

Controleer de macOS-versie tegen de actuele ondersteuningsverklaring van de leverancier voordat u installeert, en verwacht dat het installatieprogramma om goedkeuring vraagt bij Privacy en beveiliging. Een geblokkeerde extensie ziet er precies uit als een verbinding die nooit begint.

Lees de rebrandingmededeling goed

Clientnamen schuiven op, en een naamswijziging is geen protocolwijziging. De mededeling van de leverancier dat Mobile Connect NetExtender wordt beschrijft branding, dus een oude uitspraak over ondersteuning van desktopplatforms kan niet naar elke app met de nieuwe naam worden overgedragen.

Identificeer de client die u werkelijk hebt geïnstalleerd, aan bundle-identifier en versie, in plaats van aan het label op het pictogram. Dat onderscheid bepaalt welke ondersteuningsmatrix op uw Mac van toepassing is.

Als de ingeschakelde service en de ondersteunde Mac-client elkaar niet overlappen, zijn de eerlijke opties een goedgekeurde alternatieve service of een geplande gatewaywijziging. Een gedeeld beleid herschrijven om één laptop tevreden te stellen, of een app kopen omdat een forumantwoord hem noemde, laat de compatibiliteitsvraag precies waar die begon.