SonicWall VPN på ein Mac: SSL-klient eller innebygd L2TP?

Start ved Macen og gå deretter utover, fordi klientavgjerda blir teken av brannmuren og blir berre spegla på skrivebordet. Opne Systeminnstillingar, sjå kva VPN-konfigurasjon som alt finst, og still administratoren eitt spørsmål før du skriv inn eit passord. Svaret er den aktiverte fjernaksesstenesta, ikkje einingmodellen på innloggingssida. To klientar kan liggje på same berbare utan at nokon av dei er den rette.

Spør gatewayen kva teneste som er slått på

To fjernaksesstenester viser seg under same produktnamn og oppfører seg heilt ulikt. Den eine er ein SSL VPN som ein når med ein klient frå leverandøren, og den andre er IPsec eller L2TP som den innebygde macOS-klienten kan ringe opp. Dei skil seg i portar, autentisering og adressetildeling, så ein profil frå den eine er ubrukeleg mot den andre. Å velje berre frå Mac-sida er gissing kledd ut som konfigurasjon.

Be om tre ting på ein gong: tenesta som er lisensiert og aktivert, klienten og versjonen tenesta støttar på macOS, og autentiseringsflyten ho ventar. Alt mindre lèt deg gisse ved neste feil.

Gå den innebygde L2TP-vegen

Ei innebygd tilkopling finst på Macen kvar gong ein profil er lagd til, og innstillingspanelet viser ho ved sida av Wi-Fi og Ethernet. Er lista tom, har maskina ingen VPN-konfigurasjon i det heile, og problemet er klargjering, ikkje tilkopling. Kommandoen nedanfor skriv ut kva systemet faktisk held på, inkludert konfigurasjonar grensesnittet kan skjule.

Les utdata før du legg til noko, fordi ein utdatert profil med eit kjent namn er ein vanleg grunn til at eit nytt oppsett ser ut til å bli ignorert. Samanlikn deretter serveradressa med adressa administratoren gav deg, ikkje med den i ein gammal sak. Begge kontrollane tek eitt minutt og fjernar to av dei vanlege blindvegane.

scutil --nc list
networksetup -listallnetworkservices

Ei innebygd L2TP-oppføring treng òg den delte løyndomen, eit brukarnamn og eit passord, og ein gateway som tilbyr den tenesta på dei venta portane. Manglar noko av dette, rapporterer Macen ein autentiseringsfeil eller ein feil om at serveren ikkje svarar, og ingen av meldingane skil ein feil løyndom frå ei teneste som aldri vart aktivert. Hald alle tre verdiane saman når du samanliknar notat med administratoren.

Gå SSL-klienten sin veg

Ein SSL VPN-klient koplar til over TLS til ein portal og køyrer deretter sin eigen tunnel og si eiga adressepolitikk. Han treng portaladressa, ein konto og den andre faktoren utrullinga krev, og han installerer vanlegvis ei nettverksutviding første gongen han køyrer. Ein profil eksportert for éin klient blir sjeldan importert i ein annan, sjølv når begge snakkar IPsec under. Ingenting av dette viser seg i VPN-lista i Systeminnstillingar før utvidinga er godkjend.

To SSL-klientar installerte side ved side kan konkurrere om den same nettverksutvidinga, og den som blir lasta først vinn vanlegvis. Fjern den ubrukte klienten før du installerer den godkjende, og start deretter på nytt slik at utvidingslista blir bygd opp att.

Sjekk macOS-versjonen mot den gjeldande støtteerklæringa til leverandøren før du installerer, og rekn med at installasjonsprogrammet ber om godkjenning i Personvern og sikkerheit. Ei blokkert utviding ser nøyaktig ut som ei tilkopling som aldri startar.

Les omdøyplingsvarselet rett

Klientnamn flyttar seg, og ei omdøyping er ikkje ei protokollendring. Varselet frå leverandøren om at Mobile Connect blir NetExtender skildrar merkevarebygging, så ei gammal fråsegn om støtte for skrivebordsplattformar kan ikkje overførast til kvar app med det nye namnet.

Identifiser klienten du faktisk installerte, med bundle-id og versjon, i staden for etiketten på ikonet. Den skilnaden avgjer kva støttematrise som gjeld for din Mac.

Viss den aktiverte tenesta og den støtta Mac-klienten ikkje overlappar, er dei ærlege alternativa ei godkjend alternativ teneste eller ei planlagd gatewayendring. Å skrive om ein delt policy for å tilfredsstille ein berbar, eller å kjøpe ein app fordi eit forumssvar nemnde han, lèt kompatibilitetsspørsmålet stå nøyaktig der det starta.