Mac VPN-oppsett: velg klienten som passer profilen din

Konfigurer klienten som VPN-operatøren din oppgir, og bevis deretter tunnelen med den private ressursen du faktisk trenger. En Mac kan holde en innebygd VPN-konfigurasjon i Systeminnstillinger, men en OpenVPN- eller WireGuard-fil trenger programvare som forstår formatet, og det er to forskjellige oppsettsveier. Legitimasjonstypen avgjør hvordan innloggingen vil feile, så les den før du skriver noe. Vurder resultatet etter hva den private ressursen returnerer, ikke etter ikonet i menylinjen.

Tilpass klienten til profilen du fikk utlevert

Start med filen eller instruksjonene operatøren sendte deg, ikke med en protokollliste på et nedlastingssted. Det innebygde VPN-skjemaet i Systeminnstillinger håndterer bestemte typer; en OpenVPN-profil eller en WireGuard-konfigurasjon trenger en app som tolker den. En administrert Mac kan allerede få tilkoblingen sin fra enhetsadministrasjon, og å legge til en profil nummer to oppå gir en konflikt i stedet for et oppsett. Se på det som finnes før du installerer noe.

Påloggingsmetoden kommer fra profilen, og den er vanligvis en av tre: et kontopassord, et klientsertifikat eller en passfrase som låser opp en privat nøkkel. Feil passord og avvist sertifikat stopper begge tilkoblingen, men de leses ikke likt, og bare ett av dem kureres ved å tilbakestille et kontopassord. Les avvisningen før du endrer noe: et utløpt eller ikke-klarert sertifikat feiler fortsatt etter en passordtilbakestilling, mens et dårlig passord feiler med en gang, ved første forsøk.

Hold privat materiale unna delte logger. En nøkkelpassfrase, et klientsertifikat og nøkkelen til det hører ikke hjemme i en chatttråd med en kollega, og et skjermbilde av profilredigeringen avslører vanligvis mer enn avsenderen forventer. Hvis operatøren leverer en importerbar fil, importerer du den i stedet for å skrive inn verdiene for hånd.

Bevis at det virker på ressursen, ikke på ikonet

En arbeidsprofil ruter ofte bare til kontordestinasjoner, så den offentlige adressen du ser mens du surfer kan forbli den samme mens den private applikasjonen virker. På en personlig utgangsprofil må adressen du ser utenfra endres, og på en arbeidsprofil må den vanligvis ikke det. Mål den forskjellen før du konkluderer med at tunnelen er ødelagt.

Åpne deretter ressursen du faktisk trenger: filområdet, administrasjonssiden, databaseverten. En forside som lastes over tunnelen beviser at tunnelen bærer noe trafikk, ikke at den bærer trafikken du hadde tenkt. Hvis nettleseren fortsatt viser den opprinnelige adressen når profilen skal endre den, sammenligner du tre ting: appen som brukes, adressefamilien og proxy-policyen. En nettleserproxy eller en IPv6-rute kan ta trafikk utenom VPN-en mens selve tunnelen er frisk.

Der klienten viser en rutetabell, leser du standardruten og tunnelruten. Det paret viser hvilket design du faktisk har tatt i bruk.

Når det slutter å virke, finn laget som gikk i stykker

Et oppsett som virket før, gikk vanligvis i stykker fordi noe ble med på veien: en ekstra VPN-klient, en sikkerhetsagent, et innholdsfilter, en ny nettverksutvidelse. Bruk produktets egne diagnostikkverktøy i stedet for å slette preferanser eller nullstille nettverksstakken, som er et håp snarere enn en diagnose. Kartlegg feilen til en hendelse, enten det er dvale, et Wi-Fi-bytte, en portallogg inn eller en klientoppdatering, og noter om den gjentar seg. En repeterbar utløser hører hjemme i saken med tidspunktet den skjedde.

Navn feiler annerledes enn ruter. En privat vert bør nås med sitt dokumenterte fulle navn, og korte kontornavn avhenger av en intern oppløser pluss et søkedomene som bare finnes på bedriftsveien. Bytter du den oppløseren mot en offentlig DNS-tjeneste, slutter de korte navnene å løse seg helt, noe som ser ut som en ødelagt tunnel, men ikke er det.

scutil --dns
dscacheutil -q host -a name intranet.example.com

I utdataene fra scutil --dns finner du oppløseren der søkedomenet samsvarer med bedriftsdomenet ditt, og leser navnetjeneren den peker på; oppføringene under DNS-konfigurasjonen viser hvilken oppløser hvert grensesnitt leverer. Når bedriftsoppløseren bare dukker opp for et annet grensesnitt, eller nettleseren kjører sin egen krypterte DNS, løser én app navnet mens alt annet feiler.

Fjern en profil du ikke lenger trenger, gjennom mekanismen som installerte den, fordi sletting av en lokal oppføring lar kontoen på tjenersiden leve videre, og en foreldet klient kan fortsatt kreve de samme rutene. På en administrert Mac er administratorens fjerningsprosess den som teller. Skriv ned profilnavnet, tjeneradressen og den fungerende ressursen før du fjerner noe, slik at gjenopprettingen ikke starter fra null.