SonicWall VPN på en Mac: SSL-klient eller innebygd L2TP?

Start ved Macen og gå deretter utover, fordi klientbeslutningen tas av brannmuren og bare gjenspeiles på skrivebordet. Åpne Systeminnstillinger, se hvilken VPN-konfigurasjon som allerede finnes, og still administratoren ett spørsmål før du skriver inn et passord. Svaret er den aktiverte fjernaksesstjenesten, ikke enhetsmodellen på innloggingssiden. To klienter kan ligge på samme bærbare uten at noen av dem er den riktige.

Spør gatewayen hvilken tjeneste som er slått på

To fjernaksesstjenester vises under samme produktnavn og oppfører seg helt forskjellig. Den ene er en SSL VPN som nås med en klient fra leverandøren, og den andre er IPsec eller L2TP som den innebygde macOS-klienten kan ringe opp. De skiller seg i porter, autentisering og adressetildeling, så en profil fra den ene er ubrukelig mot den andre. Å velge bare fra Mac-siden er gjetning kledd ut som konfigurasjon.

Be om tre ting på en gang: tjenesten som er lisensiert og aktivert, klienten og versjonen tjenesten støtter på macOS, og autentiseringsflyten den forventer. Alt mindre lar deg gjette ved neste feil.

Gå den innebygde L2TP-veien

En innebygd tilkobling finnes på Macen hver gang en profil er lagt til, og innstillingspanelet viser den ved siden av Wi-Fi og Ethernet. Er listen tom, har maskinen ingen VPN-konfigurasjon i det hele tatt, og problemet er klargjøring, ikke tilkobling. Kommandoen nedenfor skriver ut hva systemet faktisk holder på, inkludert konfigurasjoner grensesnittet kan skjule.

Les utdata før du legger til noe, fordi en utdatert profil med et kjent navn er en vanlig grunn til at et nytt oppsett ser ut til å bli ignorert. Sammenlign deretter serveradressen med adressen administratoren ga deg, ikke med den i en gammel sak. Begge kontrollene tar ett minutt og fjerner to av de vanlige blindveiene.

scutil --nc list
networksetup -listallnetworkservices

En innebygd L2TP-oppføring trenger også den delte hemmeligheten, et brukernavn og et passord, og en gateway som tilbyr den tjenesten på de forventede portene. Mangler noe av dette, rapporterer Macen en autentiseringsfeil eller en feil om at serveren ikke svarer, og ingen av meldingene skiller en feil hemmelighet fra en tjeneste som aldri ble aktivert. Hold alle tre verdiene sammen når du sammenligner notater med administratoren.

Gå SSL-klientens vei

En SSL VPN-klient kobler til over TLS til en portal og kjører deretter sin egen tunnel og sin egen adressepolitikk. Den trenger portaladressen, en konto og den andre faktoren utrullingen krever, og den installerer vanligvis en nettverksutvidelse første gang den kjører. En profil eksportert for én klient importeres sjelden i en annen, selv når begge snakker IPsec under. Ingenting av dette vises i VPN-listen i Systeminnstillinger før utvidelsen er godkjent.

To SSL-klienter installert side ved side kan konkurrere om den samme nettverksutvidelsen, og den som lastes først vinner vanligvis. Fjern den ubrukte klienten før du installerer den godkjente, og start deretter på nytt slik at utvidelseslisten bygges opp igjen.

Sjekk macOS-versjonen mot leverandørens gjeldende støtteerklæring før du installerer, og regn med at installasjonsprogrammet ber om godkjenning i Personvern og sikkerhet. En blokkert utvidelse ser nøyaktig ut som en tilkobling som aldri starter.

Les omdøpingsvarselet riktig

Klientnavn flytter seg, og en omdøping er ikke en protokollendring. Leverandørens varsel om at Mobile Connect blir NetExtender beskriver merkevarebygging, så en gammel uttalelse om støtte for skrivebordsplattformer kan ikke overføres til hver app med det nye navnet.

Identifiser klienten du faktisk installerte, med bundle-id og versjon, i stedet for etiketten på ikonet. Den forskjellen avgjør hvilken støttematrise som gjelder for din Mac.

Hvis den aktiverte tjenesten og den støttede Mac-klienten ikke overlapper, er de ærlige alternativene en godkjent alternativ tjeneste eller en planlagt gatewayendring. Å skrive om en delt policy for å tilfredsstille én bærbar, eller å kjøpe en app fordi et forumssvar nevnte den, lar kompatibilitetsspørsmålet bli stående nøyaktig der det startet.