Mac وايي Cisco VPN: له دې درېیو کوم یو واقعاً چلوئ؟
اصلي IPsec ننوتل، بند شوی Cisco VPN Client او Secure Client ټول یو شان نومول کیږي۔ د زړو سمونونو پلي کولو دمخه مالک وټاکئ۔
یو څوک تاسو ته وايي چې د هغه په Mac کې Cisco VPN خراب دی، او دا عبارت لږ تر لږه درې جلا شیان رانغاړي۔ دا کیدای شي په macOS کې جوړ پروفایل، د پخواني دورې غوښتنلیک، یا هغه کلاینت وي چې ستاسو سازمان نن ځای پرځای کوي۔ هر یو خپل د ناکامۍ بڼې لري، او د یو لپاره لیکل شوی سمون معمولاً د نورو دوو لپاره بې اړیکه وي۔
نو لومړی کار سمون نه دی۔ دا پیژندنه ده، او که سم تفصیلات وپوښتئ نږدې یوه دقیقه وخت نیسي۔
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
اصلي لیبل نصب شوی Cisco ډرایور نه دی
Apple د Cisco IPsec په نوم د VPN ډول وړاندې کوي، او دا ګټور دی، خو دا د Apple د IPsec ترتیباتو پلي کول دي، نه زوړ دریمې ډلې غوښتنلیک او نه هغه څه چې ستاسو امنیتي ټیم بل ځای ځای پرځای کوي۔ لیبل تاسو ته وايي کوم د ترتیباتو پینل پرانیزئ او د پلورونکي ملاتړ په اړه هیڅ نه وايي۔
برعکس غلطي ډیره لګښت لري۔ دا انګیرل چې اصلي ننوتل کولای شي Secure Client بدل کړي، نوم لیکنه، سند مدیریت، د حالت څیړنې او هغه تګلاره پرېږدي چې ګیټوې تمه لري۔ سازمان لیږل شوی پروفایل د لاسي ټایپ شوي اړیکې سره برابر نه دی، حتی کله چې دواړه په پای کې IPsec تونل جوړ کړي۔ دا توپیر د ترتیباتو پینل کې ناڅرګند او د ګیټوې په خپلو ثبتونو کې ښکاره دی۔
د ګیټوې له مالک څخه درې شیان وپوښتئ: هغه Mac کلاینت چې ملاتړ یې کوي، د پروفایل دقیق نوم او د کلاینت لږترلږه نسخه۔ هغه macOS نسخه اضافه کړئ چې کاروونکی یې چلوې۔ یوازې د سرور کوربه نوم د دې هیڅ یو نه تشریح کوي، له همدې امله هغه ټکټونه چې یوازې کوربه نوم لري بیرته راګرځي۔
زړې کرنل سلاوې خپلې لسیزې ته اړه لري
د Mac VPN ستونزو د لټون پایلې د پیل په وخت کې د کیلي نیولو، بل کرنل معماری ته بوټ کولو، یا د اوسنیو د سیسټم بشپړتیا ساتنو څخه زوړ مرستندوی چلولو لارښوونو څخه ډکې دي۔ هغه ګامونه د Mac هارډویر او کلاینت جوړښتونو له ځانګړو زړو ترکیبونو څخه راځي۔ اوس یې تکرارول کډه نه ده، او په اوسنۍ نسخه کې ځینې یې په بشپړه توګه نشي ترسره کیدای۔
یوه اړونده پوله شته چې پوهیدل یې ارزښت لري، ځکه چې په غلط شرایطو کې نقل کیږي۔ Apple مستند کوي چې 32 بټ غوښتنلیکونه له Catalina 10.15 څخه macOS سره مطابقت لرل بند کړل، نو دومره زوړ کلاینت د ډرایورونو یا اجازو له پامه پرته هلته نشي چلیدای۔ دا د غوښتنلیک مطابقت پوله ده، د کرنل حالت ستونزه نه ده، او د دواړو توضیحاتو ګډول داسې سلا جوړوي چې هیچا سره مرسته نه کوي۔
که یوازې یو له کار وتلی کلاینت پاتې وي، د هغه پروفایل حساس کډوالۍ توکي وګڼئ او تصویب شوی بدیل وغواړئ۔ د سیسټم ساتنې مه بندوئ، نالاسلیک شوی ډرایور مه نصب کوئ، او د دې هیله چې عصري کلاینت یې وارد کړي د .pcf غځونې فایل نوم مه بدلوئ: PCF د زوړ کلاینت بڼې پورې اړه لري، Secure Client خپل پروفایل میکانیزم کاروي، او دواړه د غځونې له مخې د تبادلې وړ نه دي۔
کلاینت له شبکې جلا کړئ
کله چې ملاتړ شوی کلاینت لا دمخه نصب وي او ډیری وخت کار کوي، په زړه پوري پوښتنه بدلیږي۔ ایا هر چیرې ناکام کیږي، که یوازې په یوه لاسرسي شبکه کې؟ هغه کلاینت چې د کور له اړیکې څخه نښلول کیږي او په هوټل کې ناکام کیږي د لاسرسي وړتیا بیانوي، نه معماری، او د غوښتنلیک بیا نصبول د هوټل فلټرول بدل نه کړي۔ د نصبولو له لاس وهلو دمخه هغه لیپ ټاپ په باوري شبکه کې وآزمایئ۔
د هر څه بدلولو دمخه ناکامي ثبت کړئ۔ د کلاینت خپل ثبت معمولاً هغه پړاو نوموي چې ناکام شو: د پروفایل ټاکل، تصدیق، د تونل جوړول یا تګلاره۔ دا د هماغه ماشین په بله شبکه کې له بریالۍ هڅې سره پرتله کړئ، ځکه چې هغه بدلون چې تاسو یې ازموئ شبکه ده، او کلاینت ثابت دی۔
د بل ټکټ لپاره ځواب ولیکئ
کله چې پوه شوئ له درېیو کوم یو سره معامله کوئ، دا د نصب شوې نسخې او macOS خپرېدنې سره یوځای په ټکټ کې ثبت کړئ۔ هغه یوه کرښه بله انجنیر له سره پیل کولو څخه منع کوي، او پرته له دویم پوښتنو پړاو څخه پلورونکي ته د لوړولو اجازه ورکوي۔
بیا هغه یوازینی شی وګورئ چې کاروونکی یې واقعاً اړتیا لري: ایا اوسنی کلاینت کولای شي سرچینې ته ورسیږي، او نه یوازې ایا د تونل شاخص شین شو۔ د دې بحثونو کې مکرر راڅرګندیدونکې د مطابقت پولې لپاره، د Apple یادښت د 32 بټ اپ ملاتړ پای macOS Catalina سره هغه حواله ده چې د فولکلور پرځای د نقل وړ ده۔