SonicWall VPN num Mac: cliente SSL ou L2TP nativo?

Comece pelo Mac e depois avance para fora, porque a decisão do cliente é tomada pela firewall e só se reflete no ambiente de trabalho. Abra as Definições do Sistema, veja que configuração de VPN já existe e faça ao administrador uma única pergunta antes de escrever uma palavra-passe. A resposta é o serviço de acesso remoto ativado, não o modelo do equipamento na página de início de sessão. Dois clientes podem conviver num portátil sem que nenhum dos dois seja o correto.

Pergunte à gateway qual serviço está ativo

Dois serviços de acesso remoto aparecem sob o mesmo nome de produto e comportam-se de forma muito diferente. Um é uma SSL VPN a que se chega com um cliente do fornecedor, e o outro é IPsec ou L2TP que o cliente integrado do macOS pode marcar. Diferem em portas, autenticação e atribuição de endereços, por isso um perfil de um é inútil contra o outro. Escolher apenas do lado do Mac é uma suposição disfarçada de configuração.

Peça três coisas ao mesmo tempo: o serviço que está licenciado e ativado, o cliente e a versão que esse serviço suporta em macOS, e o fluxo de autenticação que espera. Qualquer coisa menos deixa-o a adivinhar na falha seguinte.

Percorra o caminho do L2TP nativo

Uma ligação nativa existe no Mac sempre que foi adicionado um perfil, e o painel de definições mostra-a ao lado do Wi-Fi e da Ethernet. Se a lista estiver vazia, a máquina não tem qualquer configuração de VPN e o problema é de aprovisionamento, não de conectividade. O comando abaixo imprime o que o sistema realmente guarda, incluindo configurações que a interface pode ocultar.

Leia a saída antes de adicionar seja o que for, porque um perfil antigo com um nome familiar é uma causa comum de uma configuração nova parecer ignorada. Depois compare o endereço do servidor com o endereço que o administrador lhe deu, não com o de um ticket antigo. Ambas as verificações levam um minuto e eliminam dois dos becos sem saída habituais.

scutil --nc list
networksetup -listallnetworkservices

Uma entrada L2TP nativa também precisa do segredo partilhado, de um nome de utilizador e de uma palavra-passe, e de uma gateway que ofereça esse serviço nas portas esperadas. Quando falta qualquer um deles, o Mac comunica um erro de autenticação ou um erro de servidor que não responde, e nenhuma das mensagens distingue um segredo errado de um serviço que nunca foi ativado. Mantenha os três valores juntos quando comparar notas com o administrador.

Percorra o caminho do cliente SSL

Um cliente SSL VPN liga-se por TLS a um portal e depois executa o seu próprio túnel e a sua própria política de endereços. Precisa do endereço do portal, de uma conta e do segundo fator que a implementação impõe, e instala normalmente uma extensão de rede na primeira execução. Um perfil exportado para um cliente raramente é importado noutro, mesmo quando ambos falam IPsec por baixo. Nada disso aparece na lista de VPN das Definições do Sistema até a extensão ser aprovada.

Dois clientes SSL instalados lado a lado podem competir pela mesma extensão de rede, e o que é carregado primeiro costuma ganhar. Remova o cliente não utilizado antes de instalar o aprovado e depois reinicie para que a lista de extensões seja reconstruída.

Compare a versão do macOS com a declaração de suporte atual do fornecedor antes de instalar, e espere que o instalador peça aprovação em Privacidade e Segurança. Uma extensão bloqueada parece exatamente uma ligação que nunca começa.

Leia corretamente o aviso de mudança de marca

Os nomes dos clientes mudam, e uma mudança de nome não é uma mudança de protocolo. O aviso do fornecedor de que o Mobile Connect passa a NetExtender descreve branding, por isso uma declaração antiga sobre suporte a plataformas de ambiente de trabalho não pode ser transposta para cada aplicação que tenha o novo nome.

Identifique o cliente que realmente instalou, pelo identificador de pacote e versão, em vez de pelo rótulo no ícone. Essa distinção decide que matriz de suporte se aplica ao seu Mac.

Se o serviço ativado e o cliente de Mac suportado não se sobrepuserem, as opções honestas são um serviço alternativo aprovado ou uma mudança de gateway planeada. Reescrever uma política partilhada para satisfazer um único portátil, ou comprar uma aplicação porque uma resposta de fórum a mencionou, deixa a questão da compatibilidade exatamente onde começou.