SonicWall VPN pe un Mac: client SSL sau L2TP nativ?

Începeți de la Mac și apoi mergeți spre exterior, pentru că decizia privind clientul este luată de firewall și se reflectă doar pe desktop. Deschideți Configurările sistemului, uitați-vă ce configurație VPN există deja și adresați administratorului o singură întrebare înainte de a tasta o parolă. Răspunsul este serviciul de acces la distanță activat, nu modelul dispozitivului din pagina de autentificare. Doi clienți pot sta pe un singur laptop fără ca vreunul să fie cel corect.

Întrebați gateway-ul ce serviciu este activ

Două servicii de acces la distanță apar sub același nume de produs și se comportă complet diferit. Unul este un SSL VPN la care se ajunge cu un client al furnizorului, iar celălalt este IPsec sau L2TP pe care clientul încorporat din macOS îl poate apela. Ele diferă prin porturi, autentificare și alocarea adreselor, așa că un profil de la unul este inutil împotriva celuilalt. A alege doar din partea Mac-ului este o presupunere îmbrăcată în configurație.

Cereți trei lucruri deodată: serviciul care este licențiat și activat, clientul și versiunea pe care acel serviciu le acceptă pe macOS, și fluxul de autentificare pe care îl așteaptă. Orice mai puțin vă lasă să ghiciți la următoarea eroare.

Urmați calea L2TP nativ

O conexiune nativă există pe Mac ori de câte ori a fost adăugat un profil, iar panoul de setări o arată lângă Wi-Fi și Ethernet. Dacă lista este goală, mașina nu are deloc configurație VPN și problema este de aprovizionare, nu de conectivitate. Comanda de mai jos tipărește ce păstrează sistemul cu adevărat, inclusiv configurații pe care interfața le poate ascunde.

Citiți rezultatul înainte de a adăuga ceva, pentru că un profil vechi cu un nume familiar este o cauză frecventă a faptului că o configurare nouă pare ignorată. Apoi comparați adresa serverului cu adresa pe care v-a dat-o administratorul, nu cu cea dintr-un tichet vechi. Ambele verificări durează un minut și elimină două dintre obișnuitele fundături.

scutil --nc list
networksetup -listallnetworkservices

O intrare L2TP nativă are nevoie și de secretul partajat, de un nume de utilizator și o parolă, și de un gateway care oferă acel serviciu pe porturile așteptate. Când lipsește oricare dintre ele, Mac-ul raportează o eroare de autentificare sau o eroare că serverul nu răspunde, și niciun mesaj nu distinge un secret greșit de un serviciu care nu a fost niciodată activat. Țineți toate trei valorile împreună când comparați notițe cu administratorul.

Urmați calea clientului SSL

Un client SSL VPN se conectează prin TLS la un portal, apoi rulează propriul tunel și propria politică de adrese. Are nevoie de adresa portalului, de un cont și de al doilea factor pe care îl impune implementarea, și de obicei instalează o extensie de rețea la prima rulare. Un profil exportat pentru un client este rareori importat în altul, chiar și când ambele vorbesc IPsec dedesubt. Nimic din toate acestea nu apare în lista VPN din Configurările sistemului până când extensia nu este aprobată.

Doi clienți SSL instalați unul lângă altul pot concura pentru aceeași extensie de rețea, iar cel încărcat primul câștigă de obicei. Eliminați clientul nefolosit înainte de a-l instala pe cel aprobat, apoi reporniți ca lista de extensii să fie reconstruită.

Comparați versiunea macOS cu declarația actuală de suport a furnizorului înainte de instalare și așteptați-vă ca programul de instalare să ceară aprobare în Confidențialitate și securitate. O extensie blocată arată exact ca o conexiune care nu începe niciodată.

Citiți corect anunțul de schimbare a mărcii

Numele clienților se mută, iar schimbarea numelui nu este o schimbare de protocol. Anunțul furnizorului că Mobile Connect devine NetExtender descrie branding, așa că o declarație veche despre suportul platformelor desktop nu poate fi transferată fiecărei aplicații cu noul nume.

Identificați clientul pe care l-ați instalat efectiv, după identificatorul pachetului și versiune, nu după eticheta de pe pictogramă. Această distincție decide care matrice de suport se aplică pentru Mac-ul dumneavoastră.

Dacă serviciul activat și clientul Mac acceptat nu se suprapun, opțiunile oneste sunt un serviciu alternativ aprobat sau o schimbare planificată a gateway-ului. Rescrierea unei politici comune pentru a mulțumi un singur laptop, sau cumpărarea unei aplicații pentru că un răspuns de pe forum a menționat-o, lasă întrebarea despre compatibilitate exact acolo unde a început.