SonicWall VPN na Macu: SSL klient alebo natívny L2TP?

Začnite na Macu a potom choďte von, pretože rozhodnutie o klientovi robí firewall a iba sa odráža na ploche. Otvorte Nastavenia systému, pozrite sa, aká konfigurácia VPN už existuje, a pred zadaním hesla položte správcovi jednu otázku. Odpoveďou je povolená služba vzdialeného prístupu, nie model zariadenia na prihlasovacej stránke. Dvaja klienti môžu sedieť na jednom notebooku a ani jeden z nich nemusí byť ten správny.

Spýtajte sa brány, ktorá služba je zapnutá

Dve služby vzdialeného prístupu vystupujú pod rovnakým názvom produktu a správajú sa úplne odlišne. Jedna je SSL VPN dostupná cez klientsku aplikáciu dodávateľa, druhá je IPsec alebo L2TP, ktoré vie vytočiť vstavaný klient macOS. Líšia sa portami, overovaním aj prideľovaním adries, takže profil jednej je pre druhú nepoužiteľný. Voľba len z pohľadu Macu je odhad oblečený do konfigurácie.

Pýtajte sa na tri veci naraz: ktorá služba je licencovaná a zapnutá, ktorého klienta a verziu táto služba podporuje na macOS a aký overovací tok očakáva. Čokoľvek menej vás nechá hádať pri ďalšom zlyhaní.

Prejdite cestu natívneho L2TP

Natívne pripojenie na Macu existuje vždy, keď je pridaný profil, a panel nastavení ho ukazuje vedľa Wi-Fi a Ethernetu. Ak je zoznam prázdny, stroj nemá vôbec žiadnu konfiguráciu VPN a problém je v zabezpečení, nie v konektivite. Príkaz nižšie vypíše, čo systém skutočne drží, vrátane konfigurácií, ktoré môže rozhranie skrývať.

Prečítajte si výstup, než niečo pridáte, pretože zastaraný profil so známym názvom je častým dôvodom, prečo sa nové nastavenie javí ako ignorované. Potom porovnajte adresu servera s adresou, ktorú vám dal správca, nie s tou zo starého tiketu. Obe kontroly trvajú minútu a odstránia dve obvyklé slepé uličky.

scutil --nc list
networksetup -listallnetworkservices

Natívny záznam L2TP potrebuje aj zdieľaný kľúč, používateľské meno a heslo a bránu, ktorá túto službu ponúka na očakávaných portoch. Keď niektoré z nich chýba, Mac hlási chybu overenia alebo chybu, že server neodpovedá, a ani jedna správa nerozlišuje nesprávny kľúč od služby, ktorá nikdy nebola zapnutá. Všetky tri hodnoty držte spolu, keď si poznámky porovnávate so správcom.

Prejdite cestu klienta SSL

Klient SSL VPN sa pripojí cez TLS k portálu a potom spustí vlastný tunel a vlastnú adresnú politiku. Potrebuje adresu portálu, účet a druhý faktor, ktorý nasadenie vyžaduje, a pri prvom spustení zvyčajne nainštaluje sieťové rozšírenie. Profil exportovaný pre jedného klienta sa do iného málokedy importuje, aj keď oba pod povrchom hovoria IPsec. Nič z toho sa v zozname VPN v Nastaveniach systému neobjaví, kým nie je rozšírenie schválené.

Dvaja klienti SSL nainštalovaní vedľa seba môžu súťažiť o rovnaké sieťové rozšírenie a ten, ktorý sa načíta prvý, zvyčajne vyhrá. Pred inštaláciou schváleného klienta odstráňte nepoužívaný a potom reštartujte, aby sa zoznam rozšírení znova zostavil.

Porovnajte verziu macOS s aktuálnym vyhlásením dodávateľa o podpore pred inštaláciou a očakávajte, že inštalátor požiada o schválenie v Súkromí a bezpečnosti. Blokované rozšírenie vyzerá presne ako pripojenie, ktoré sa nikdy nezačne.

Prečítajte si oznámenie o zmene značky správne

Názvy klientov sa sťahujú a premenovanie nie je zmenou protokolu. Oznámenie dodávateľa, že Mobile Connect sa mení na NetExtender, opisuje branding, takže staré vyhlásenie o podpore desktopových platforiem nemožno preniesť na každú aplikáciu s novým názvom.

Identifikujte klienta, ktorého ste skutočne nainštalovali, podľa identifikátora balíka a verzie, nie podľa štítku na ikone. Tento rozdiel rozhoduje o tom, ktorá matica podpory platí pre váš Mac.

Ak sa povolená služba a podporovaný klient pre Mac neprekrývajú, čestné možnosti sú schválená alternatívna služba alebo plánovaná zmena brány. Prepisovanie spoločnej politiky, aby bol jeden notebook spokojný, alebo kúpa aplikácie preto, že ju spomenula odpoveď na fóre, necháva otázku kompatibility presne tam, kde začala.