Mac pravi Cisco VPN: katerega od treh resnično poganjate?
Vgrajen vnos IPsec, ukinjeni Cisco VPN Client in Secure Client se vsi imenujejo enako. Pred uporabo starih popravkov ugotovite lastnika.
Nekdo vam reče, da je Cisco VPN pokvarjen na njegovem Macu, in ta izraz pokriva vsaj tri različne stvari. Lahko pomeni profil, vgrajen v macOS, aplikacijo iz prejšnjega obdobja ali odjemalca, ki ga vaša organizacija uvaja danes. Vsak ima svoje načine odpovedi, popravek, napisan za enega, pa za druga dva običajno ni pomemben.
Prva naloga torej ni popravek. To je identifikacija in traja približno minuto, če vprašate za prave podrobnosti.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Vgrajena oznaka ni nameščen gonilnik Cisco
Apple dobavlja vrsto VPN z imenom Cisco IPsec in je uporabna, vendar je to Appletova izvedba postavitve IPsec, ne stara aplikacija tretje strani in ne tisto, kar vaša varnostna ekipa uvaja drugje. Oznaka vam pove, katero ploščo nastavitev odpreti, in nič o podpori proizvajalca.
Nasprotna napaka stane več. Domneva, da lahko vgrajen vnos nadomesti Secure Client, preskoči registracijo, ravnanje s potrdili, preverjanja drže in politiko, ki jo pričakuje prehod. Profil, ki ga pošlje organizacija, ni enakovreden ročno vneseni povezavi, tudi ko oba na koncu vzpostavita tunel IPsec. Ta razlika je na plošči nastavitev nevidna in v dnevnikih samega prehoda očitna.
Vprašajte lastnika prehoda tri stvari: kateri odjemalec Mac je podprt, točno ime profila in najnižjo različico odjemalca. Dodajte različico macOS, ki jo uporablja uporabnik. Samo ime gostitelja strežnika ne opisuje nič od tega, zato se zahtevki, ki vsebujejo le ime gostitelja, pogosto vrnejo.
Stari nasveti o jedru spadajo v svoje desetletje
Rezultati iskanja težav z VPN na Macu so polni navodil, da med zagonom držite tipke, da se zaženejo v drugo arhitekturo jedra ali da zaženete pomočnika, ki je starejši od trenutnih zaščit celovitosti sistema. Ti koraki izhajajo iz določenih starih kombinacij strojne opreme Mac in graditev odjemalca. Ponavljanje teh zdaj ni selitev, na trenutni različici pa nekaterih sploh ni mogoče izvesti.
Obstaja povezana meja, ki jo je vredno poznati, ker se citira v napačnem kontekstu. Apple dokumentira, da so 32-bitne aplikacije prenehale biti združljive z macOS od Catalina 10.15 naprej, zato tako star odjemalec tam preprosto ne more delovati, ne glede na gonilnike ali dovoljenja. To je meja združljivosti aplikacij, ne težava načina jedra, in mešanje obeh razlag daje nasvete, ki nikomur ne pomagajo.
Če ostane na voljo le zastarel odjemalec, obravnavajte njegov profil kot občutljivo gradivo za selitev in zahtevajte odobreno zamenjavo. Ne onemogočite zaščit sistema, ne namestite nepodpisanega gonilnika in ne preimenujte datoteke s pripono .pcf v upanju, da jo bo sodoben odjemalec uvozil: PCF spada k obliki starega odjemalca, Secure Client uporablja svoj mehanizem profilov in oba nista zamenljiva glede na pripono.
Ločite odjemalca od omrežja
Ko je podprti odjemalec že nameščen in večinoma deluje, se zanimivo vprašanje spremeni. Ali odpove povsod ali le v enem dostopovnem omrežju? Odjemalec, ki se poveže iz domače povezave in odpove v hotelu, opisuje dosegljivost, ne arhitekture, in ponovna namestitev aplikacije ne bo spremenila filtriranja hotela. Preizkusite isti prenosnik v omrežju, ki mu zaupate, preden se dotaknete namestitve.
Zabeležite odpoved, preden karkoli spremenite. Dnevnik samega odjemalca običajno imenuje fazo, ki je spodletela: izbira profila, preverjanje pristnosti, vzpostavitev tunela ali politika. Primerjajte to z uspešnim poskusom iz drugega omrežja na istem stroju, ker je spremenljivka, ki jo preizkušate, omrežje, odjemalec pa je konstanta.
Zapišite odgovor za naslednjo zahtevo
Ko veste, s katerim od treh imate opravka, to zabeležite v zahtevo skupaj z nameščeno različico in izdajo macOS. Ta ena vrstica prepreči, da bi naslednji inženir začel znova, in omogoči stopnjevanje pri proizvajalcu brez drugega kroga vprašanj.
Nato preverite edino stvar, ki jo uporabnik resnično potrebuje: ali lahko trenutni odjemalec doseže vir, in ne le ali je indikator tunela postal zelen. Za mejo združljivosti, ki se v teh razpravah nenehno pojavlja, je Appletova opomba o koncu podpore za 32-bitne aplikacije z macOS Catalina referenca, ki je vredna citiranja namesto folklore.