SonicWall VPN na Macu: odjemalec SSL ali izvorni L2TP?

Začnite pri Macu in nato pojdite navzven, ker odločitev o odjemalcu sprejme požarni zid in se le odrazi na namizju. Odprite Sistemske nastavitve, poglejte, katera konfiguracija VPN že obstaja, in pred vnosom gesla upravitelju postavite eno vprašanje. Odgovor je omogočena storitev oddaljenega dostopa, ne model naprave na prijavni strani. Dva odjemalca lahko sedita na enem prenosniku, ne da bi bil kateri od njiju pravi.

Vprašajte prehod, katera storitev je vključena

Dve storitvi oddaljenega dostopa se pojavita pod istim imenom izdelka in se obnašata povsem različno. Ena je SSL VPN, do katere pridemo z odjemalcem ponudnika, druga pa je IPsec ali L2TP, ki ju lahko pokliče vgrajeni odjemalec macOS. Razlikujeta se v vratih, preverjanju pristnosti in dodeljevanju naslovov, zato je profil ene neuporaben proti drugi. Izbira samo z Macove strani je ugibanje, preoblečeno v konfiguracijo.

Zahtevajte tri stvari hkrati: storitev, ki je licencirana in omogočena, odjemalca in različico, ki ju ta storitev podpira v macOS, ter potek preverjanja pristnosti, ki ga pričakuje. Vse manj vas pusti ugibati ob naslednji napaki.

Prehodite pot izvornega L2TP

Izvorna povezava na Macu obstaja vedno, ko je dodan profil, in plošča z nastavitvami jo prikaže ob Wi-Fi in Ethernetu. Če je seznam prazen, naprava sploh nima konfiguracije VPN in težava je v pripravi, ne v povezljivosti. Ukaz spodaj izpiše, kaj sistem resnično hrani, vključno s konfiguracijami, ki jih vmesnik lahko skrije.

Preberite izpis, preden kar koli dodate, ker je zastarel profil z znanim imenom pogost razlog, da se nova nastavitev zdi prezrta. Nato primerjajte naslov strežnika z naslovom, ki vam ga je dal upravitelj, ne s tistim iz stare zahteve. Oba preverjanja trajata minuto in odstranita dva običajna slepa rokava.

scutil --nc list
networksetup -listallnetworkservices

Izvorni vnos L2TP potrebuje tudi skupno skrivnost, uporabniško ime in geslo ter prehod, ki to storitev ponuja na pričakovanih vratih. Ko kateri od njih manjka, Mac sporoči napako preverjanja pristnosti ali napako, da strežnik ne odgovarja, in nobeno sporočilo ne loči napačne skrivnosti od storitve, ki ni bila nikoli omogočena. Vse tri vrednosti imejte skupaj, ko primerjate zapiske z upraviteljem.

Prehodite pot odjemalca SSL

Odjemalec SSL VPN se poveže prek TLS s portalom, nato zažene svoj tunel in svojo naslovno politiko. Potrebuje naslov portala, račun in drugi dejavnik, ki ga uvedba zahteva, ter ob prvem zagonu običajno namesti omrežno razširitev. Profil, izvožen za enega odjemalca, se redko uvozi v drugega, tudi ko oba spodaj govorita IPsec. Nič od tega se ne pojavi na seznamu VPN v Sistemskih nastavitvah, dokler razširitev ni odobrena.

Dva odjemalca SSL, nameščena drug ob drugem, lahko tekmujeta za isto omrežno razširitev in tisti, ki se naloži prvi, običajno zmaga. Pred nameščanjem odobrenega odstranite neuporabljenega in nato znova zaženite, da se seznam razširitev znova zgradi.

Primerjajte različico macOS z aktualno izjavo ponudnika o podpori pred namestitvijo in pričakujte, da bo namestitveni program zahteval odobritev v Zasebnost in varnost. Blokirana razširitev je videti natanko kot povezava, ki se nikoli ne začne.

Pravilno preberite obvestilo o preimenovanju blagovne znamke

Imena odjemalcev se premikajo in preimenovanje ni sprememba protokola. Obvestilo ponudnika, da Mobile Connect postaja NetExtender, opisuje blagovno znamčenje, zato stare izjave o podpori namiznih platform ni mogoče prenesti na vsako aplikacijo z novim imenom.

Prepoznajte odjemalca, ki ste ga resnično namestili, po identifikatorju paketa in različici, ne po oznaki na ikoni. Ta razlika odloči, katera matrika podpore velja za vaš Mac.

Če se omogočena storitev in podprti Macov odjemalec ne prekrivata, so poštene možnosti odobrena alternativna storitev ali načrtovana sprememba prehoda. Prepisovanje skupne politike, da bi zadovoljili en prenosnik, ali nakup aplikacije, ker jo je omenil odgovor na forumu, pusti vprašanje združljivosti natanko tam, kjer se je začelo.