Mac thotë Cisco VPN: cilin nga të tre po ekzekutoni në të vërtetë?
Një zë IPsec amtare, Cisco VPN Client i ndërprerë dhe Secure Client quhen të gjithë me të njëjtin emër. Identifikoni pronarin përpara se të zbatoni rregullime të vjetra.
Dikush ju thotë se Cisco VPN është prishur në Mac-un e tij, dhe kjo frazë mbulon të paktën tre objekte të ndryshme. Mund të nënkuptojë një profil të ndërtuar në macOS, një aplikacion nga një epokë e mëparshme ose klientin që organizata juaj vendos sot. Secili ka mënyrat e veta të dështimit, dhe një rregullim i shkruar për njërin është zakonisht i parëndësishëm për dy të tjerët.
Pra, puna e parë nuk është një rregullim. Është identifikim, dhe zgjat rreth një minutë nëse pyesni për detajet e duhura.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Një etiketë amtare nuk është një drejtues Cisco i instaluar
Apple ofron një lloj VPN të quajtur Cisco IPsec, dhe është i dobishëm, por është zbatimi i Apple i një rregullimi IPsec, jo aplikacioni i vjetër i palës së tretë dhe as ajo që ekipi juaj i sigurisë vendos diku tjetër. Etiketa ju tregon cilën panel konfigurimi të hapni dhe asgjë rreth mbështetjes së furnizuesit.
Gabimi i kundërt kushton më shumë. Të supozosh se një zë amtare mund të zëvendësojë Secure Client anashkalon regjistrimin, trajtimin e certifikatave, kontrollet e qëndrimit dhe politikën që pret porta. Një profil i dërguar nga organizata nuk është ekuivalent me një lidhje të shtypur me dorë, edhe kur të dyja përfundimisht krijojnë një tunel IPsec. Ky ndryshim është i padukshëm në panelin e cilësimeve dhe i dukshëm në regjistrat e vetë portës.
Pyetni pronarin e portës tre gjëra: klientin Mac që mbështet, emrin e saktë të profilit dhe versionin minimal të klientit. Shtoni versionin e macOS që ekzekuton përdoruesi. Vetëm një emër hosti serveri nuk përshkruan asgjë nga këto, dhe për këtë arsye tiketat që përmbajnë vetëm një emër hosti priren të kthehen.
Këshillat e vjetra për kernelin i përkasin dekadës së tyre
Rezultatet e kërkimit për problemet e VPN në Mac janë plot udhëzime për të mbajtur tastet gjatë nisjes, për të nisur në një arkitekturë tjetër kerneli ose për të ekzekutuar një ndihmës më të vjetër se mbrojtjet aktuale të integritetit të sistemit. Këto hapa vijnë nga kombinime të caktuara të vjetra të harduerit Mac dhe ndërtimeve të klientit. Përsëritja e tyre tani nuk është migrim, dhe në një version aktual disa prej tyre nuk mund të kryhen fare.
Ekziston një kufi i lidhur që ia vlen të dihet, sepse citohet në kontekstin e gabuar. Apple dokumenton se aplikacionet 32-bit ndaluan së qeni të pajtueshme me macOS duke filluar nga Catalina 10.15, kështu që një klient kaq i vjetër thjesht nuk mund të ekzekutohet atje, pavarësisht drejtuesve ose lejeve. Ky është një kufi përputhshmërie aplikacionesh, jo një problem i modalitetit të kernelit, dhe përzierja e dy shpjegimeve prodhon këshilla që nuk ndihmojnë askënd.
Nëse mbetet i disponueshëm vetëm një klient i vjetruar, trajtojeni profilin e tij si material migrimi të ndjeshëm dhe kërkoni zëvendësimin e miratuar. Mos çaktivizoni mbrojtjet e sistemit, mos instaloni një drejtues të panënshkruar dhe mos riemërtoni një skedar me shtesën .pcf duke shpresuar se një klient modern do ta importojë: një PCF i përket formatit të klientit të vjetër, Secure Client përdor mekanizmin e vet të profileve, dhe të dy nuk janë të këmbyeshëm sipas shtesës.
Ndani klientin nga rrjeti
Kur klienti i mbështetur është tashmë i instaluar dhe funksionon kryesisht, pyetja interesante ndryshon. A dështon kudo, apo vetëm në një rrjet aksesi? Një klient që lidhet nga një lidhje shtëpie dhe dështon në një hotel përshkruan arritshmërinë, jo arkitekturën, dhe riinstalimi i aplikacionit nuk do të ndryshojë filtrimin e hotelit. Provoni të njëjtin laptop në një rrjet që i besoni përpara se të prekni instalimin.
Kapni dështimin përpara se të ndryshoni çdo gjë. Regjistri i vetë klientit zakonisht emërton fazën që dështoi: zgjedhja e profilit, vërtetimi, krijimi i tunelit ose politika. Krahasoni atë me një përpjekje të suksesshme nga një rrjet tjetër në të njëjtën makinë, sepse ndryshorja që po testoni është rrjeti, dhe klienti është konstantja.
Shkruani përgjigjen për tiketën tjetër
Pasi të dini me cilin nga të tre keni të bëni, shënojeni në tiketë bashkë me versionin e instaluar dhe versionin e macOS. Ai rresht i vetëm e pengon inxhinierin tjetër të fillojë nga e para, dhe mundëson një përshkallëzim te furnizuesi pa një raund të dytë pyetjesh.
Më pas kontrolloni gjënë e vetme që përdoruesi ka vërtet nevojë: nëse klienti aktual mund të arrijë burimin, dhe jo thjesht nëse treguesi i tunelit u bë i gjelbër. Për kufirin e përputhshmërisë që shfaqet vazhdimisht në këto diskutime, shënimi i Apple për fundin e mbështetjes së aplikacioneve 32-bit me macOS Catalina është referenca që ia vlen të citohet në vend të folklorit.