SonicWall VPN në një Mac: klient SSL apo L2TP i brendshëm?

Filloni nga Mac-i dhe pastaj shkoni nga jashtë, sepse vendimin për klientin e merr muri i zjarrit dhe ai pasqyrohet vetëm në desktop. Hapni Cilësimet e Sistemit, shikoni çfarë konfigurimi VPN ekziston tashmë dhe bëjini administratorit një pyetje përpara se të shkruani një fjalëkalim. Përgjigja është shërbimi i aktivizuar i aksesit në distancë, jo modeli i pajisjes në faqen e hyrjes. Dy klientë mund të jenë në një laptop dhe asnjëri prej tyre të mos jetë i sakti.

Pyetni portën se cili shërbim është i ndezur

Dy shërbime të aksesit në distancë shfaqen nën të njëjtin emër produkti dhe sillen krejt ndryshe. Njëri është SSL VPN që arrihet me klientin e furnizuesit, dhe tjetri është IPsec ose L2TP që klienti i integruar i macOS mund ta telefonojë. Ata ndryshojnë në porta, vërtetim dhe caktim adresash, prandaj një profil i njërit është i pavlefshëm kundrejt tjetrit. Zgjedhja vetëm nga ana e Mac-it është hamendje e veshur si konfigurim.

Kërkoni tri gjëra njëherësh: shërbimin që është i licencuar dhe i aktivizuar, klientin dhe versionin që ai shërbim mbështet në macOS, dhe rrjedhën e vërtetimit që pret. Çdo gjë më pak ju lë të hamendësoni në dështimin tjetër.

Ndiqni rrugën e L2TP të brendshëm

Një lidhje e brendshme ekziston në Mac sa herë është shtuar një profil, dhe paneli i cilësimeve e tregon atë pranë Wi-Fi dhe Ethernet. Nëse lista është bosh, makina nuk ka fare konfigurim VPN dhe problemi është në furnizim, jo në lidhshmëri. Komanda më poshtë shtyp atë që sistemi mban vërtet, përfshirë konfigurime që ndërfaqja mund t'i fshehë.

Lexoni rezultatin përpara se të shtoni diçka, sepse një profil i vjetër me emër të njohur është një shkak i zakonshëm që një konfigurim i ri të duket i injoruar. Pastaj krahasoni adresën e serverit me adresën që ju dha administratori, jo me atë në një tiketë të vjetër. Të dyja kontrollet zgjasin një minutë dhe heqin dy nga rrugët pa krye të zakonshme.

scutil --nc list
networksetup -listallnetworkservices

Një hyrje L2TP e brendshme kërkon gjithashtu sekretin e përbashkët, një emër përdoruesi dhe fjalëkalim, dhe një portë që ofron atë shërbim në portat e pritura. Kur mungon ndonjë prej tyre, Mac raporton një gabim vërtetimi ose një gabim se serveri nuk përgjigjet, dhe asnjë mesazh nuk e dallon një sekret të gabuar nga një shërbim që nuk u aktivizua kurrë. Mbani të tre vlerat bashkë kur krahasoni shënime me administratorin.

Ndiqni rrugën e klientit SSL

Një klient SSL VPN lidhet përmes TLS me një portal, pastaj drejton tunelin e vet dhe politikën e vet të adresave. I duhet adresa e portalit, një llogari dhe faktori i dytë që imponon vendosja, dhe zakonisht instalon një shtojcë rrjeti herën e parë që ekzekutohet. Një profil i eksportuar për një klient rrallë importohet në një tjetër, edhe kur të dy flasin IPsec poshtë. Asgjë nga kjo nuk shfaqet në listën e VPN të Cilësimeve të Sistemit derisa shtojca të miratohet.

Dy klientë SSL të instaluar krah për krah mund të konkurrojnë për të njëjtën shtojcë rrjeti, dhe ai që ngarkohet i pari zakonisht fiton. Hiqni klientin e papërdorur përpara se të instaloni atë të miratuar, pastaj rindizni që lista e shtojcave të rindërtohet.

Krahasoni versionin e macOS me deklaratën aktuale të mbështetjes së furnizuesit përpara instalimit, dhe prisni që instaluesi të kërkojë miratim te Privatësia dhe siguria. Një shtojcë e bllokuar duket saktësisht si një lidhje që nuk fillon kurrë.

Lexojeni saktë njoftimin e ndryshimit të markës

Emrat e klientëve lëvizin, dhe riemërtimi nuk është ndryshim protokolli. Njoftimi i furnizuesit se Mobile Connect po bëhet NetExtender përshkruan branding, prandaj një deklaratë e vjetër për mbështetjen e platformave të desktopit nuk mund të transferohet te çdo aplikacion që mban emrin e ri.

Identifikoni klientin që keni instaluar vërtet, sipas identifikuesit të paketës dhe versionit, jo sipas etiketës në ikonë. Ky dallim vendos cila matricë e mbështetjes zbatohet për Mac-in tuaj.

Nëse shërbimi i aktivizuar dhe klienti i mbështetur i Mac-it nuk mbivendosen, opsionet e ndershme janë një shërbim alternativ i miratuar ose një ndryshim i planifikuar i portës. Rishkrimi i një politike të përbashkët për të kënaqur një laptop, ose blerja e një aplikacioni sepse një përgjigje forumi e përmendi, e lë pyetjen e përputhshmërisë saktësisht aty ku filloi.