Mac каже Cisco VPN: који од три стварно покрећете?

Неко вам каже да је Cisco VPN покварен на његовом Mac-у, а та фраза покрива најмање три различита објекта. Може значити профил уграђен у macOS, апликацију из претходне епохе или клијента који ваша организација данас уводи. Сваки има своје начине отказа, а решење написано за један обично је неважно за друга два.

Први посао зато није поправка. То је идентификација и траје око минута ако питате за праве детаље.

Уграђена ознака није инсталиран Cisco драјвер

Apple испоручује VPN тип под називом Cisco IPsec и он је користан, али то је Apple-ова имплементација IPsec уређења, а не стара апликација треће стране нити оно што ваш безбедносни тим уводи другде. Ознака вам каже који панел подешавања да отворите и ништа о подршци произвођача.

Обрнута грешка кошта више. Претпоставка да уграђени унос може заменити Secure Client прескаче регистрацију, рад са сертификатима, провере става и правила која прелаз очекује. Профил који организација пошаље није једнак вези укуцаној ручно, чак и када оба на крају успоставе IPsec тунел. Та разлика је невидљива на панелу подешавања и очигледна у записима самог прелаза.

Питајте власника прелаза три ствари: који Mac клијент подржава, тачан назив профила и најмању верзију клијента. Додајте верзију macOS-а коју корисник покреће. Само име хоста сервера не описује ништа од тога, зато се тикети који садрже само име хоста често враћају.

Стари савети о језгру припадају свом десетлећу

Резултати претраге за проблеме са VPN-ом на Mac-у пуни су упутстава да држите тастере током покретања, подигнете другу архитектуру језгра или покренете помоћник старији од тренутних заштита целовитости система. Ти кораци долазе из одређених старих комбинација Mac хардвера и градњи клијента. Понављање тога сада није миграција, а на тренутној верзији неки се од њих уопште не могу извести.

Постоји повезана граница коју вреди знати јер се цитира у погрешном контексту. Apple документује да су 32-битне апликације престале бити компатибилне са macOS-ом почевши од Catalina 10.15, па тако стар клијент једноставно не може радити тамо без обзира на драјвере или дозволе. То је граница компатибилности апликација, а не проблем режима језгра, и мешање двају објашњења даје савете који никоме не помажу.

Ако остане доступан само застарео клијент, третирајте његов профил као осетљив миграциони материјал и затражите одобрену замену. Не искључујте системске заштите, не инсталирајте непотписан драјвер и не преименујте датотеку са наставком .pcf у нади да ће је модеран клијент увести: PCF припада формату старог клијента, Secure Client користи сопствени механизам профила, и то двоје није замењиво по наставку.

Одвојите клијента од мреже

Када је подржани клијент већ инсталиран и углавном ради, занимљиво питање се мења. Не успева ли свуда или само на једној приступној мрежи? Клијент који се повезује са кућне везе и не успева у хотелу описује доступност, а не архитектуру, и поновна инсталација апликације неће променити филтрирање хотела. Тестирајте исти лаптоп на мрежи којој верујете пре него што дирате инсталацију.

Забележите отказ пре него што било шта промените. Клијентов сопствени запис обично именује фазу која није успела: избор профила, аутентификацију, успостављање тунела или правила. Упоредите то са успешним покушајем са друге мреже на истом строју, јер је променљива коју тестирате мрежа, а клијент је константа.

Запишите одговор за следећи тикет

Када знате са којим од три имате посла, забележите то у тикету заједно са инсталираном верзијом и издањем macOS-а. Тај један ред спречава следећег инжењера да почне испочетка и омогућује ескалацију произвођачу без другог круга питања.

Затим проверите једну ствар која кориснику стварно треба: може ли тренутни клијент да достигне ресурс, а не само да ли је индикатор тунела постао зелен. За границу компатибилности која се стално појављује у овим расправама, Apple-ова напомена о крају подршке за 32-битне апликације са macOS Catalina извор је који вреди цитирати уместо фолклора.