SonicWall VPN на Mac-у: SSL клијент или уграђени L2TP?

Почните од Mac-а и затим идите ка споља, јер одлуку о клијенту доноси заштитни зид и она се само одражава на радној површини. Отворите Системска подешавања, погледајте која VPN конфигурација већ постоји и пре уноса лозинке поставите администратору једно питање. Одговор је омогућена услуга даљинског приступа, а не модел уређаја на страници за пријаву. Два клијента могу стајати на истом преносном рачунару, а да ниједан није прави.

Питајте пролаз која је услуга укључена

Две услуге даљинског приступа појављују се под истим именом производа и понашају се потпуно различито. Једна је SSL VPN до које се стиже клијентом добављача, а друга је IPsec или L2TP које уграђени macOS клијент може да бира. Разликују се по портовима, провери идентитета и додели адреса, па је профил једне бескористан према другој. Избор само са Mac стране је нагађање преобучено у конфигурацију.

Тражите три ствари одједном: услугу која је лиценцирана и омогућена, клијент и верзију које та услуга подржава на macOS-у, и ток провере идентитета који очекује. Све мање од тога оставља вас да нагађате при следећем неуспеху.

Прођите пут уграђеног L2TP-а

Уграђена веза постоји на Mac-у кад год је профил додат, а панел подешавања је приказује поред Wi-Fi-ја и Ethernet-а. Ако је листа празна, машина уопште нема VPN конфигурацију и проблем је у припреми, а не у повезивању. Наредба испод исписује шта систем заиста држи, укључујући конфигурације које сучеље може да сакрије.

Прочитајте излаз пре него што било шта додате, јер застарео профил са познатим именом је чест разлог да нова подешавања изгледају занемарена. Затим упоредите адресу сервера са адресом коју вам је дао администратор, а не са оном из старог тикета. Обе провере трају минут и уклањају два уобичајена ћорсокака.

scutil --nc list
networksetup -listallnetworkservices

Уграђени L2TP унос такође захтева заједничку тајну, корисничко име и лозинку, и пролаз који нуди ту услугу на очекиваним портовима. Кад нешто од тога недостаје, Mac пријављује грешку провере идентитета или грешку да сервер не одговара, и ниједна порука не разликује погрешну тајну од услуге која никада није била омогућена. Држите све три вредности заједно кад поредите белешке са администратором.

Прођите пут SSL клијента

SSL VPN клијент се повезује преко TLS-а са порталом, затим покреће сопствени тунел и сопствену политику адреса. Потребна му је адреса портала, налог и други фактор који распоређивање захтева, и обично при првом покретању инсталира мрежно проширење. Профил извезен за један клијент ретко се увози у други, чак и кад оба испод говоре IPsec. Ништа од тога се не појављује на листи VPN-а у Системским подешавањима док проширење не буде одобрено.

Два SSL клијента инсталирана један поред другог могу се такмичити за исто мрежно проширење, и онај који се први учита обично побеђује. Уклоните неискоришћени клијент пре инсталације одобреног, па поново покрените систем да се листа проширења поново изгради.

Упоредите издање macOS-а са тренутном изјавом добављача о подршци пре инсталације и очекујте да ће инсталатер затражити одобрење у Приватност и безбедност. Блокирано проширење изгледа тачно као веза која никада не почиње.

Правилно прочитајте обавештење о промени бренда

Имена клијената се мењају, а преименовање није промена протокола. Обавештење добављача да Mobile Connect постаје NetExtender описује брендирање, па стара изјава о подршци радним платформама не може да се пренесе на сваку апликацију са новим именом.

Идентификујте клијент који сте заиста инсталирали, по идентификатору пакета и верзији, а не по ознаци на икони. Та разлика одлучује која матрица подршке важи за ваш Mac.

Ако се омогућена услуга и подржани Mac клијент не преклапају, честите опције су одобрена алтернативна услуга или планирана промена пролаза. Преписивање заједничке политике да би један преносни рачунар био задовољан, или куповина апликације зато што ју је поменуо одговор на форуму, оставља питање компатибилности тачно тамо где је почело.