SonicWall VPN på en Mac: SSL-klient eller inbyggd L2TP?

Börja vid Macen och gå sedan utåt, eftersom klientbeslutet fattas av brandväggen och bara speglas på skrivbordet. Öppna Systeminställningar, titta vilken VPN-konfiguration som redan finns och ställ en fråga till administratören innan du skriver ett lösenord. Svaret är den aktiverade fjärråtkomsttjänsten, inte enhetsmodellen på inloggningssidan. Två klienter kan ligga på samma bärbara dator utan att någon av dem är den rätta.

Fråga gatewayen vilken tjänst som är på

Två fjärråtkomsttjänster visas under samma produktnamn och beter sig helt olika. Den ena är en SSL VPN som nås med en klient från leverantören, den andra är IPsec eller L2TP som den inbyggda macOS-klienten kan ringa upp. De skiljer sig i portar, autentisering och adresstilldelning, så en profil från den ena är oanvändbar mot den andra. Att välja bara från Mac-sidan är gissningar klädda som konfiguration.

Be om tre saker på en gång: tjänsten som är licensierad och aktiverad, klienten och versionen som tjänsten stöder på macOS, och autentiseringsflödet den förväntar sig. Allt mindre låter dig gissa vid nästa fel.

Gå den inbyggda L2TP-vägen

En inbyggd anslutning finns på Macen varje gång en profil har lagts till, och inställningspanelen visar den bredvid Wi-Fi och Ethernet. Är listan tom har maskinen ingen VPN-konfiguration alls och problemet är etablering, inte anslutning. Kommandot nedan skriver ut vad systemet faktiskt håller, inklusive konfigurationer som gränssnittet kan dölja.

Läs utdata innan du lägger till något, eftersom en föråldrad profil med ett bekant namn är en vanlig orsak till att en ny uppsättning verkar ignoreras. Jämför sedan serveradressen med adressen administratören gav dig, inte med den i ett gammalt ärende. Båda kontrollerna tar en minut och tar bort två av de vanliga återvändsgränderna.

scutil --nc list
networksetup -listallnetworkservices

En inbyggd L2TP-post behöver också den delade hemligheten, ett användarnamn och lösenord, och en gateway som erbjuder tjänsten på de förväntade portarna. Saknas något av detta rapporterar Macen ett autentiseringsfel eller ett fel om att servern inte svarar, och ingen av meddelandena skiljer en felaktig hemlighet från en tjänst som aldrig aktiverades. Håll alla tre värdena tillsammans när du jämför anteckningar med administratören.

Gå SSL-klientens väg

En SSL VPN-klient ansluter över TLS till en portal och kör sedan sin egen tunnel och sin egen adresspolicy. Den behöver portaladressen, ett konto och den andra faktor som utrullningen kräver, och den installerar vanligtvis ett nätverkstillägg första gången den körs. En profil som exporterats för en klient importeras sällan i en annan, även när båda talar IPsec under. Inget av detta visas i VPN-listan i Systeminställningar förrän tillägget är godkänt.

Två SSL-klienter installerade sida vid sida kan konkurrera om samma nätverkstillägg, och den som laddas först vinner oftast. Ta bort den oanvända klienten innan du installerar den godkända och starta sedan om så att tilläggslistan byggs upp igen.

Jämför macOS-versionen med leverantörens aktuella supportutlåtande innan du installerar, och räkna med att installationsprogrammet begär godkännande i Integritet och säkerhet. Ett blockerat tillägg ser exakt ut som en anslutning som aldrig startar.

Läs namnbytesmeddelandet rätt

Klientnamn flyttar sig, och ett namnbyte är inte en protokolländring. Leverantörens meddelande om att Mobile Connect blir NetExtender beskriver varumärkesarbete, så ett gammalt uttalande om stöd för skrivbordsplattformar kan inte överföras till varje app med det nya namnet.

Identifiera klienten du faktiskt installerade, med bundle-id och version, i stället för etiketten på ikonen. Den skillnaden avgör vilken supportmatris som gäller för din Mac.

Om den aktiverade tjänsten och den stödda Mac-klienten inte överlappar är de ärliga alternativen en godkänd alternativ tjänst eller en planerad gatewayändring. Att skriva om en delad policy för att tillfredsställa en enda bärbar dator, eller att köpa en app för att ett forumsvar nämnde den, lämnar kompatibilitetsfrågan precis där den började.