Mac இல் SonicWall VPN: SSL கிளையண்டா அல்லது சொந்த L2TP-யா?

Mac இல் தொடங்கி பிறகு வெளிப்புறமாக நகர்ங்கள், ஏனெனில் கிளையண்ட் முடிவை ஃபயர்வால் எடுக்கிறது, அது டெஸ்க்டாப்பில் மட்டுமே பிரதிபலிக்கிறது. சிஸ்டம் அமைப்புகளைத் திறந்து, ஏற்கனவே என்ன VPN உள்ளமைவு உள்ளது என்று பார்த்து, கடவுச்சொல்லை தட்டச்சு செய்வதற்கு முன் நிர்வாகியிடம் ஒரு கேள்வி கேளுங்கள். பதில் இயக்கப்பட்ட தொலை அணுகல் சேவை, உள்நுழைவுப் பக்கத்தில் உள்ள சாதன மாடல் அல்ல. ஒரு லேப்டாப்பில் இரண்டு கிளையண்ட்கள் இருக்கலாம், அவற்றில் எதுவும் சரியானதாக இல்லாமல் இருக்கலாம்.

எந்த சேவை இயங்குகிறது என்று கேட்வேயிடம் கேளுங்கள்

ஒரே தயாரிப்பு பெயரின் கீழ் இரண்டு தொலை அணுகல் சேவைகள் தோன்றி முற்றிலும் வேறுபட்டு செயல்படுகின்றன. ஒன்று விற்பனையாளர் கிளையண்ட் மூலம் அடையப்படும் SSL VPN, மற்றொன்று macOS இன் உள்ளமைந்த கிளையண்ட் அழைக்கக்கூடிய IPsec அல்லது L2TP. அவை போர்ட், அங்கீகாரம் மற்றும் முகவரி ஒதுக்கீட்டில் வேறுபடுவதால் ஒன்றின் சுயவிவரம் மற்றொன்றுக்கு பயனற்றது. Mac பக்கத்திலிருந்து மட்டும் தேர்ந்தெடுப்பது உள்ளமைவின் உடையில் உள்ள ஊகம்.

ஒரே நேரத்தில் மூன்றைக் கேளுங்கள்: உரிமம் பெற்று இயக்கப்பட்ட சேவை, அந்த சேவை macOS இல் ஆதரிக்கும் கிளையண்ட் மற்றும் பதிப்பு, அது எதிர்பார்க்கும் அங்கீகார ஓட்டம். இதை விடக் குறைவு அடுத்த தோல்வியில் ஊகிக்க வைக்கும்.

சொந்த L2TP பாதையில் செல்லுங்கள்

சுயவிவரம் சேர்க்கப்பட்டால் Mac இல் சொந்த இணைப்பு இருக்கும், அமைப்புகள் பலகம் அதை Wi-Fi மற்றும் Ethernet பக்கத்தில் காட்டும். பட்டியல் காலியாக இருந்தால், இயந்திரத்தில் எந்த VPN உள்ளமைவும் இல்லை, பிரச்சினை இணைப்பில் அல்ல, ஏற்பாட்டில் உள்ளது. கீழே உள்ள கட்டளை இடைமுகம் மறைக்கக்கூடிய உள்ளமைவுகள் உட்பட கணினி உண்மையில் வைத்திருப்பதை அச்சிடுகிறது.

எதையும் சேர்ப்பதற்கு முன் வெளியீட்டைப் படியுங்கள், ஏனெனில் பரிச்சயமான பெயரின் பழைய சுயவிவரம் புதிய அமைப்பு புறக்கணிக்கப்பட்டதாகத் தோன்றுவதற்கான பொதுவான காரணம். பிறகு சேவையக முகவரியை நிர்வாகி உங்களுக்குக் கொடுத்த முகவரியுடன் ஒப்பிடுங்கள், பழைய டிக்கெட்டில் உள்ளதுடன் அல்ல. இரண்டு சோதனைகளும் ஒரு நிமிடம் எடுத்து வழக்கமான இரண்டு முட்டுச்சந்துகளை நீக்குகின்றன.

scutil --nc list
networksetup -listallnetworkservices

சொந்த L2TP பதிவுக்கு பங்கிடப்பட்ட ரகசியம், பயனர் பெயர் மற்றும் கடவுச்சொல், மற்றும் எதிர்பார்க்கப்படும் போர்ட்டுகளில் அந்த சேவையை வழங்கும் கேட்வேயும் தேவை. இவற்றில் ஏதேனும் இல்லாவிட்டால், Mac அங்கீகார பிழை அல்லது சேவையகம் பதிலளிக்கவில்லை என்ற பிழையைத் தெரிவிக்கும், எந்தச் செய்தியும் தவறான ரகசியத்தை ஒருபோதும் இயக்கப்படாத சேவையிலிருந்து வேறுபடுத்தாது. நிர்வாகியுடன் குறிப்புகளை ஒப்பிடும்போது மூன்று மதிப்புகளையும் ஒன்றாக வைத்திருங்கள்.

SSL கிளையண்ட் பாதையில் செல்லுங்கள்

SSL VPN கிளையண்ட் TLS வழியாக ஒரு போர்ட்டலுடன் இணைந்து, பின்னர் அதன் சொந்த சுரங்கப்பாதையையும் அதன் சொந்த முகவரிக் கொள்கையையும் இயக்குகிறது. அதற்கு போர்ட்டல் முகவரி, கணக்கு மற்றும் பயன்படுத்தல் வலியுறுத்தும் இரண்டாம் காரணி தேவை, மேலும் முதல் முறை இயங்கும்போது பொதுவாக பிணைய நீட்டிப்பை நிறுவுகிறது. ஒரு கிளையண்டுக்கு ஏற்றுமதி செய்யப்பட்ட சுயவிவரம் மற்றொன்றில் இறக்குமதி ஆவது அரிது, இரண்டும் கீழே IPsec பேசினாலும். நீட்டிப்பு அங்கீகரிக்கப்படும் வரை இவை எதுவும் சிஸ்டம் அமைப்புகளின் VPN பட்டியலில் தோன்றாது.

பக்கத்துக்குப் பக்கம் நிறுவப்பட்ட இரண்டு SSL கிளையண்ட்கள் ஒரே பிணைய நீட்டிப்புக்காக போட்டியிடலாம், முதலில் ஏற்றப்பட்டது பொதுவாக வெற்றி பெறும். அங்கீகரிக்கப்பட்ட கிளையண்டை நிறுவுவதற்கு முன் பயன்படுத்தப்படாத கிளையண்டை அகற்றி, பிறகு நீட்டிப்புப் பட்டியல் மீண்டும் கட்டப்பட மறுதொடக்கம் செய்யுங்கள்.

நிறுவுவதற்கு முன் macOS வெளியீட்டை விற்பனையாளரின் தற்போதைய ஆதரவு அறிக்கையுடன் ஒப்பிடுங்கள், நிறுவி தனியுரிமை மற்றும் பாதுகாப்பில் அனுமதி கேட்கும் என்று எதிர்பாருங்கள். தடுக்கப்பட்ட நீட்டிப்பு ஒருபோதும் தொடங்காத இணைப்பைப் போலவே தெரிகிறது.

மறுபிராண்டிங் அறிவிப்பைச் சரியாகப் படியுங்கள்

கிளையண்ட் பெயர்கள் நகர்கின்றன, பெயர் மாற்றம் நெறிமுறை மாற்றம் அல்ல. Mobile Connect இப்போது NetExtender ஆகிறது என்ற விற்பனையாளரின் அறிவிப்பு பிராண்டிங்கை விவரிக்கிறது, எனவே டெஸ்க்டாப் தளங்களின் ஆதரவு பற்றிய பழைய அறிக்கையை புதிய பெயரைக் கொண்ட ஒவ்வொரு பயன்பாட்டிற்கும் மாற்ற முடியாது.

நீங்கள் உண்மையில் நிறுவிய கிளையண்டை தொகுப்பு அடையாளங்காட்டி மற்றும் பதிப்பின் மூலம் அடையாளம் காணுங்கள், ஐகானின் லேபிளால் அல்ல. அந்த வேறுபாடு உங்கள் Mac இற்கு எந்த ஆதரவு மேட்ரிக்ஸ் பொருந்துகிறது என்பதை தீர்மானிக்கிறது.

இயக்கப்பட்ட சேவைக்கும் ஆதரிக்கப்படும் Mac கிளையண்டுக்கும் இடையே ஒரு மேலோட்டமும் இல்லை என்றால், நேர்மையான விருப்பங்கள் அங்கீகரிக்கப்பட்ட மாற்று சேவை அல்லது திட்டமிடப்பட்ட கேட்வே மாற்றம். ஒரு லேப்டாப்பை திருப்திப்படுத்த பங்கிடப்பட்ட கொள்கையை மீண்டும் எழுதுவது, அல்லது ஒரு மன்ற பதில் அதைக் குறிப்பிட்டதால் பயன்பாட்டை வாங்குவது, இணக்கத்தன்மை கேள்வியை அது தொடங்கிய இடத்திலேயே விட்டுவிடுகிறது.