Sinasabi ng Mac na Cisco VPN: alin sa tatlo ang talagang pinapatakbo mo?
Ang isang native na IPsec entry, ang itinigil na Cisco VPN Client at ang Secure Client ay tinatawag na pareho. Tukuyin ang may-ari bago mag-apply ng mga lumang pag-aayos.
May nagsasabi sa iyo na sira ang Cisco VPN sa Mac niya, at ang pariralang iyon ay sumasaklaw sa hindi bababa sa tatlong magkaibang bagay. Maaaring ang ibig sabihin ay isang profile na nakapaloob sa macOS, isang application mula sa nakaraang panahon, o ang client na ipinapakalat ng iyong organisasyon ngayon. Bawat isa ay may sariling paraan ng pagpalya, at ang isang pag-aayos na isinulat para sa isa ay karaniwang walang kaugnayan sa dalawa.
Kaya ang unang gawain ay hindi pag-aayos. Ito ay pagkilala, at tumatagal ng mga isang minuto kung tatanungin mo ang tamang detalye.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Ang native na label ay hindi naka-install na Cisco driver
Nagbibigay ang Apple ng uri ng VPN na tinatawag na Cisco IPsec, at ito ay kapaki-pakinabang, ngunit ito ang pagpapatupad ng Apple ng isang IPsec setup, hindi ang lumang third-party na application o ang ipinapakalat ng iyong security team sa ibang lugar. Sinasabi ng label kung aling configuration panel ang bubuksan at wala tungkol sa suporta ng vendor.
Ang kabaligtaran na pagkakamali ay mas mahal. Ang pag-akala na ang native na entry ay maaaring pumalit sa Secure Client ay nilalaktawan ang enrollment, paghawak ng certificate, mga pagsusuri ng posture at ang patakarang inaasahan ng gateway. Ang profile na ipinadala ng organisasyon ay hindi katumbas ng koneksyong manu-manong tina-type, kahit na parehong magtatag ng IPsec tunnel sa huli. Ang pagkakaibang iyon ay hindi nakikita sa settings panel at halata sa mga log ng gateway mismo.
Tanungin ang may-ari ng gateway ng tatlong bagay: ang Mac client na sinusuportahan, ang eksaktong pangalan ng profile at ang pinakamababang bersyon ng client. Idagdag ang bersyon ng macOS na pinapatakbo ng user. Ang hostname ng server lamang ay walang inilalarawan sa mga iyon, kaya ang mga ticket na naglalaman lamang ng hostname ay may tendensiyang bumalik.
Ang lumang payo sa kernel ay kabilang sa sarili nitong dekada
Ang mga resulta ng paghahanap tungkol sa mga problema sa VPN sa Mac ay puno ng mga tagubilin na hawakan ang mga key habang nagbo-boot, mag-boot sa ibang kernel architecture, o magpatakbo ng helper na mas luma kaysa sa kasalukuyang mga proteksyon sa integridad ng system. Ang mga hakbang na iyon ay nagmula sa partikular na lumang kombinasyon ng Mac hardware at client build. Ang pag-ulit sa mga ito ngayon ay hindi migration, at sa kasalukuyang release ang ilan ay hindi maaaring gawin.
May kaugnay na hangganan na dapat malaman, dahil sinipi ito sa maling konteksto. Itinatala ng Apple na ang mga 32-bit na application ay tumigil sa pagiging compatible sa macOS simula sa Catalina 10.15, kaya ang gayong lumang client ay hindi talaga makakatakbo doon, anuman ang mga driver o pahintulot. Iyon ay hangganan ng compatibility ng application, hindi problema sa kernel mode, at ang paghahalo ng dalawang paliwanag ay gumagawa ng payo na walang natutulungan.
Kung isang lipas na client na lamang ang natitira, ituring ang profile nito bilang sensitibong migration material at hilingin ang aprubadong kapalit. Huwag i-disable ang mga proteksyon ng system, huwag mag-install ng unsigned driver, at huwag palitan ang pangalan ng file na may extension na .pcf sa pag-asang i-import ito ng modernong client: ang PCF ay kabilang sa format ng lumang client, gumagamit ang Secure Client ng sarili nitong mekanismo ng profile, at ang dalawa ay hindi mapagpapalit ayon sa extension.
Ihiwalay ang client sa network
Kapag ang sinusuportahang client ay naka-install na at kadalasan ay gumagana, nagbabago ang kawili-wiling tanong. Nabibigo ba ito sa lahat ng lugar, o sa isang access network lamang? Ang client na kumokonekta mula sa koneksyon sa bahay at nabibigo sa hotel ay naglalarawan ng reachability, hindi architecture, at ang muling pag-install ng application ay hindi magbabago sa pag-filter ng hotel. Subukan ang parehong laptop sa network na pinagkakatiwalaan mo bago hawakan ang installation.
I-capture ang pagpalya bago baguhin ang anuman. Karaniwang pinapangalanan ng log ng client mismo ang yugtong nabigo: pagpili ng profile, authentication, pagtatag ng tunnel o patakaran. Ihambing ito sa matagumpay na pagtatangka mula sa ibang network sa parehong makina, dahil ang variable na sinusubukan mo ay ang network, at ang client ay ang constant.
Isulat ang sagot para sa susunod na ticket
Kapag alam mo kung alin sa tatlo ang hinaharap mo, itala ito sa ticket kasama ang naka-install na bersyon at release ng macOS. Ang isang linyang iyon ay pumipigil sa susunod na engineer na magsimula muli, at ginagawang posible ang escalation sa vendor nang walang ikalawang round ng mga tanong.
Pagkatapos suriin ang tanging bagay na talagang kailangan ng user: kung maaabot ng kasalukuyang client ang resource, at hindi lamang kung naging berde ang tunnel indicator. Para sa hangganan ng compatibility na paulit-ulit na lumalabas sa mga thread na ito, ang tala ng Apple tungkol sa pagtatapos ng suporta sa 32-bit na app kasama ng macOS Catalina ang sanggunian na dapat sipiin sa halip na folklore.