Mac Cisco VPN diyor: üçünden hangisini gerçekten çalıştırıyorsunuz?
Yerleşik bir IPsec girdisi, kullanımdan kaldırılan Cisco VPN Client ve Secure Client hep aynı adla anılır. Eski düzeltmeleri uygulamadan önce sahibini belirleyin.
Birisi size Cisco VPN'in Mac'inde bozuk olduğunu söyler ve bu ifade en az üç farklı şeyi kapsar. macOS içine gömülü bir profil, önceki bir dönemin uygulaması veya kuruluşunuzun bugün dağıttığı istemci olabilir. Her birinin kendi arıza biçimleri vardır ve biri için yazılmış düzeltme genellikle diğer ikisiyle ilgisizdir.
Yani ilk iş bir düzeltme değil. Bu bir kimlik belirleme ve doğru ayrıntıları sorarsanız yaklaşık bir dakika sürer.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Yerleşik bir etiket, kurulu bir Cisco sürücüsü değildir
Apple, Cisco IPsec adında bir VPN türü sunar ve bu yararlıdır, ancak bu Apple'ın bir IPsec düzenlemesi uygulamasıdır, eski üçüncü taraf uygulaması değildir ve güvenlik ekibinizin başka bir yerde dağıttığı şey de değildir. Etiket hangi yapılandırma panelini açacağınızı söyler ve satıcı desteği hakkında hiçbir şey söylemez.
Ters hata daha pahalıya mal olur. Yerleşik bir girdinin Secure Client'ın yerini alabileceğini varsaymak, kaydı, sertifika işlemlerini, duruş denetimlerini ve ağ geçidinin beklediği politikayı atlar. Kuruluş tarafından gönderilen bir profil, elle yazılmış bir bağlantıya eşdeğer değildir, ikisi sonunda bir IPsec tüneli kursa bile. Bu fark ayarlar panelinde görünmez ve ağ geçidinin kendi günlüklerinde açıktır.
Ağ geçidi sahibine üç şey sorun: desteklediği Mac istemcisi, profilin tam adı ve en düşük istemci sürümü. Kullanıcının çalıştırdığı macOS sürümünü ekleyin. Tek başına bir sunucu ana makine adı bunların hiçbirini açıklamaz, bu yüzden yalnızca ana makine adı içeren biletler geri dönme eğilimindedir.
Eski çekirdek tavsiyeleri kendi on yılına aittir
Mac VPN sorunlarıyla ilgili arama sonuçları, açılış sırasında tuşları basılı tutma, başka bir çekirdek mimarisinde önyükleme yapma veya mevcut sistem bütünlüğü korumalarından daha eski bir yardımcı çalıştırma talimatlarıyla doludur. Bu adımlar belirli eski Mac donanımı ve istemci derlemeleri kombinasyonlarından gelir. Bunları şimdi tekrarlamak bir geçiş değildir ve güncel bir sürümde bazıları hiç yapılamaz.
Bilinmeye değer ilgili bir sınır var, çünkü yanlış bağlamda alıntılanıyor. Apple, 32 bit uygulamaların Catalina 10.15'ten itibaren macOS ile uyumlu olmayı bıraktığını belgeler, bu nedenle bu kadar eski bir istemci sürücülerden veya izinlerden bağımsız olarak orada çalışamaz. Bu bir uygulama uyumluluğu sınırıdır, çekirdek modu sorunu değildir ve iki açıklamayı karıştırmak kimseye yardımcı olmayan tavsiyeler üretir.
Yalnızca eski bir istemci kaldıysa, profilini hassas geçiş malzemesi olarak ele alın ve onaylanmış değiştiricisini isteyin. Sistem korumalarını devre dışı bırakmayın, imzasız bir sürücü kurmayın ve modern bir istemcinin içe aktaracağını umarak .pcf uzantılı bir dosyayı yeniden adlandırmayın: PCF eski istemcinin biçimine aittir, Secure Client kendi profil mekanizmasını kullanır ve ikisi uzantıya göre değiştirilemez.
İstemciyi ağdan ayırın
Desteklenen istemci zaten kuruluysa ve çoğunlukla çalışıyorsa, ilginç soru değişir. Her yerde mi başarısız oluyor, yoksa yalnızca tek bir erişim ağında mı? Ev bağlantısından bağlanıp otelde başarısız olan bir istemci erişilebilirliği anlatır, mimariyi değil, ve uygulamayı yeniden kurmak otelin filtrelemesini değiştirmez. Kuruluma dokunmadan önce aynı dizüstü bilgisayarı güvendiğiniz bir ağda test edin.
Herhangi bir şeyi değiştirmeden önce arızayı kaydedin. İstemcinin kendi günlüğü genellikle başarısız olan aşamayı adlandırır: profil seçimi, kimlik doğrulama, tünel kurulumu veya politika. Bunu aynı makinede başka bir ağdan yapılan başarılı bir denemeyle karşılaştırın, çünkü test ettiğiniz değişken ağdır ve istemci sabittir.
Cevabı bir sonraki bilet için yazın
Üçünden hangisiyle uğraştığınızı öğrendikten sonra, kurulu sürüm ve macOS sürümüyle birlikte bilete kaydedin. O tek satır bir sonraki mühendisin sıfırdan başlamasını engeller ve ikinci bir soru turu olmadan satıcıya yükseltme yapmayı mümkün kılar.
Ardından kullanıcının gerçekten ihtiyaç duyduğu tek şeyi kontrol edin: mevcut istemcinin kaynağa ulaşıp ulaşamadığını, yalnızca tünel göstergesinin yeşile dönüp dönmediğini değil. Bu tartışmalarda sürekli ortaya çıkan uyumluluk sınırı için Apple'ın 32 bit uygulama desteğinin macOS Catalina ile sona ermesi hakkındaki notu, folklor yerine alıntılamaya değer referanstır.