Mac'te SonicWall VPN: SSL istemcisi mi yerel L2TP mi?

Mac'ten başlayın ve sonra dışa doğru ilerleyin, çünkü istemci kararını güvenlik duvarı verir ve bu yalnızca masaüstüne yansır. Sistem Ayarları'nı açın, hangi VPN yapılandırmasının zaten var olduğuna bakın ve parola yazmadan önce yöneticiye tek bir soru sorun. Cevap etkin uzaktan erişim hizmetidir, oturum açma sayfasındaki cihaz modeli değil. İki istemci aynı dizüstünde olabilir ve hiçbiri doğru olan olmayabilir.

Ağ geçidine hangi hizmetin açık olduğunu sorun

Aynı ürün adı altında iki uzaktan erişim hizmeti görünür ve tamamen farklı davranır. Biri satıcının istemcisiyle erişilen bir SSL VPN, diğeri macOS'un yerleşik istemcisinin arayabileceği IPsec veya L2TP'dir. Bağlantı noktaları, kimlik doğrulama ve adres ataması bakımından farklıdırlar, bu yüzden birinin profili diğerine karşı işe yaramaz. Yalnızca Mac tarafından seçmek yapılandırma kılığına girmiş bir tahmindir.

Üç şeyi birden isteyin: lisanslı ve etkin hizmeti, o hizmetin macOS'ta desteklediği istemciyi ve sürümü, ve beklediği kimlik doğrulama akışını. Bundan azı sizi bir sonraki hatada tahmin etmeye bırakır.

Yerel L2TP yolunu izleyin

Bir profil eklendiğinde Mac'te yerel bağlantı vardır ve ayarlar paneli bunu Wi-Fi ile Ethernet'in yanında gösterir. Liste boşsa makinede hiç VPN yapılandırması yoktur ve sorun bağlantıda değil, hazırlıktadır. Aşağıdaki komut, arayüzün gizleyebileceği yapılandırmalar dahil, sistemin gerçekte ne tuttuğunu yazdırır.

Bir şey eklemeden önce çıktıyı okuyun, çünkü tanıdık adlı eski bir profil yeni kurulumun yok sayıldığı izlenimini veren yaygın bir nedendir. Ardından sunucu adresini yöneticinin size verdiği adresle karşılaştırın, eski bir kayıttakiyle değil. İki kontrol de bir dakika sürer ve olağan iki çıkmazı ortadan kaldırır.

scutil --nc list
networksetup -listallnetworkservices

Yerel L2TP girdisi ayrıca paylaşılan sırrı, bir kullanıcı adı ve parolayı ve bu hizmeti beklenen bağlantı noktalarında sunan bir ağ geçidini gerektirir. Bunlardan biri eksikse Mac bir kimlik doğrulama hatası veya sunucunun yanıt vermediği hatasını bildirir ve hiçbir mesaj yanlış sırrı hiç etkinleştirilmemiş bir hizmetten ayırmaz. Notları yöneticiyle karşılaştırırken üç değeri bir arada tutun.

SSL istemcisinin yolunu izleyin

Bir SSL VPN istemcisi TLS üzerinden bir portala bağlanır, ardından kendi tünelini ve kendi adres ilkesini çalıştırır. Portal adresine, bir hesaba ve dağıtımın zorunlu kıldığı ikinci faktöre ihtiyaç duyar ve genellikle ilk çalıştığında bir ağ uzantısı kurar. Bir istemci için dışa aktarılan profil başka bir istemciye nadiren içe aktarılır, ikisi altta IPsec konuşsa bile. Uzantı onaylanana kadar bunların hiçbiri Sistem Ayarları'ndaki VPN listesinde görünmez.

Yan yana kurulmuş iki SSL istemcisi aynı ağ uzantısı için yarışabilir ve önce yüklenen genellikle kazanır. Onaylanmış istemciyi kurmadan önce kullanılmayan istemciyi kaldırın, ardından uzantı listesi yeniden oluşsun diye yeniden başlatın.

Kurmadan önce macOS sürümünü satıcının güncel destek açıklamasıyla karşılaştırın ve yükleyicinin Gizlilik ve Güvenlik'te onay isteyeceğini bekleyin. Engellenen bir uzantı, hiç başlamayan bir bağlantıya tam olarak benzer.

Yeniden markalama bildirimini doğru okuyun

İstemci adları değişir ve yeniden adlandırma bir protokol değişikliği değildir. Satıcının Mobile Connect'in NetExtender olduğu bildirimi markalamayı anlatır, bu yüzden masaüstü platform desteğine ilişkin eski bir açıklama yeni adı taşıyan her uygulamaya aktarılamaz.

Gerçekte kurduğunuz istemciyi paket tanımlayıcısı ve sürümüyle tanımlayın, simgedeki etiketle değil. Bu fark, Mac'iniz için hangi destek matrisinin geçerli olduğunu belirler.

Etkin hizmet ile desteklenen Mac istemcisi örtüşmüyorsa, dürüst seçenekler onaylanmış alternatif bir hizmet veya planlanmış bir ağ geçidi değişikliğidir. Tek bir dizüstünü memnun etmek için ortak bir ilkeyi yeniden yazmak ya da bir forum yanıtı ondan söz etti diye uygulama satın almak, uyumluluk sorusunu tam başladığı yerde bırakır.