Mac'da SonicWall VPN: SSL mijozi yoki mahalliy L2TP?

Mac'dan boshlang, so'ng tashqariga qarab harakatlaning, chunki mijoz haqidagi qarorni xavfsizlik devori qabul qiladi va u faqat ish stolida aks etadi. Tizim sozlamalarini oching, qanday VPN konfiguratsiyasi allaqachon borligini ko'ring va parol yozishdan oldin administratorga bitta savol bering. Javob — yoqilgan masofaviy kirish xizmati, kirish sahifasidagi qurilma modeli emas. Bitta noutbukda ikkita mijoz bo'lishi mumkin va ularning hech biri to'g'ri bo'lmasligi mumkin.

Shlyuzdan qaysi xizmat yoniq ekanini so'rang

Bitta mahsulot nomi ostida ikkita masofaviy kirish xizmati ko'rinadi va ular butunlay boshqacha harakat qiladi. Biri sotuvchi mijozi bilan yetib boriladigan SSL VPN, ikkinchisi esa macOS'ning ichki mijozi qo'ng'iroq qila oladigan IPsec yoki L2TP. Ular portlar, autentifikatsiya va manzillarni taqsimlashda farq qiladi, shuning uchun birining profili ikkinchisiga yaroqsiz. Faqat Mac tomonidan tanlash konfiguratsiya libosidagi taxmindir.

Bir vaqtda uchta narsani so'rang: litsenziyalangan va yoqilgan xizmatni, shu xizmat macOS'da qo'llab-quvvatlaydigan mijoz va versiyani, va u kutayotgan autentifikatsiya oqimini. Bundan kami keyingi muvaffaqiyatsizlikda taxmin qilishga majbur qiladi.

Mahalliy L2TP yo'lidan o'ting

Profil qo'shilganda Mac'da mahalliy ulanish bo'ladi va sozlamalar paneli uni Wi-Fi va Ethernet yonida ko'rsatadi. Agar ro'yxat bo'sh bo'lsa, mashinada umuman VPN konfiguratsiyasi yo'q va muammo ulanishda emas, tayyorlashda. Quyidagi buyruq interfeys yashirishi mumkin bo'lgan konfiguratsiyalar bilan birga tizim aslida nima saqlashini chop etadi.

Biror narsa qo'shishdan oldin chiqishni o'qing, chunki tanish nomli eski profil yangi sozlama e'tiborsiz qolgangandek ko'rinishining oddiy sababidir. So'ng server manzilini administrator sizga bergan manzil bilan solishtiring, eski chiptadagi bilan emas. Ikkala tekshiruv ham bir daqiqa oladi va odatiy ikkita boshi berk yo'lni olib tashlaydi.

scutil --nc list
networksetup -listallnetworkservices

Mahalliy L2TP yozuvi umumiy sirni, foydalanuvchi nomi va parolni, hamda shu xizmatni kutilgan portlarda taklif qiladigan shlyuzni ham talab qiladi. Ulardan biri bo'lmasa, Mac autentifikatsiya xatosi yoki server javob bermayotgani haqidagi xatoni bildiradi va hech bir xabar noto'g'ri sirni hech qachon yoqilmagan xizmatdan ajratmaydi. Administrator bilan yozuvlarni solishtirganda uchta qiymatni birga saqlang.

SSL mijozi yo'lidan o'ting

SSL VPN mijozi TLS orqali portalga ulanadi, so'ng o'z tunnelini va o'z manzil siyosatini ishga tushiradi. Unga portal manzili, hisob va joylashtirish talab qiladigan ikkinchi omil kerak va u birinchi ishga tushganda odatda tarmoq kengaytmasini o'rnatadi. Bitta mijoz uchun eksport qilingan profil boshqasiga kamdan-kam import qilinadi, hatto ikkalasi ostida IPsec gaplashsa ham. Kengaytma tasdiqlanmaguncha bularning hech biri Tizim sozlamalaridagi VPN ro'yxatida ko'rinmaydi.

Yonma-yon o'rnatilgan ikkita SSL mijozi bitta tarmoq kengaytmasi uchun raqobatlashishi mumkin va birinchi yuklangan odatda yutadi. Tasdiqlangan mijozni o'rnatishdan oldin ishlatilmayotgan mijozni olib tashlang, so'ng kengaytmalar ro'yxati qayta qurilishi uchun qayta yuklang.

O'rnatishdan oldin macOS versiyasini sotuvchining joriy qo'llab-quvvatlash bayonoti bilan solishtiring va o'rnatuvchi Maxfiylik va xavfsizlikda ruxsat so'rashini kuting. Bloklangan kengaytma hech qachon boshlanmaydigan ulanishga aynan o'xshaydi.

Qayta brendlash xabarini to'g'ri o'qing

Mijoz nomlari o'zgaradi va nomni o'zgartirish protokol o'zgarishi emas. Sotuvchining Mobile Connect NetExtender bo'lib bormoqda degan xabari brendlashni tasvirlaydi, shuning uchun ish stoli platformalarini qo'llab-quvvatlash haqidagi eski bayonotni yangi nomga ega har bir ilovaga ko'chirib bo'lmaydi.

Siz haqiqatan o'rnatgan mijozni paket identifikatori va versiyasi bo'yicha aniqlang, belgidagi yozuv bo'yicha emas. Shu farq Mac'ingizga qaysi qo'llab-quvvatlash matritsasi tegishli ekanini hal qiladi.

Agar yoqilgan xizmat va qo'llab-quvvatlanadigan Mac mijozi bir-biriga to'g'ri kelmasa, halol variantlar tasdiqlangan muqobil xizmat yoki rejalashtirilgan shlyuz o'zgarishidir. Bitta noutbukni qanoatlantirish uchun umumiy siyosatni qayta yozish yoki forumdagi javob uni tilga olgani uchun ilova sotib olish moslik masalasini aynan boshlangan joyida qoldiradi.