SonicWall VPN trên Mac: ứng dụng SSL hay L2TP gốc?

Hãy bắt đầu từ Mac rồi đi ra ngoài, vì quyết định về ứng dụng do tường lửa đưa ra và chỉ được phản ánh trên màn hình nền. Mở Cài đặt Hệ thống, xem cấu hình VPN nào đã tồn tại, và hỏi quản trị viên một câu trước khi gõ mật khẩu. Câu trả lời là dịch vụ truy cập từ xa đang được bật, không phải kiểu máy trên trang đăng nhập. Hai ứng dụng có thể cùng nằm trên một máy tính xách tay mà không ứng dụng nào là đúng.

Hỏi cổng xem dịch vụ nào đang bật

Hai dịch vụ truy cập từ xa xuất hiện dưới cùng một tên sản phẩm và hành xử hoàn toàn khác nhau. Một là SSL VPN được truy cập bằng ứng dụng của nhà cung cấp, còn lại là IPsec hoặc L2TP mà ứng dụng tích hợp của macOS có thể quay số. Chúng khác nhau về cổng, xác thực và cấp phát địa chỉ, nên hồ sơ của cái này vô dụng với cái kia. Chỉ chọn từ phía Mac là phỏng đoán khoác áo cấu hình.

Hỏi ba thứ cùng lúc: dịch vụ được cấp phép và đang bật, ứng dụng và phiên bản mà dịch vụ đó hỗ trợ trên macOS, và luồng xác thực mà nó mong đợi. Bất cứ điều gì ít hơn sẽ khiến bạn phải đoán ở lần thất bại tiếp theo.

Đi theo con đường L2TP gốc

Kết nối gốc tồn tại trên Mac mỗi khi một hồ sơ đã được thêm, và bảng cài đặt hiển thị nó bên cạnh Wi-Fi và Ethernet. Nếu danh sách trống, máy không có cấu hình VPN nào và vấn đề nằm ở việc cung cấp, không phải ở kết nối. Lệnh bên dưới in ra những gì hệ thống thực sự giữ, kể cả các cấu hình mà giao diện có thể ẩn.

Đọc đầu ra trước khi thêm bất cứ thứ gì, vì một hồ sơ cũ với cái tên quen thuộc là lý do phổ biến khiến thiết lập mới có vẻ bị bỏ qua. Sau đó so sánh địa chỉ máy chủ với địa chỉ mà quản trị viên đã đưa cho bạn, không phải với địa chỉ trong phiếu cũ. Cả hai bước kiểm tra mất một phút và loại bỏ hai ngõ cụt thường gặp.

scutil --nc list
networksetup -listallnetworkservices

Một mục L2TP gốc còn cần bí mật chia sẻ, tên người dùng và mật khẩu, và một cổng cung cấp dịch vụ đó trên các cổng mong đợi. Khi thiếu bất kỳ thứ nào, Mac báo lỗi xác thực hoặc lỗi máy chủ không phản hồi, và không thông báo nào phân biệt bí mật sai với dịch vụ chưa từng được bật. Hãy giữ cả ba giá trị cùng nhau khi đối chiếu ghi chú với quản trị viên.

Đi theo con đường ứng dụng SSL

Một ứng dụng SSL VPN kết nối qua TLS tới cổng thông tin, rồi chạy đường hầm riêng và chính sách địa chỉ riêng. Nó cần địa chỉ cổng thông tin, một tài khoản và yếu tố thứ hai mà việc triển khai bắt buộc, và nó thường cài một tiện ích mở rộng mạng trong lần chạy đầu tiên. Một hồ sơ xuất cho ứng dụng này hiếm khi được nhập vào ứng dụng khác, ngay cả khi cả hai nói IPsec bên dưới. Không điều nào trong số đó xuất hiện trong danh sách VPN của Cài đặt Hệ thống cho đến khi tiện ích được chấp thuận.

Hai ứng dụng SSL được cài cạnh nhau có thể tranh nhau cùng một tiện ích mở rộng mạng, và cái được tải trước thường thắng. Hãy gỡ ứng dụng không dùng trước khi cài ứng dụng đã được chấp thuận, rồi khởi động lại để danh sách tiện ích được dựng lại.

Đối chiếu phiên bản macOS với tuyên bố hỗ trợ hiện tại của nhà cung cấp trước khi cài, và mong đợi trình cài đặt sẽ yêu cầu phê duyệt trong Quyền riêng tư và Bảo mật. Một tiện ích bị chặn trông giống hệt một kết nối không bao giờ bắt đầu.

Đọc đúng thông báo đổi thương hiệu

Tên ứng dụng thay đổi, và việc đổi tên không phải là thay đổi giao thức. Thông báo của nhà cung cấp rằng Mobile Connect đang trở thành NetExtender mô tả việc xây dựng thương hiệu, nên một tuyên bố cũ về hỗ trợ nền tảng máy tính để bàn không thể chuyển sang mọi ứng dụng mang tên mới.

Xác định ứng dụng bạn thực sự đã cài, bằng mã định danh gói và phiên bản, thay vì bằng nhãn trên biểu tượng. Sự khác biệt đó quyết định ma trận hỗ trợ nào áp dụng cho Mac của bạn.

Nếu dịch vụ đang bật và ứng dụng Mac được hỗ trợ không trùng nhau, các lựa chọn trung thực là một dịch vụ thay thế đã được chấp thuận hoặc một thay đổi cổng theo kế hoạch. Viết lại chính sách dùng chung để làm hài lòng một máy tính xách tay, hoặc mua một ứng dụng vì một câu trả lời trên diễn đàn đã nhắc đến nó, để câu hỏi về tương thích đúng ở nơi nó bắt đầu.