Zyxel Firewall [Nebula VPN] - Проблем с VPN в Nebula след обновяване до macOS Sonoma

В тази статия се обяснява как да се реши проблемът с VPN връзката след обновяване на MAC OS Sonoma за устройства от сериите ATP/USG FLEX/USG FLEX H, работещи в режим Nebula.

Въпрос:

Ако след актуализация до MacOS Sonoma не можете да установите IKEv2 VPN връзка със защитната стена Nebula, как да разрешите този проблем?

Отговор:

Тъй като има промени в параметрите на VPN Фаза 1 и Фаза 2 за нативния VPN клиент на macOS Sonoma, моля, променете ги съответно, за да позволите на отдалечената VPN връзка да работи.

Навигирайте в Site-wide (Целият сайт) > Configure (Конфигуриране) > Cloud authentication (Удостоверяване в облака) > За да добавите потребителски акаунт и да разрешите да се използва отдалечен VPN достъп.

Изберете WAN интерфейс като IP адрес на VPN сървъра за отдалечен достъп.

Навигирайте до Site-wide (Цялостен сайт) > Configure (Конфигуриране) > Firewall (Защитна стена) > Remote VPN (Отдалечен VPN) > За да изберете WAN интерфейса и да редактирате Custom policy (Потребителска политика).

Изберете DH групата да е DH19.

Изтеглете файла със скрипта за VPN конфигурация за macOS.

Изтеглете файла със скрипта RemoteAccess_iOS_macOS_IPSec_VPN.mobileconfig на устройството Mac и преминете към Privacy & Security (Поверителност и сигурност) > Profiles (Профили) > To install the script file (Инсталиране на файла със скрипта).

Разрешете инсталирането на скриптния файл.

Редактирайте профила IKEv2 VPN, изберете "Удостоверяване на потребителя" и след това изберете "Потребителско име". След това въведете потребителското име и паролата.

Наберете успешно IKEv2 VPN връзката.

Преминете в менюто Site-wide > Monitor (Монитор) > Firewall (Защитна стена) > VPN connections (VPN връзки) > Check the IKEv2 VPN is established successfully (Проверете дали IKEv2 VPN е установена успешно).