Důležité upozornění: |
Tento článek je návodem na řešení problémů s připojením k síti VPN, které mohou nastat po upgradu na systém macOS Sonoma. Týká se následujících řad firewallů Zyxel: A odpovídá na otázku Proč nemohu navázat připojení VPN po upgradu na macOS Sonoma? Jak tento problém vyřešit?
Odpověď:
Vzhledem k tomu, že došlo ke změnám parametrů Fáze 1 a Fáze 2 sítě VPN pro nativní klient VPN systému macOS Sonoma, upravte je odpovídajícím způsobem, aby vzdálená síť VPN fungovala.
Nastavení modelu firewallu USG Flex/ATP:
Přejděte prosím na Konfigurace > VPN > IPsec > Brána VPN > Chcete-li přidat nastavení fáze 1 VPN. Nakonfigurujte prosím nastavení šifrování a ověřování fáze 1 na AES256/SHA256 DH2/DH14/DH19.
Přejděte do nabídky Konfigurace > VPN > IPsec > Připojení VPN > Chcete-li přidat nastavení fáze 2 VPN. Nakonfigurujte nastavení šifrování a ověřování fáze 2 na AES256/SHA256 Perfect Forward Secrecy(PFS) : Žádné.
Nastavení modelu brány firewall USG Flex H:
Přejděte na VPN > IPsec VPN > Chcete-li nastavit informace týkající se IKEv2, jak je uvedeno níže:
Nastavte prosím nastavení fáze 1 šifrování a ověřování na AES256/SHA256 DH2/DH14/DH21 a nastavení fáze 2 šifrování a ověřování na AES256/SHA256 Perfect Forward Secrecy(PFS) : Žádné.
Stáhněte do zařízení Mac konfigurační skript VPN .mobileconfig.
Nastavenízařízení Mac:
Pro instalaci profilu přejděte do Nastavení systému > Soukromí a zabezpečení .
Povolte instalaci souboru skriptu.
Upravte profil IKEv2 VPN, vyberte možnost "Ověřování uživatele" a poté vyberte možnost "Uživatelské jméno". Poté zadejte uživatelské jméno a heslo.
Zadejte heslo zařízení Mac a klepněte na tlačítko OK.
Přejděte do nabídky Nastavení systému > VPN a upravte profil.
Zvolte Ověřování uživatele na Uživatelské jméno a zadejte uživatelské jméno a heslo.
Úspěšně vytočte připojení IKEv2 VPN.
Jak ověřit výsledek?
Brána firewall USG Flex/ATP:
Přejděte prosím na cestu: Přesvědčte se, že připojení IKEv2 VPN bylo navázáno.
Brána firewall USG Flex H:
Přejděte prosím na cestu: VPN > IPsec VPN > Remote Access VPN, zjistíte, že bylo vytvořeno připojení IKEv2 VPN.

















Komentáře
0 komentářůProsím přihlaste se, abyste mohli napsat komentář.