Tärkeä huomautus: |
Tässä artikkelissa kerrotaan, miten ratkaistaan VPN-yhteysongelma päivityksen jälkeen MAC OS Sonoma -käyttöjärjestelmässä ATP/USG FLEX/USG FLEX H -sarjan laitteille, jotka toimivat Nebula-tilassa.
Kysymys:
Jos päivityksen jälkeen macOS Sonoma -käyttöjärjestelmään ei voi muodostaa IKEv2 VPN-yhteyttä Nebula-palomuurin kanssa, miten tämä ongelma ratkaistaan?
Vastaus:
Koska macOS Sonoman natiivin VPN-asiakkaan VPN Phase 1 ja Phase 2 -parametreihin on tehty muutoksia, muokkaa niitä vastaavasti, jotta etä-VPN toimii.
Siirry kohtaan Site-wide> Configure > Cloud authentication > Voit lisätä käyttäjätilin ja sallia etä-VPN-yhteyden käytön.
Valitse WAN-liitäntä VPN-etäkäyttöpalvelimen IP-osoitteeksi.
Siirry kohtaan Site-wide > Configure > Firewall > Remote VPN > Voit valita WAN-liitännän ja muokata mukautettua käytäntöä.
Valitse DH-ryhmäksi DH19.
Lataa VPN-konfigurointiskriptitiedosto macOS:lle.
Lataa komentosarjatiedosto RemoteAccess_iOS_macOS_IPSec_VPN.mobileconfig Mac-laitteeseen ja siirry kohtaan Yksityisyys ja turvallisuus > Profiilit > Asenna komentosarjatiedosto.
Salli komentosarjatiedoston asentaminen.
Muokkaa IKEv2 VPN -profiilia, valitse 'Käyttäjän todennus' ja valitse sitten 'Käyttäjänimi'. Syötä tämän jälkeen käyttäjänimi ja salasana.
Valitse IKEv2 VPN-yhteys onnistuneesti.
Siirry kohtaan Site-wide > Monitor > Firewall > VPN-yhteydet > Tarkista, että IKEv2 VPN on muodostettu onnistuneesti.











Kommentit
0 kommenttiaKirjaudu sisään jättääksesi kommentin.